关于家园论坛被黑客攻击事件的声明

麽麽 · 发表于 2005-9-28 11:35:01

我帮岁平转帖了

apple3800 · 发表于 2005-9-28 11:38:24

Post by 巡洋舰
不用分分析，自己去看。9。18攻击的IP地址是206.116.11.202 来自加拿大，9。27攻击的IP地址是221.219.123.122来自北京市网通。眼力好不好，你说呢？

到底谁的眼神不好，我怎么没有看出 206.116.11.202 跟 918 有什么关系？

rachel · 发表于 2005-9-28 11:40:50

笨笨老是赶跑有才能的人,只找水平低的.
所以,我不奇怪家园一受攻击就多少天恢复不了.
只是他们借机扯上别人太可笑、阴险.

pighead · 发表于 2005-9-28 12:15:03

庸人自扰，清着自清。然我们就此结束这些讨论吧，对这个话题也就别回帖，跟贴了。没必要在纠缠在一起了。好不？？？？？？？？？？？？？？？

opera · 发表于 2005-9-28 12:26:30

Post by pighead
庸人自扰，清着自清。然我们就此结束这些讨论吧，对这个话题也就别回帖，跟贴了。没必要在纠缠在一起了。好不？？？？？？？？？？？？？？？

同意

opera · 发表于 2005-9-28 12:27:05

本非所愿

suiping · 发表于 2005-9-28 12:50:03

现在家园的技术支持没有资格指责原来的管理员。很多事情，你们别站在前台手舞足蹈的。你们既然有了管理权限，为什么不看看委员会等板块的贴呢？！瞎嚷嚷干什么！

我给你们点证据吧，这是保存的原来论坛的网页。apple开空间，合法。但没作说明，这是犯了自由主义，该受到批评。现在那apple开的帐户大作文章，说私自开的，暗指他搞后门程序，不知道是现在技术负责人自己的想法还是笨笨幕后操纵的？！

这个开帐户的事，只有笨笨有发言权，还有原管理委员会的成员有发言权。

如果不服，我这还有些好玩的，让你们看看，了解一下笨笨的为人。

还有一个好的选择就是，家园自律好，别诬陷别人。如果你们要生事端，我独自奉陪。

这帖授权所有人可以转到“加拿大移民家园”论坛。

suiping · 发表于 2005-9-28 13:23:17

“家园”和谁结了仇呢？笨笨是当时的站长，他应该清楚，如果他都不清楚，谁还知道呢？

“家园”有被攻击的记录，这是笨笨的亲笔，在论坛版主区有。那时apple就做了黑客啦？apple自己都是管理员自己攻击自己，呵呵，这逻辑成立吗？

天啊！fch一成立新论坛，怎么家园就受到攻击了？？？！！！请问“家园”的现管理人员无理指责是何居心？是不是被蒙在鼓里，被利用了？

本贴授权所有的人，可以转贴到“加拿大移民家园”论坛

－－－－－－－－－－－－－－－－－－－－－－－－－－－

看看笨笨的亲笔记录：

论坛遭受到的DDOS攻击细节报告－－小熊笨笨

时间：2005.6.12 下午13点10左右

　　刚才一边发贴，一边观测服务器的状态，突然发现服务器极其缓慢。一个命令需要执行两分钟，执行了一下top命令，耐心等待结果，发现有320个进程（一般当前这种负荷40-80进程比较正常）。立即执行shutdown -r now,重起机器。启动后立即登录察看，发现攻击还在继续，并且apache的进程数在两分钟内一路从50个进程攀升到230个，而且进程全部处于工作状态。由于服务器内存只有512m，于是系统开始用swap，系统开始放慢。于是杀掉所有web服务器（httpd），服务器立即恢复正常，进程数从降回正常值38。

　　开始使用netstat -a抓包，发现来自几个IP地址的连接接数量较大，而且状态处于
FINAL_WAIT_1; 使用IPFW防火墙拒绝这几个IP的一切访问。　然后重新启动web服务器（httpd），观察10分钟，发现攻击停止，进程数维持在50个左右。
※ ※ ※ 本文纯属【小熊笨笨】个人意见

－－－－－－－－－－－－－－－－－－－－－－－－－－

下面是这十分钟IPFW拒绝的ip地址日志：
01200 1342 85888 deny ip from 61.48.51.205 to any
01300 24 1152 deny ip from 211.147.247.41 to any
01400 50 2400 deny ip from 219.137.13.105 to any
01500 3 144 deny ip from 218.104.116.252 to any

上面日志里第二列是包数目（也就是服务器请求数目）。这样段的时间内从 61.48.51.205（北京）这个地址发出1342次http请求，绝对不是人正常的访问数目
※ ※ ※ 本文纯属【小熊笨笨】个人意见

－－－－－－－－－－－－－－－－－－－－－－－－－－

每天北京时间10:30 - 19:00之间是攻击的高峰。因为白天俺在公司的防火墙后面，不能登陆到ssh,所有遇到攻击时什么都不能做。今天第一次有机会观测到这种攻击。周中的攻击或许会更加猛烈，apple，如果那天有空，请监测一下. 辛苦了

※ ※ ※ 本文纯属【小熊笨笨】个人意见

还是东北虎 · 发表于 2005-9-28 13:35:27

行的正不怕影子斜，支持新家园

DBA · 发表于 2005-9-28 15:10:26

不是家园的最新声明中说的么，9.18攻击使用的IP是 206.116.11.202 ？

Post by apple3800
到底谁的眼神不好，我怎么没有看出 206.116.11.202 跟 918 有什么关系？

apple3800 · 发表于 2005-9-28 15:34:45

Post by leo135
不是家园的最新声明中说的么，9.18攻击使用的IP是 206.116.11.202 ？

我看到对这个 ip 地址指控的罪名是备份数据库。

suiping · 发表于 2005-9-28 19:38:08

敬告“家园”的追随者，别再生事端。

我和大家无怨无仇，如果你觉得我这人差劲，你恨的咬牙也罢，背地骂我也好，我都原谅你。

如果你看不惯我的做法，那你别看我编的《加拿大移民手册》，别看我发的贴和上传的所有信息，我搞的那些，不是给你看的。

我不再为新老移民提供任何的帮助信息。闭关了！

疏香满地风波庭，天涯同行本无心。
绝尘万里三界外，琼花照海镜中明。

博山香炷楚天青，清白玉瓦空禅鸣。
大道自然拈花笑，江河日月见明性。

此贴可以转贴“加拿大移民家园”。

DBA · 发表于 2005-9-28 22:18:10

阿米托佛......

本不该发生的故事.

还是静下心来做点事吧.

我把上边转贴的那个帖子删去.

prcll · 发表于 2005-9-29 03:47:10

提示: 作者被禁止或删除内容自动屏蔽

opera的甜心心 · 发表于 2005-9-29 10:42:07

prcll，不要在这里骂了呀，大家出来都不容易，这样窝里斗多没意思呀，我们中国人不应互相伤害的。你来加拿大时间长，多讲些加拿大见闻多好，我特别爱看你和cadmus说的那些负面的东西，让我们对以后可能碰到的事情都有心理准备。

另：我很喜欢Edmonton，你不要说这里是破地方呀。

天梭 · 发表于 2005-9-29 13:28:14

prcll，不知你在加拿大哪儿玩，什么地方对你来说不是破地方呢？从你的口气看，你在那儿也不好玩吧！

prcll · 发表于 2005-9-29 21:32:07

提示: 作者被禁止或删除内容自动屏蔽

html · 发表于 2005-9-29 22:03:49

其实哪里都非天堂，你就算回去了，生气的地方也多着呢？

其实人活着有时并非完全为了自己，孩子、家人都你的责任。

opera的甜心心 · 发表于 2005-9-29 23:51:19

Post by prcll
你说的没错，破加拿大就没有好玩的，有朝一日我定回中国，放心狗屁加拿大国籍我是不稀罕的。

我们没有反对别人喜欢什么地方，我就是不喜欢干燥寒冷的EDMONTON和CALGRAY，中国的东西更是啥也买不到，那根本叫不上生活，我若是去这2个城市年薪18万几个EPC公司求我，呆过这2个地方，知道与东部的差别。我舍不得现在的涮羊肉，...

我们这里也什么都有呀，我已吃过涮羊肉了，味道不错，而且现在我也能收到国内好多好多电视台了，都是免费的，其实心情好，到哪都好，对不对？

另外，干燥有什么不好的，我是苏州出来的，记得那时刚装修好的房子的墙壁还没几个月就在黄梅天发了霉，生了孩子后，洗的尿布好几天都不会干，那时可真急死人了，所以，我特别喜欢干燥，干燥我们有办法对付，但潮湿就没办法了呀。

祝你在加拿大天天快乐，想啥有啥。别忘了发些你的见闻来这里呀。

opera · 发表于 2005-9-30 00:46:45

Post by prcll
你说的没错，破加拿大就没有好玩的，有朝一日我定回中国，放心狗屁加拿大国籍我是不稀罕的。

我们没有反对别人喜欢什么地方，我就是不喜欢干燥寒冷的EDMONTON和CALGRAY，中国的东西更是啥也买不到，那根本叫不上生活，我若是去这2个城市年薪18万几个EPC公司求我，呆过这2个地方，知道与东部的差别。我舍不得现在的涮羊肉，...

据我朋友说，2年前的爱城是这样的，不过现在越来越好了

		自动登录	找回密码
密码			注册

prcll prcll 当前离线注册时间 2005-7-13 最后登录 1970-1-1 日志阅读权限 0 头像被屏蔽	发表于 2005-9-29 03:47:10 \| 显示全部楼层大家的论坛帮大家！论坛也需要您的帮助，您一定能帮得上！提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报

prcll prcll 当前离线注册时间 2005-7-13 最后登录 1970-1-1 日志阅读权限 0 头像被屏蔽	发表于 2005-9-29 21:32:07 \| 显示全部楼层大家的论坛帮大家！论坛也需要您的帮助，您一定能帮得上！提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报