【大话IT】机锋论坛被攻击瘫痪数日之久

SevenLiubo

黑客知识头脑不清醒的高科技人才

pure_lotus

1：机锋论坛是中国第一Android论坛，也被攻击人员轻易攻击，并瘫痪数天之久，网友调侃说，没有不能攻破的网站和论坛只有是否被盯上，对此发表一下你的见解。
这其实是攻防概念上的事情，在互联网领域，又不会出现中国评书中讲的古代战争兵对兵，将对将的决斗。
不设防的论坛，也许一个菜鸟黑客就可以攻破； 安全保障好的网站，也许有更厉害的黑客盯上。从某种意义上讲，没有不能攻破的网站和论坛这话是对的，看有没有攻破的价值，加强网站安全只是加大了攻击难度。

2：普通的“黑客”攻击，一般攻击方式是DDOS攻击，通过使网络过载来干扰甚至阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。此次机锋论坛瘫痪如此之久，你认为是通过什么方式进行攻击的？
估计不只是DDOS攻击，DDOS攻击是从外部进来的，让正常的用户访问论坛不了。
这次机峰，估计是 Discuz底层代码也被黑客修改了，官方也不清楚哪些是黑客改过，哪些是他们自己以前改的。

3：机锋论坛这次被攻击后瘫痪了不是几个小时，而是几天，是“黑客”技术太强，入侵后损毁论坛过为严重，还是说技术人员能力不足？备份没有做好？
主要是备份没做好吧，再厉害的黑客，也不能阻止你重新架设系统，可以换IP，换临时域名，黑客也不一定时时盯着你一个论坛。

4：你是否曾经自己搭建过个人的网站服务器的经历，有没有遭到过攻击或者其他的一些问题，最后是如何解决的？

5：服务器的技术人员应作出怎么样的保护措施，才能最大限度的防止被恶意攻击，或者在被攻击后能及时修复问题？

pure_lotus

4：你是否曾经自己搭建过个人的网站服务器的经历，有没有遭到过攻击或者其他的一些问题，最后是如何解决的？
有过啊，发现有木马植入，重新做了系统，导入备份数据。

5：服务器的技术人员应作出怎么样的保护措施，才能最大限度的防止被恶意攻击，或者在被攻击后能及时修复问题？
条件好的做备用站点； 仅对内同步数据。
再次一点，及时备份数据，有立马可获得的硬件和网络资源。
最差一点的，做过系统部署测试，有相关恢复指导手册，从新来重做一次系统。

古龙萱萱

一个人的技术是有限的。俗话说：一山还比一山高。技术只能不断的精益求精。你做好了备份又怎样？备份解决不了所有问题。 你还记得美国的五角大楼吗？9.11事情照样重演。你敢说美国没有做好防范吗？对于服务器保护保护措施有多个方面着手。(网络，服务器本身， 杀毒软件, 实时监控软件）。

网络方面： 给交换机划分VLAN。路由器划分ACL
服务器方面： 禁用服务器不用的网络端口。严格的访问权限（比如：复杂的登录密码。 禁用其它一切Guestc账户）
杀毒方面： 安装SEP杀毒软件，定时更新补丁，开启防火墙。
监控软件：使用CACTI监控软件实时监控。

qingduo04

奖励很丰富啊...........

qingduo04

黑客还是比较NB的

shenlanyouyu

1：机锋论坛是中国第一Android论坛，也被攻击人员轻易攻击，并瘫痪数天之久，网友调侃说，没有不能攻破的网站和论坛只有是否被盯上，对此发表一下你的见解。
道高一尺魔高一丈，没有不能攻破的网站和论坛只有是否被盯上，在牛逼的网站，在牛逼的黑客面前也是不值得一提。

2：普通的“黑客”攻击，一般攻击方式是DDOS攻击，通过使网络过载来干扰甚至阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。此次机锋论坛瘫痪如此之久，你认为是通过什么方式进行攻击的？
瘫痪几天，应该不是DDOS攻击，如果是DDOS攻击，可以将一些异常IP过滤掉，能够及时恢复系统。
3：机锋论坛这次被攻击后瘫痪了不是几个小时，而是几天，是“黑客”技术太强，入侵后损毁论坛过为严重，还是说技术人员能力不足？备份没有做好？
瘫痪几天，我觉得是没有做好准备，备份没有做好。
4：你是否曾经自己搭建过个人的网站服务器的经历，有没有遭到过攻击或者其他的一些问题，最后是如何解决的？
没有搭建过个人的网站服务器。
5：服务器的技术人员应作出怎么样的保护措施，才能最大限度的防止被恶意攻击，或者在被攻击后能及时修复问题？
我觉得首先要做好备份，其次对一些攻击做一些应对措施，例如黑名单异常IP等等。

佚名是译名

木有秀才章