【大话IT】机锋论坛被攻击瘫痪数日之久

1983yu

一般一个论坛性质的网站的技术水平肯定不会是多nb
特别是在安全防护这一块
被黑客攻击搞死很正常
你不能对人家要求太高

AlexQin

1：机锋论坛是中国第一Android论坛，也被攻击人员轻易攻击，并瘫痪数天之久，网友调侃说，没有不能攻破的网站和论坛只有是否被盯上，对此发表一下你的见解。
-----------------

越出名，越容易落入黑客攻击的目标范围。另外，攻击背后是否涉及利益相关，也是值得思考的一方面。

jieforest

“中国第一Android论坛”并不代表它就是中国顶级开发水平，而是指它这个社区运营的很好，经营水平一流。
大多数社区、论坛都是购买Discuz之类的解决方案，然后加以定制，就投入运营了。如果不出问题，可能就会一直持续下去，雇佣几个技术人员维护着就足以。
所以机锋论坛的后台技术人员就是普通的运维工程师，别期待过高。

wmxcn2000

应该也是 DDOS攻击，虽然我不大懂 android .

renxiao2003

1：机锋论坛是中国第一Android论坛，也被攻击人员轻易攻击，并瘫痪数天之久，网友调侃说，没有不能攻破的网站和论坛只有是否被盯上，对此发表一下你的见解。
确实是这样，事务的相对性决定了没有绝对的安全，所谓道高一尺，魔高一丈就是这个道理。你的网站或论坛安全是因为还没有足够的知名度或者没有引起Ha~cker感兴趣的地方，当你有人家感兴趣的地方时，他们会想方设法来对你的网站或论坛进行破坏性尝试，然后进行攻击。

2：普通的“黑客”攻击，一般攻击方式是DDOS攻击，通过使网络过载来干扰甚至阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。此次机锋论坛瘫痪如此之久，你认为是通过什么方式进行攻击的？
DDOS攻击只是让服务器不能接受正常的请求，而且需要很多的肉鸡。此次机锋的论坛瘫痪这么久不应该是简单的DDOS攻击，Ha~cker可能还对服务器进行了破坏性攻击，对数据进行了删除什么的操作。如果仅仅是DDOS攻击不会这么长时间才修复。

3：机锋论坛这次被攻击后瘫痪了不是几个小时，而是几天，是“黑客”技术太强，入侵后损毁论坛过为严重，还是说技术人员能力不足？备份没有做好？
Ha~cher技术是比较强，同时说明论坛技术人员技术能力确实没有黑客强，同时可能是备份做得不足。应该是Ha~cker将论坛的核心数据库给破坏了。造成长时间才恢复。

4：你是否曾经自己搭建过个人的网站服务器的经历，有没有遭到过攻击或者其他的一些问题，最后是如何解决的？
都是好多年前的事情了，就做了一个个人主页，使用Yahoo的服务器。基本上没受攻击。

5：服务器的技术人员应作出怎么样的保护措施，才能最大限度的防止被恶意攻击，或者在被攻击后能及时修复问题？
做好关键数据和论坛代码的备份。最好是每天对关键数据进行备份。只有这样才能及时的修复问题。

小李飞飞刀

1983yu 发表于 2015-9-6 17:00
一般一个论坛性质的网站的技术水平肯定不会是多nb
特别是在安全防护这一块
被黑客攻击搞死很正常

不是技术水平不NB，盈利不大，就无法把重心放在安全防护上，技术人员再NB，最开始开发的时候就没想过安全防护，现在出了问题再来补救肯定很难

pastime_Wang

站位,更新

zxzc99

技术人员能力不足

w3test1

论坛采用开源程序也是双刃剑，黑客也拿得到代码进行分析，0day漏洞难免的。另外，作为这么大影响力的论坛，没有做到静态镜像和数据实时备份也是一份问题。

phoenix1981

话题讨论：（随意挑选问题，或者任意畅谈）

1：机锋论坛是中国第一Android论坛，也被攻击人员轻易攻击，并瘫痪数天之久，网友调侃说，没有不能攻破的网站和论坛只有是否被盯上，对此发表一下你的见解。

个人观点：不怕贼偷，就怕贼惦记。如果是纯心搞破坏，那肯定是会对网站或论坛造成不同程度的破坏。

首先，网站和论坛程序在开发时通常不会过多考虑安全问题，或者说在那个阶段安全问题不是最棘手的问题，所以更多是采用常规的开发和测试手段，很少进行预防黑客、检查漏洞的针对性测试，很多BUG会一直留到被攻击之后才会发现。

其次，很多“黑客”最初的动机就是想向世人证明一下自己的技术能力有多强。想凭借自己那点技术创造新应用，差的还远，那做什么呢？正应了那句话：要么名垂青史，要么遗臭万年。就像古惑仔里想上位的小弟一样，如果能亲手干掉一位“大哥”，那就会一炮走红。AD注入、SQL注入、COOKIE欺骗等先来一套，总有一款适合你，就算一时半刻搞不瘫，临走也要挂几个木马。更有甚者，不搞瘫绝不罢休。

最后，有着上述想法的“准黑客”不止一两个人，然而知名的网站和论坛就那么几个，被攻击至瘫的风险当然也就更高。

2：普通的“黑客”攻击，一般攻击方式是DDOS攻击，通过使网络过载来干扰甚至阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。此次机锋论坛瘫痪如此之久，你认为是通过什么方式进行攻击的？

个人观点：感觉不只是把服务器搞宕机那么简单，估计是数据库里的数据也被损坏了，要不然不会这么久都没重新开放。严重怀疑使用的是SQL注入方法，绕过了登录验证，并且通过注入的SQL篡改了数据。

3：机锋论坛这次被攻击后瘫痪了不是几个小时，而是几天，是“黑客”技术太强，入侵后损毁论坛过为严重，还是说技术人员能力不足？备份没有做好？

个人观点：黑客技术也不见得有多强，毕竟这是破坏而不是建设。如果是篡改了数据，那技术人员也没什么好办法，要说备份没做好，那才是真的。

4：你是否曾经自己搭建过个人的网站服务器的经历，有没有遭到过攻击或者其他的一些问题，最后是如何解决的？

个人观点：暂时没有搭建过个人的网站服务器。

5：服务器的技术人员应作出怎么样的保护措施，才能最大限度的防止被恶意攻击，或者在被攻击后能及时修复问题？

个人观点：首先选好服务器这个是很重要的。也不一定是越贵越好，资金的投入只能说是软硬件的加强，让网速或者负荷能力有所提高，但服务器的安全是可以人为配置的，只要网管的设置恰当，就能让服务器安全很多。

其次要注重网站的制作过程。常见的攻击方法就那么多，在开发过程中应该有针对性地加以判别，在基础层面来避免攻击造成的破坏。再就是开发时，针对这些攻击方法进行模拟测试，提前准备好，总比被人搞瘫了强。

最后，如果可以，考虑一个周全的备份方案、上设备，最大限度保证数据安全。