打印

[公告] 論壇遭受嚴重DDoS攻擊

站長

Forum Leader

Rank: 9 Rank: 9 Rank: 9

帖子: 299
精華: 0
威望: 395
黃金: 585
註冊時間: 2006-12-22

1^# 大中小發表於 2007-11-13 16:22 只看該作者

論壇遭受嚴重DDoS攻擊

從今天早上開始(不清楚詳細時間)，論壇遭到不明攻擊

強迫接收大量的垃圾封包，目前暫時沒事

但一直以來使用IP連線的朋友，這段時間請改網域連線
http://www.avpclub.ddns.info/discuz/

造成不便之處請大家原諒！

TOP

asusp4b533

LieroX - NewBie

Moderator

Rank: 7 Rank: 7 Rank: 7

帖子: 1147
精華: 1
威望: 4575
黃金: 5982
註冊時間: 2007-8-13

2^# 大中小發表於 2007-11-13 16:28 只看該作者

回復 #1 站長的帖子

是我下午一直連不進來的原因嗎

TOP

站長

Forum Leader

Rank: 9 Rank: 9 Rank: 9

帖子: 299
精華: 0
威望: 395
黃金: 585
註冊時間: 2006-12-22

3^# 大中小發表於 2007-11-13 16:30 只看該作者

是的！

造成不便還請見諒...

TOP

小韋

世界之光

Moderator

Rank: 7 Rank: 7 Rank: 7

帖子: 4545
精華: 0
威望: 15874
黃金: 100780
來自: Taipei
註冊時間: 2007-2-15

4^# 大中小發表於 2007-11-13 16:54 只看該作者

讓我想到最近美國與歐洲也是很多網站遭遇大陸駭客入侵...

TOP

upside

反病毒反詐騙反虐犬

病毒研究室領導

Rank: 8 Rank: 8

帖子: 1041
精華: 4
威望: 4494
黃金: 2197
註冊時間: 2006-12-24

5^# 大中小發表於 2007-11-13 17:01 只看該作者

真是氣人

大大又要辛苦了
應該知道IP來源吧
要不要找幾位大大來 "反應" 一下阿

以技術為本造福他人為眾人所幸
以技術為惡危害他人為眾人所指
解決問題的順序：
1. 先檢查硬體(有沒有超頻/記憶體模組/周邊網路設備的好壞等等)
2. 檢查 系統的登錄檔，尤其是 Run 的內容
3. 不要急，先翻書瞭解相關問題的原理，再設法解決
4. 利用關鍵字，在論壇內或 www.google.com.tw 搜尋是否有人已經遇過類似的問題
5. 都沒有辦法了，再在討論區以明確的標題來發問

TOP

office

金牌會員

Rank: 6 Rank: 6

帖子: 751
精華: 0
威望: 1166
黃金: 3092
註冊時間: 2007-11-2

6^# 大中小發表於 2007-11-13 17:08 只看該作者

好像是下午三點無法連接。

TOP

小狄~

病毒研究室成員

Rank: 7 Rank: 7 Rank: 7

帖子: 707
精華: 0
威望: 2509
黃金: 1526
來自: 高雄
註冊時間: 2007-5-4

7^# 大中小發表於 2007-11-13 17:12 只看該作者

引用:

原帖由站長於 2007-11-13 16:22 發表
從今天早上開始(不清楚詳細時間)，論壇遭到不明攻擊

強迫接收大量的垃圾封包，目前暫時沒事

但一直以來使用IP連線的朋友，這段時間請改網域連線
http://www.avpclub.ddns.info/discuz/

造成不便之處請 ...

用IP連線跟用http://www.avpclub.ddns.info/discuz/連線有差別嗎

不都是連到AVPCLUB論壇

請大大指導一下

TOP

admin

Administrator

Rank: 9 Rank: 9 Rank: 9

帖子: 200
精華: 0
威望: 299
黃金: 2106
註冊時間: 2006-12-22

8^# 大中小發表於 2007-11-13 17:12 只看該作者

這次的攻擊規模比起已往大上很多
之前攻擊MYSQL讓論壇無法運作，這次只是癱瘓網路而已
並強迫接收垃圾封包，因為來源合法，無法從防火牆裡拒絕
根據ISP的說法，下載總含量早已超出了極限，雖然主機運作正常
但網路以被癱瘓

TOP

admin

Administrator

Rank: 9 Rank: 9 Rank: 9

帖子: 200
精華: 0
威望: 299
黃金: 2106
註冊時間: 2006-12-22

9^# 大中小發表於 2007-11-13 17:15 只看該作者

引用:

原帖由 小狄~ 於 2007-11-13 17:12 發表

用IP連線跟用http://www.avpclub.ddns.info/discuz/連線有差別嗎

不都是連到AVPCLUB論壇

請大大指導一下

原本連的那個IP我們是可以換的，並不是固定的
連網域的話主機會自動更新對應正確的網域位置
連IP的話如果IP已經RENEW，那你將無法從IP連線

TOP

小狄~

病毒研究室成員

Rank: 7 Rank: 7 Rank: 7

帖子: 707
精華: 0
威望: 2509
黃金: 1526
來自: 高雄
註冊時間: 2007-5-4

10^# 大中小發表於 2007-11-13 17:17 只看該作者

引用:

原帖由 admin 於 2007-11-13 17:15 發表

原本連的那個IP我們是可以換的，並不是固定的
連網域的話主機會自動更新對應正確的網域位置
連IP的話如果IP已經RENEW，那你將無法從IP連線

恩，懂了
站長回覆速度真快...

Thank you!

TOP

栗子燒雞

金牌會員

Rank: 6 Rank: 6

帖子: 647
精華: 0
威望: 1307
黃金: 1761
註冊時間: 2007-2-13

11^# 大中小發表於 2007-11-13 17:21 只看該作者

最近常發生這種現象.....

攻擊的目的是為了什麼？真搞不懂！
該不會成為週期性的事件吧！
管理員辛苦了....

TOP

天氣預報

AVP名人堂

Rank: 7 Rank: 7 Rank: 7

帖子: 1993
精華: 1
威望: 8984
黃金: 2814
註冊時間: 2007-4-25

12^# 大中小發表於 2007-11-13 17:59 只看該作者

難怪早上都進不來
交給isp代管會比較好嗎?

Norton、Symantec(賽門鐵克)未知病毒回報網頁
https://submit.symantec.com/websubmit/retail.cgi

Norton、Symantec(賽門鐵克)網路釣魚網址回報網頁
https://submit.symantec.com/antifraud/phish.cgi

TOP

SPeter

金牌會員

Rank: 6 Rank: 6

帖子: 1171
精華: 0
威望: 7274
黃金: 7536
註冊時間: 2007-3-13

13^# 大中小發表於 2007-11-14 10:41 只看該作者

還真是說曹操曹操就到……

http://www.avpclub.ddns.info/dis ... 52139&ptid=6138

昨天都連不上，我就想：大概這次的攻擊規模變大了……

我懷疑交給ISP會比較好，他們應該不會花太多心思管別人的事。更何況很多ISP的資安觀念根本不及格。（像是全台最大的那家）

TOP

w12345k

病毒研究室成員

Rank: 7 Rank: 7 Rank: 7

帖子: 461
精華: 0
威望: 4228
黃金: 2897
註冊時間: 2007-9-1

14^# 大中小發表於 2007-11-14 17:29 只看該作者

我也常常連不上去...要不要換一台機器呀?
我推薦ublink廠商...(台灣地區)

TOP

任性緋紅

Moderator

Rank: 7 Rank: 7 Rank: 7

帖子: 212
精華: 0
威望: 981
黃金: 5378
註冊時間: 2007-7-8

15^# 大中小發表於 2007-11-14 17:31 只看該作者

總覺得好像固定一段時間攻擊??(歪頭

gin77729 = 任性緋紅 = 迷糊小書僮

TOP

w12345k

病毒研究室成員

Rank: 7 Rank: 7 Rank: 7

帖子: 461
精華: 0
威望: 4228
黃金: 2897
註冊時間: 2007-9-1

16^# 大中小發表於 2007-11-14 17:50 只看該作者

請管理員在對外的機器上面打開抵擋DoS攻擊的保護
或者分散流量....

TOP

天氣預報

AVP名人堂

Rank: 7 Rank: 7 Rank: 7

帖子: 1993
精華: 1
威望: 8984
黃金: 2814
註冊時間: 2007-4-25

17^# 大中小發表於 2007-11-14 23:52 只看該作者

今晚和下午好像也連不太進來

Norton、Symantec(賽門鐵克)未知病毒回報網頁
https://submit.symantec.com/websubmit/retail.cgi

Norton、Symantec(賽門鐵克)網路釣魚網址回報網頁
https://submit.symantec.com/antifraud/phish.cgi

TOP

紅心王子

AVP名人堂

Rank: 7 Rank: 7 Rank: 7

帖子: 1032
精華: 0
威望: 1979
黃金: 3661
註冊時間: 2007-6-20

Medal No.8

18^# 大中小發表於 2007-11-17 08:42 只看該作者

怪不得这几天上原来的IP一直登陆不上
进来了解一下情况。。。

TOP

upside

反病毒反詐騙反虐犬

病毒研究室領導

Rank: 8 Rank: 8

帖子: 1041
精華: 4
威望: 4494
黃金: 2197
註冊時間: 2006-12-24

19^# 大中小發表於 2007-12-11 14:02 只看該作者

又......來了嗎
今天已知有3起防毒論壇被攻擊事件

以技術為本造福他人為眾人所幸
以技術為惡危害他人為眾人所指
解決問題的順序：
1. 先檢查硬體(有沒有超頻/記憶體模組/周邊網路設備的好壞等等)
2. 檢查 系統的登錄檔，尤其是 Run 的內容
3. 不要急，先翻書瞭解相關問題的原理，再設法解決
4. 利用關鍵字，在論壇內或 www.google.com.tw 搜尋是否有人已經遇過類似的問題
5. 都沒有辦法了，再在討論區以明確的標題來發問

TOP

站長

Forum Leader

Rank: 9 Rank: 9 Rank: 9

帖子: 299
精華: 0
威望: 395
黃金: 585
註冊時間: 2006-12-22

20^# 大中小發表於 2007-12-11 19:07 只看該作者

回復 #19 upside 的帖子

剛查了一下機房的情況

沒有停電，主機也沒有當機

看了一下MYSQL的紀錄，也有任何異常

或許是因為ISP的關係才會連不上來，論壇從上次到現在

已經一段時間沒有再遭到攻擊

TOP

帶您瞭解卡巴斯基2009防禦體系	還有大廠在使用檔案大小判毒	KIS 2009 評測	GDATA 2009中文化簡評
使用過一些防毒軟體之後的心得	Comodo Internet Security Beta	GDATA 2009 行為監控簡評	敢相信掃毒軟體和VT嗎?

[公告] 論壇遭受嚴重DDoS攻擊

論壇遭受嚴重DDoS攻擊

回復 #1 站長 的帖子

引用:

引用:

引用:

回復 #19 upside 的帖子

回復 #1 站長的帖子