|
阅读：7895回复：17
(轉貼)世間竟然有這麼流氓的人
原文在這裡
http://home.gamer.com.tw/blogDetail.php ... ga&sn=2497 巴哈姆特的威脅 大家好： 我是站長 sega。 在此跟各位報告巴哈姆特此時正遭受的威脅： 27日(日)晚上10:00，機房人員來電通知巴哈首頁伺服器當機，原本以為只是一般的當機，沒想到伺服器重開之後，短短幾秒之內，又再度當機，再次重開之後，情況依舊。 後來經過關閉對外連線後查詢系統 log，發現遭受到來自世界各地的 ip，以極大量的速度對伺服器發出網頁要求試圖癱瘓巴哈首頁，伺服器不堪負荷，因此當機。 直到星期一清晨五點左右，攻勢才逐漸趨緩。 28日(一)下午一點，我們接到了一封信件： －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 寄件者： wuwebshell <wuwebshell@vip.qq.com> 傳送日期： 2008-4-28 下午 01:00 主旨： 广告联系 昨天发动对贵公司的攻击，在此深表歉意，也说明贵公司的网络安全的当务之急,本人做私人服务器的，能否到贵站发布广告，请速回mail。谢谢 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 我們終於知道被攻擊的原因。 到了下午2:00~3:00左右，我們發現伺服器又開始遭到強烈的攻擊，同時，在這個時候，我們接到了一通來自大陸的電話，對方表示他們就是攻擊的發動者，他們的目的很簡單，就是希望可以在巴哈下廣告宣傳他們的《魔獸世界》私服，希望透過巴哈創造雙方的最大利益。我們表明立場不會接這樣的廣告，對方說給我們一些時間討論，暫時不會再攻擊我們，電話掛掉不久後，攻擊就停止了。 到了傍晚左右，我們發現攻擊又開始變強，經過了許多努力，還是抵擋不住來自世界各位高達數千台電腦，以每秒數百次的次數攻擊，伺服器再次癱瘓。 這段期間，我們不斷調整系統，同時也尋求各方的協助，包括與友站遊戲基地的人討論，希望能抵擋住這樣的癱瘓攻擊，但是我們失敗了，只能在今天(二)清晨5:00左右攻擊再度變緩時，才勉強讓伺服器運作。 今天上午，我們發現攻擊又開始變強，伺服器再度癱瘓，於是決定告訴大家目前的狀況，讓大家知道現在巴哈姆特的狀況。 對於該大陸不法商人的囂張行徑我們感到非常不可思議。 同時也要跟所有巴哈的支持者表達歉意，我們沒有辦法防禦住這樣的攻擊，導致巴哈的首頁持續癱瘓。我們會繼續努力，但是目前束手無策。我相信這會是一場艱苦且漫長的戰役，我不敢去想像最壞的情況會是什麼，但是，請大家給我們最大的支持.... 讓我們一起召喚巴哈姆特 ! sega ------------------------------------------------------ －－－－－－－－－－－－－－－第二篇－－－－－－－－－－－－－－－－－－－－ 原文鏈結 http://home.gamer.com.tw/blogDetail.php ... ga&sn=2512 目前首頁暫時正常運作，也許是對方的攻勢減緩、也許是我們的防禦起了些功效... 昨天事情在網路上傳開後，接到了很多的人的支持和鼓勵，也有很多人提供了相關的做法、甚至表示可以借我們一些設備來增強防禦，其中有些是認識的，但更多是不認識的，這種感覺真的很奇妙，雖然被攻擊這件事讓我很生氣，但是我昨天基本上心情是不錯的(很怪)..... 我也不知道要怎麼形容這種感覺。 我在這裏說明一下這種攻擊方式： 簡單的說，攻擊者平常就已經透過木馬、病毒及其他種種方式，在許多不知情的個人電腦上植入了控制軟體，這些個人電腦遍及世界各地，而且數量可能高達數萬，被稱為僵屍或肉雞。 當攻擊者要發動攻擊的時候，便從控制中心下達指令，命令各地的僵屍電腦，一起向目標發動攻擊。 以巴哈姆特這次遇到的情況來說，並不是被駭客入侵，而是在短短的時間之間，就有數千台電腦同時向巴哈的伺服器發出讀取首頁的要求，這個行為對伺服器來說是「正常」的行為，所以伺服器就會對這些電腦提供服務，但是由於數量太大，伺服器不堪負荷，所以當機。 一些傳統的防禦方式在這裏也派不上用場，比如說擋ip，因為以我們觀察到的ip就有數千個之多，而且來自於多達600多個的網段，不太可能把這些全部列入黑名單之中，不然光是每個連線進來都得檢查在不在黑名單之中，就可以吃掉了不少系統資源。 就算是加防火牆，也得是夠高級的防火牆，否則防火牆也是會不堪負荷而無法運作，結果是一樣的。 這種攻擊沒有根本的解決辦法，只能做消極性的防禦，包括增加伺服器數量、架設專用防火牆、以及降低伺服器負載等方向，基本上這是一場「硬」仗，或者是說「金錢」仗，沒有足夠的設備跟頻寬，完全抵擋不住。 除了伺服器端加強防禦之外，其實大家也要注意自己的電腦是不是被植入了病毒變成了僵屍，我相信常玩線上遊戲的玩家們都有一定的防毒觀念，也會安裝防毒軟體。在這裏我要特別強調的是，很多外掛或私服的軟體，裏面都可能藏有木馬，除了會增加被盜帳號的風險之外，也可能讓你的電腦被當成發動攻擊的僵屍，不可不慎。 這場仗不知道還要打多久，希望能平安順利落幕，最後再次謝謝大家的支持 ! －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 世間竟然有這麼流氓的人 
如果這裡也撞上這種問題, 不知站大的伺服器能成功抵擋嗎?  |
|
|
|
1楼#
发布于：2008-04-30 21:57
我觉得这种攻击只要肉鸡数量够碰上了根本没辙，而且是颇为无聊的一种攻击。
|
|
|
2楼#
发布于：2008-04-30 21:57
洪水 拒绝服务。。。防火墙可以挡一挡吧
|
|
|
|
3楼#
发布于：2008-04-30 21:57
这事情我也听说了，私服来大大咧咧的要求做广告.....
|
|
|
4楼#
发布于：2008-04-30 21:57
台湾我就不知道了
呵呵 这么明目张胆，报警抓他，破坏计算机信息系统罪 判他五年以下有期徒刑 |
|
|
|
5楼#
发布于：2008-04-30 21:57
这种事情，好几年前我也遇到过，不过不是DDOS
也不是威胁要做广告，是威胁不做广告 |
|
|
|
6楼#
发布于：2008-04-30 21:57
|
|
|
7楼#
发布于：2008-04-30 21:57
|
|
|
|
8楼#
发布于：2008-04-30 21:57
看来好多鬼佬似乎对电脑知识也很匮乏，不然就没有那么多世界各地的肉鸡了，而是国内的电脑攻击了。
|
|
|
|
9楼#
发布于：2008-04-30 21:57
几年前，大约是六年级的时候吧，我在一个比较技术性的站子做分区版主，那个站有个黑客团队，有个年轻气盛的人黑了对方的论坛（记得好像叫做红帽子的linux论坛），然后在站子张贴那张截图。。。
过了好久，到我初一的时候，红帽那边的人来报复了。。DDOS了好多次。后来站长换了系统，我也做了荣誉管理员就沒再管它了 |
|
|
|
10楼#
发布于：2008-04-30 21:57
原来不是伪正太，而是NB的正太啊。
6年纪…… 当时还在弄QBASIC... |
|
|
|
11楼#
发布于：2008-04-30 21:57
说什么都是伪正太
国家说了看人不但要听其言 更要观其行 吼吼 |
|
|
|
12楼#
发布于：2008-04-30 21:57
|
|
|
13楼#
发布于：2008-04-30 21:57
来看跑题的
PS：看不惯签名的自己BLOCK |
|
|
14楼#
发布于：2008-04-30 21:57
我六年级的时候仅仅是听说过世界上有种东西叫电脑，只在一个姐姐家玩过英文打字机，觉得巨好玩；初一时连红白游戏机都没有  |
|
上一页
下一页
