論壇停機的原因

wish

這幾天論壇無預警停機，大家一定滿腦子問號，原因是論壇被入侵，系統整個被破壞，無法開機工作了。
我的疑問跟s10274chen的山上房子被人破壞的疑問一樣，為什麼有人要破壞？不過破壞才讓我正視資安的問題，自己管主機就是要有這種心理準備。
大家幫我試試看那裡是否還有問題好嗎？謝謝！
這幾天hwj都是在忙論壇的修復工作，他應該累壞了，謝謝你！

rex560810

w大,hwj大:sam30

s10274chen

n_065| 原來是這樣啊！現在蠻多這種很無聊的人，很奇怪，在網路上，就攻擊人家主機；在現實生活，則是破壞公共設施，或是人家住宅，社會道德觀問題好大洞。n_016|

資安問題，每個人的電腦每天都在應付，尤其伺服器，更頭疼。

cremaker

輕鬆一下.. 不要介意.. 這也證明了 "痞酷網" 很紅耶, 紅到有人 "不爽" n_084|

建議了解這次的真正原因, 並做好對應措施..

這個世界有著很多稀奇古怪的人, 想法和一般人不同, 所以防人不可不注意..

wooden

真不幸被偶言中，有人搞破壞，被入侵了！
這麼紅的論壇一定有人看不爽，沒事來搞破壞，真可惡！

適當的資安管制是有其必要性，諸如防火牆，dns deny 等等
如果限於經費，備援機和勤作即時資料備份，有問題時可以縮短修復時間。

近身騎士

把主機放自己家裡還是要冒很多風險，而且也要花時間和心力管理及維護軟、硬體，
那wish大大為何不考慮租用vps或虛擬主機架論壇，或者是把伺服器主機放在IDC機房代管??
或須是成本以及經費的問題吧...
也謝謝wish以及hwj兩位大大為論壇的付出~

HELLSING

感謝 wish (大) 以及 hwj (大) , 您們辛苦了 ! :sam30

cremaker

原帖由 zaxc123 於 2010-9-19 09:47 PM 發表 http://bbs.pigoo.com/images/common/back.gif
把主機放自己家裡還是要冒很多風險，而且也要花時間和心力管理及維護軟、硬體，
那wish大大為何不考慮租用vps或虛擬主機架論壇，或者是把伺服器主機放在IDC機房代管??
或須是成本以及經費的問題吧...
也謝謝wish以及hwj兩 ...

其實這涉及到一個基本問題, 就是 "自由度" ..

以這次事情來說吧, 若是同樣問題, 託人代管的一定無法在相同的時間內解決..

另一個原因就是這些託管業者或是空間提供者, 真的比較安全嗎?

還有就是資源提供的限制, 綁手綁腳的, 這個不行, 那個也不成..  台灣這方面的業者真的是吃定消費者了..

所以, 唉, 還是自己架吧..

小國

各大產業工會(LCD,家電業,電腦資訊業,土木建築業,汽車板金業....)終於開始動手了嗎-_-|||

walkman

該不會是因為"各大工會"開始暗中搞破壞
以至於論壇的主機被入侵搞破壞後停機呢

這..................................
會不會太恐怖啦...

draculaxx

大陸人搞的吧！！

前一陣子還有傳過大陸駭客要脅知名網站要免費配合他們，否則就要發動攻擊。
當然再怎麼攻，到還來都可以擋得住的。
這種事沒辦法！
看看版上眾高手提供什麼防火牆來擋。

翔雲

感謝大大們的辛勞
我們才能有這園地進修與學習
辛苦了

jack671

wIsh大及 hwj大 辛苦了  ．
連不上論壇的日子，總覺得少了什麼．

joeychiou

各位大大辛苦了,來這學習到粉多東西,,感恩啦!!

roserainbow

和我想的一樣,真不幸,不過這論壇得罪太多人了

tony

看來是有心人想破壞,也辛苦w大與h大n_115|

台灣粗工

雖然粗工沒去研究伺服器
但是多少聽過
網路怪客的目標通常都是以伺服器優先(尤其是比較有名的)
這大概就是為何託管行業盛行緣故吧
可惜這方面粗工無用武之地n_137|
還是來去注意災情好了n_090|

mylee320

被入侵原因及方式最好查清楚, 不然肯定同樣事情會再發生.

若是伺服器被入侵, 查一下log檔, 看是否有異狀, 再找出因應對策. 不過這個須要一些功力才行.

若是黑客利用Discuz!的漏洞, 破壞論壇, 簡單的作法就是一一審核新註冊人員資料, 若沒問題再發給權限. 不過這得花費不少人力.

各位盡心盡力努力維護媽咪健康的大大, 在此說聲辛苦了. 破壞媽咪健康的黑客細菌, 也在此譴責你們.

pemit

我一開始以為是不是要順便升級論壇
不過以W 大的作法, 應該會先PO文通知
總覺得事有溪翹.... 沒想到~~ 唉~~

辛苦W大和h大了~

cremaker

原帖由 mylee320 於 2010-9-20 05:09 AM 發表 http://bbs.pigoo.com/images/common/back.gif
若是伺服器被入侵, 查一下log檔, 看是否有異狀, 再找出因應對策. 不過這個須要一些功力才行.

遭入侵的話,  一般 Log 檔絕對會被清空的..

因為取得 Root 的權限, 整個系統由你玩, 為了毇滅證據, 清空 LOG File 是首要絛件..

除非這個入侵者笨笨的..

要查也不是很難, 就看 ISP 的配合程度了.. 是否肯提供該入侵時段的 IP  Log 資料了..

雄爸爸

相信這個論壇檔了不少人的財路
不論是新品市場.還是維修市場
一定很多人恨的牙養養的
只差是否有能力危害伺服器而已

防駭相關我是不懂
我只知道一般的防毒軟體
感謝維護論壇的相關人員
盡心盡力的維護

yoyoben777

首先要感謝W大跟hwj兩位,真是辛苦了!
再來就是主機沒人24小時看管真是不行的,只要W大您一句話,我們大家馬上可以組一支24小時的巡守隊,每人配一支MP5,寸步不離的守在主機旁邊,只要一有人靠近搞破壞,保證讓他來得去不得(當然如果他身上綁著自殺炸彈那我就隨人顧性命了)!
怎樣!這個主意好吧!:sam45

Dave

感謝Wish大與hwj大.論壇又得以正常運作n_116|

wet

感謝論壇維護管理員，你們辛苦了。n_022|

夭壽的駭客，你會得到報應。:sam58

autoexec

沒事來搞破壞，真可惡

港都狼仔

兩位管理者真的辛苦了~

閒人真的不少，網路安全的確是一個相當需要用心的地方。

lemonmint320

感謝Wish大與hwj大的辛勞~原本還以為是更新~沒想到是被攻擊= =
真的辛苦你們了~

anson007

辛苦W大和h大了
感謝兩位

yoyomay

痞酷網太紅了，所以就來了一些黑客，
害我們都不能來這上課了:sam49 :sam58

WISH大和網管大，你們真是太辛苦了:sam43 :sam43

pmgo

感謝對論壇默默付出的各位你們辛苦了.
實在不懂為何要對一個樂於助人,毫不藏私,充滿溫情的網站下毒手,難道對網站出手的人是烏賊嗎?