【大话IT】机锋论坛被攻击瘫痪数日之久

440活在梦里

话题背景：

在这个抗战胜利70周年的小假期里，机锋论坛的技术人员，可能过得就不是那么轻松了，8月31日，机锋被不明黑客攻击，导致网站瘫痪，无法访问。原以为只是小问题，一段时间后就会得到解决，没想到的是，从8月31日，到今天9月6日，论坛才恢复访问，恢复访问后，仍有大大小小的问题，是什么样的攻击，会导致论坛瘫痪如此之久？

      

新浪微博：

@机锋 9月1日发布微博,【致机友！】亲爱的机友们！机锋论坛遭遇了不明人士的攻击，造成论坛无法正常访问，目前技术部门正在全力抢救中！对此给广大机友们带来的不便，深表歉意！还请大家稍安勿躁，待论坛恢复正常我们会第一时间告知各位机友！

@机锋 9月2日发布微博,【最新进展】亲爱的机友们！经过技术部门昨天的彻夜奋战，机锋论坛已经恢复大部分功能，目前虽然还存在着一些图片丢失等小问题，但已经可以正常访问。

@机锋 9月2日晚发布微博，【致机友】小编得到最新通知，论坛已经填补完漏洞可以使用，但是因为机锋近日遭受不明黑客攻击，担心在敏感时期受到反共黑客的攻击挂上违法言论，会被严厉处理。故论坛将于2.3.4三天关闭，于5日再对外开放，希望各位能够谅解。技术同事也在随时跟进论坛情况。小编有了最新消息也会于微博公告。

@机锋 9月6日发布微博【机锋资讯】小编这里已经可以成功登录论坛了。如果还不能登录了机友们，手机或者电脑均清空一下缓存试一试~

话题讨论：（随意挑选问题，或者任意畅谈）

1：机锋论坛是中国第一Android论坛，也被攻击人员轻易攻击，并瘫痪数天之久，网友调侃说，没有不能攻破的网站和论坛只有是否被盯上，对此发表一下你的见解。

2：普通的“黑客”攻击，一般攻击方式是DDOS攻击，通过使网络过载来干扰甚至阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。此次机锋论坛瘫痪如此之久，你认为是通过什么方式进行攻击的？

3：机锋论坛这次被攻击后瘫痪了不是几个小时，而是几天，是“黑客”技术太强，入侵后损毁论坛过为严重，还是说技术人员能力不足？备份没有做好？

4：你是否曾经自己搭建过个人的网站服务器的经历，有没有遭到过攻击或者其他的一些问题，最后是如何解决的？

5：服务器的技术人员应作出怎么样的保护措施，才能最大限度的防止被恶意攻击，或者在被攻击后能及时修复问题？

PS：本文只代表小编个人观点，每个论坛都有被攻击的时候，所谓道高一尺魔高一丈，此话题只为讨论如何防范和解决问题。

活动时间：2015年9月6日~2015年10月6日。

活动奖励： 本次奖励为山水H1智能手环和360WIFI2各一个，我们将在回复优质会员中挑选两名。

           参与会员即可获得秀才徽章一枚。（用于兑换实物）

获奖名单：phoenix1981获得手环。devil3380获得360随身wifi。

一年一度的中国系统架构师大会震撼来袭了！SACC2015将于10月22日-24日在北京新云南皇冠假日酒店盛大召开，届时大会将云集来自五湖四海的2500名IT同胞们。从2009年到现在，我们伴随着中国系统架构师大会走过了七个春秋，从最早的500人规模逐年升级到现在的2500人规模，这些年我们目睹了整个IT架构的变迁史，也见证了中国IT圈内一波又一波的架构师成长之路。当天真遇到现实，会发生哪些趣闻轶事？当架构师遇到互联网+，又会擦出怎样的火花？2015中国系统架构师大会以“互联网+重塑IT架构”为主题，站在互联网+的风口上，诚邀百余名演讲嘉宾，打造一场架构师腾飞的技术盛会。欢迎大家报名：http://sacc.it168.com/

微信扫描关注系统架构师大会微信：

sunking135

佚名是译名

火钳留名 占楼更新

stilllovekk

感觉   黑客的it技术  才是真的牛~~

hai503

2：普通的“黑客”攻击，一般攻击方式是DDOS攻击，通过使网络过载来干扰甚至阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。此次机锋论坛瘫痪如此之久，你认为是通过什么方式进行攻击的？

这次攻击的时间选择很特殊，导致“瘫痪很久”。

佚名是译名

1：机锋论坛是中国第一Android论坛，也被攻击人员轻易攻击，并瘫痪数天之久，网友调侃说，没有不能攻破的网站和论坛只有是否被盯上，对此发表一下你的见解。
这个是矛与盾的交锋，我是赞同没有不能攻破的网站和论坛，只有是否被盯上。
首先网站论坛先天上就处于被动地位，因为它只能防御和被动攻击，不能攻击的防御总是会被人找到漏洞的，不论你的防御是多么的无懈可击，某一天总会出现问题的，可能是人员疏忽，也可能是系统漏洞。
其次论坛和网站是放在明面上的，正所谓明枪易躲暗箭难防。
然后论坛和网站是摆明车马的，这样对黑客来说如果想要攻破他就只需针对该网站或论坛，但是网站或论坛不行，它要针对的是所有人的。
最后虽然呈现在我们眼前的是论坛或者网站被攻破的局面，但是这并不能说明论坛或者网站的防御薄弱，被人轻易攻击，因为你不知攻击的黑客针对此次攻击做了多少准备。

佚名是译名

坑爹，答题一半被同事问话，然后被插楼了。。。
做事去，下次再答剩下的。

yoyoyuye

1：机锋论坛是中国第一Android论坛，也被攻击人员轻易攻击，并瘫痪数天之久，网友调侃说，没有不能攻破的网站和论坛只有是否被盯上，对此发表一下你的见解。
互联网没有安全的网站，就算再牛的技术，也不能保证所有的漏洞被修复，因为，不同的开发能力都能留下各种bug，而且，任何的系统或者应用软件的更新都可能导致新的问题，被黑客所用。
2：普通的“黑客”攻击，一般攻击方式是DDOS攻击，通过使网络过载来干扰甚至阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。此次机锋论坛瘫痪如此之久，你认为是通过什么方式进行攻击的？
不好猜测。
3：机锋论坛这次被攻击后瘫痪了不是几个小时，而是几天，是“黑客”技术太强，入侵后损毁论坛过为严重，还是说技术人员能力不足？备份没有做好？
1、攻击时间很敏感。
2、不怕贼偷，就怕贼惦记。

4：你是否曾经自己搭建过个人的网站服务器的经历，有没有遭到过攻击或者其他的一些问题，最后是如何解决的？
很久之前小网站sql注入，被挂马过。解决方法，各种补漏洞和修改
。
5：服务器的技术人员应作出怎么样的保护措施，才能最大限度的防止被恶意攻击，或者在被攻击后能及时修复问题？
1、做好数据备份工作。
2、监控数据指标。

440活在梦里

佚名是译名 发表于 2015-9-6 16:04
坑爹，答题一半被同事问话，然后被插楼了。。。
做事去，下次再答剩下的。

哈哈，工作重要~不忙的时候，回来聊聊~

houbao408

火速占位