麽麽
发表于 2005-9-28 11:35:01
我帮岁平转帖了
apple3800
发表于 2005-9-28 11:38:24
Post by 巡洋舰
不用分分析,自己去看。9。18攻击的IP地址是206.116.11.202 来自加拿大,9。27攻击的IP地址是221.219.123.122来自北京市网通。眼力好不好,你说呢?
到底谁的眼神不好,我怎么没有看出 206.116.11.202 跟 918 有什么关系?『奇怪』 『不解』
rachel
发表于 2005-9-28 11:40:50
笨笨老是赶跑有才能的人,只找水平低的.
所以,我不奇怪家园一受攻击就多少天恢复不了.
只是他们借机扯上别人太可笑、阴险.
pighead
发表于 2005-9-28 12:15:03
庸人自扰,清着自清。然我们就此结束这些讨论吧,对这个话题也就别回帖,跟贴了。没必要在纠缠在一起了。好不???????????????
opera
发表于 2005-9-28 12:26:30
Post by pighead
庸人自扰,清着自清。然我们就此结束这些讨论吧,对这个话题也就别回帖,跟贴了。没必要在纠缠在一起了。好不???????????????
同意
opera
发表于 2005-9-28 12:27:05
本非所愿
suiping
发表于 2005-9-28 12:50:03
现在家园的技术支持没有资格指责原来的管理员。很多事情,你们别站在前台手舞足蹈的。你们既然有了管理权限,为什么不看看委员会等板块的贴呢?!瞎嚷嚷干什么!
我给你们点证据吧,这是保存的原来论坛的网页。apple开空间,合法。但没作说明,这是犯了自由主义,该受到批评。现在那apple开的帐户大作文章,说私自开的,暗指他搞后门程序,不知道是现在技术负责人自己的想法还是笨笨幕后操纵的?!
这个开帐户的事,只有笨笨有发言权,还有原管理委员会的成员有发言权。
如果不服,我这还有些好玩的,让你们看看,了解一下笨笨的为人。
还有一个好的选择就是,家园自律好,别诬陷别人。如果你们要生事端,我独自奉陪。
这帖授权所有人可以转到“加拿大移民家园”论坛。
suiping
发表于 2005-9-28 13:23:17
“家园”和谁结了仇呢?笨笨是当时的站长,他应该清楚,如果他都不清楚,谁还知道呢?
“家园”有被攻击的记录,这是笨笨的亲笔,在论坛版主区有。那时apple就做了黑客啦?apple自己都是管理员自己攻击自己,呵呵,这逻辑成立吗?
天啊!fch一成立新论坛,怎么家园就受到攻击了???!!!请问“家园”的现管理人员无理指责是何居心?是不是被蒙在鼓里,被利用了?
本贴授权所有的人,可以转贴到“加拿大移民家园”论坛
---------------------------
看看笨笨的亲笔记录:
论坛遭受到的DDOS攻击细节报告--小熊笨笨
时间:2005.6.12 下午13点10左右
刚才一边发贴,一边观测服务器的状态,突然发现服务器极其缓慢。一个命令需要执行两分钟,执行了一下top命令,耐心等待结果,发现有320个进程(一般当前这种负荷40-80进程比较正常)。立即执行shutdown -r now,重起机器。启动后立即登录察看,发现攻击还在继续,并且apache的进程数在两分钟内一路从50个进程攀升到230个,而且进程全部处于工作状态。由于服务器内存只有512m,于是系统开始用swap,系统开始放慢。于是杀掉所有web服务器(httpd),服务器立即恢复正常,进程数从降回正常值38。
开始使用netstat -a抓包,发现来自几个IP地址的连接接数量较大,而且状态处于
FINAL_WAIT_1; 使用IPFW防火墙拒绝这几个IP的一切访问。 然后重新启动web服务器(httpd),观察10分钟,发现攻击停止,进程数维持在50个左右。
※ ※ ※ 本文纯属【小熊笨笨】个人意见
--------------------------
下面是这十分钟IPFW拒绝的ip地址日志:
01200 1342 85888 deny ip from 61.48.51.205 to any
01300 24 1152 deny ip from 211.147.247.41 to any
01400 50 2400 deny ip from 219.137.13.105 to any
01500 3 144 deny ip from 218.104.116.252 to any
上面日志里第二列是包数目(也就是服务器请求数目)。这样段的时间内从 61.48.51.205(北京)这个地址发出1342次http请求,绝对不是人正常的访问数目
※ ※ ※ 本文纯属【小熊笨笨】个人意见
--------------------------
每天北京时间10:30 - 19:00之间是攻击的高峰。因为白天俺在公司的防火墙后面,不能登陆到ssh,所有遇到攻击时什么都不能做。今天第一次有机会观测到这种攻击。 周中的攻击或许会更加猛烈,apple,如果那天有空,请监测一下. 辛苦了
※ ※ ※ 本文纯属【小熊笨笨】个人意见
还是东北虎
发表于 2005-9-28 13:35:27
行的正不怕影子斜,支持新家园
DBA
发表于 2005-9-28 15:10:26
不是家园的最新声明中说的么,9.18攻击使用的IP是 206.116.11.202 ?
Post by apple3800
到底谁的眼神不好,我怎么没有看出 206.116.11.202 跟 918 有什么关系?『奇怪』 『不解』
apple3800
发表于 2005-9-28 15:34:45
Post by leo135
不是家园的最新声明中说的么,9.18攻击使用的IP是 206.116.11.202 ?
我看到对这个 ip 地址指控的罪名是备份数据库。
suiping
发表于 2005-9-28 19:38:08
敬告“家园”的追随者,别再生事端。
我和大家无怨无仇,如果你觉得我这人差劲,你恨的咬牙也罢,背地骂我也好,我都原谅你。
如果你看不惯我的做法,那你别看我编的《加拿大移民手册》,别看我发的贴和上传的所有信息,我搞的那些,不是给你看的。
我不再为新老移民提供任何的帮助信息。闭关了!
疏香满地风波庭,天涯同行本无心。
绝尘万里三界外,琼花照海镜中明。
博山香炷楚天青,清白玉瓦空禅鸣。
大道自然拈花笑,江河日月见明性。
此贴可以转贴“加拿大移民家园”。
DBA
发表于 2005-9-28 22:18:10
阿米托佛......
本不该发生的故事.
还是静下心来做点事吧.
我把上边转贴的那个帖子删去.
prcll
发表于 2005-9-29 03:47:10
opera的甜心心
发表于 2005-9-29 10:42:07
prcll,不要在这里骂了呀,大家出来都不容易,这样窝里斗多没意思呀,我们中国人不应互相伤害的。你来加拿大时间长,多讲些加拿大见闻多好,我特别爱看你和cadmus说的那些负面的东西,让我们对以后可能碰到的事情都有心理准备。
另:我很喜欢Edmonton,你不要说这里是破地方呀。
天梭
发表于 2005-9-29 13:28:14
prcll,不知你在加拿大哪儿玩,什么地方对你来说不是破地方呢?从你的口气看,你在那儿也不好玩吧!
prcll
发表于 2005-9-29 21:32:07
html
发表于 2005-9-29 22:03:49
其实哪里都非天堂,你就算回去了,生气的地方也多着呢?
其实人活着有时并非完全为了自己,孩子、家人都你的责任。
opera的甜心心
发表于 2005-9-29 23:51:19
Post by prcll
你说的没错,破加拿大就没有好玩的,有朝一日我定回中国,放心狗屁加拿大国籍我是不稀罕的。
我们没有反对别人喜欢什么地方,我就是不喜欢干燥寒冷的EDMONTON和CALGRAY,中国的东西更是啥也买不到,那根本叫不上生活,我若是去这2个城市年薪18万几个EPC公司求我,呆过这2个地方,知道与东部的差别。我舍不得现在的涮羊肉,...
我们这里也什么都有呀,我已吃过涮羊肉了,味道不错,而且现在我也能收到国内好多好多电视台了,都是免费的,其实心情好,到哪都好,对不对?
另外,干燥有什么不好的,我是苏州出来的,记得那时刚装修好的房子的墙壁还没几个月就在黄梅天发了霉,生了孩子后,洗的尿布好几天都不会干,那时可真急死人了,所以,我特别喜欢干燥,干燥我们有办法对付,但潮湿就没办法了呀。
祝你在加拿大天天快乐,想啥有啥。别忘了发些你的见闻来这里呀。
opera
发表于 2005-9-30 00:46:45
Post by prcll
你说的没错,破加拿大就没有好玩的,有朝一日我定回中国,放心狗屁加拿大国籍我是不稀罕的。
我们没有反对别人喜欢什么地方,我就是不喜欢干燥寒冷的EDMONTON和CALGRAY,中国的东西更是啥也买不到,那根本叫不上生活,我若是去这2个城市年薪18万几个EPC公司求我,呆过这2个地方,知道与东部的差别。我舍不得现在的涮羊肉,...
据我朋友说,2年前的爱城是这样的,不过现在越来越好了『开心』