此次论坛被攻击的有关说明及老孟的致歉

孟庆勇

       自今年4月起，论坛频繁遭到黑客攻击，攻击方式有搜索引擎劫持、篡改用户主题帖内容、大量非法外链以及其他一些我至今说不出名堂的攻击。这些攻击的后果造成论坛百度权重由4或3降到0，百度来路由每天近2000降到0，论坛随时有被百度K站的可能。在论坛内部，攻击也造成了一些问题。今年4月开始，为解决攻击，论坛先进行了补丁文件安装，发现不能凑效后，于5月初又对论坛进行了整体升级，同时更换了论坛模板。但升级后发现一些问题依然存在，譬如QQ互联失效，QQ账号无法登录、许多网友登录论坛困难，多次输入账号密码仍不能登录、一些用户密码被篡改、页面不跳转等等。6月9日之前，请技术人员对服务器安全进行了重新部署并加装了服务器安全狗，当日晚上又发现大规模攻击，攻击方法同上面基本一致。下面是一些百度快照的网页截图，大家能增加一点直观印象：



0 b0 a1 u- u. U% B: x       上面是目前还能找到的快照，单“娱乐城”这个词，360搜索中目前尚有600多个快照，加上其他关键词，非法内容应该不下10万个，大家可以看到链接都是我们论坛。
4 D- k' {; o. \1 \       更要命的是，黑客攻击直接篡改用户的主题帖：
. u0 i7 z! L3 \! N- q' Y
1 o# b1 i. N& p- l* e% b/ \7 K
       上图是论坛网友肖而的主题帖内容被篡改的截图。上图中，可以看到推荐图文标题同时都被篡改（以访客身份看帖是上图内容，登录后查看这个帖子却无问题）。
2 F* t4 ]" f6 k
7 Y+ X/ W; Q5 Z; v/ M4 \6 L, ^       当晚我联系了技术人员，并于次日对攻击进行了相关处理。由于对如上图中的这种攻击方法弄不清楚是怎么攻击的，所以这个问题未得到有效处理。
8 ?+ G) b' Z0 `" M( r. z& h
8 D* S5 w+ p! l0 e3 _' D       7月5日这天晚上，我在单位值班，大约22点前后，又发现攻击出现，攻击者应是通过数据库注入方式入侵数据库，而后修改数据库内容，以实现要达到的目的。因服务器有加装的安全狗软件，在上传数据库文件时遭到拦截，而安全狗软件的拦截又不彻底，导致了数据库中许多数据表损坏，一些数据表被覆盖后，内容成了0字节。当晚网站就瘫痪掉。
9 w6 g: w( B# y
3 c0 K' W! A* F# R$ D8 p* U$ d       此后，我联系服务商及技术人员，把受攻击的情况详细讲给他们，他们意见要重新架设服务器才能防止再次遭到攻击，于是决定重新架设服务器。关于重新架设服务器的情况我在QQ说说中有比较详细的说明，这里不再多说了，总之是倒来倒去，反复折腾了好几遍，最后安装好数据库后，又发现数据库一些数据表损坏，经多方尝试修复，未告成功。
. k$ V6 v7 P  ^  d3 U- A$ A* P2 w3 u
2 _$ t3 {1 M. B3 K! ~+ h9 J       这次服务器被攻击，对快乐及其全体网友来说，性质是非常严重的，损失也是巨大的，老孟十几天来，每日都在煎熬中度过，大家也都在期盼中，关键是丢失了许多重要数据无法恢复，给大家交易造成了巨大的不便，这才是最要命的，老孟该想的办法已经想了，只能将数据恢复到今年5月3日这个时间，在这里老孟诚心给大家道歉了！
, v1 p* x: Q; E+ _- ]
3 K8 k, V, s) a       对一些帖子内容，建议大家使用搜索引擎查找一下，兴许还能找回一些资料。（参见另帖）

       这次造成如此后果，归根结底是服务器安全配置不当造成的，这是我的责任，应该全由我承担，因此，我想通过全体有效期内会员延长一年的有效期限这个方法表达我的歉意，我知道大家的丢失的资料是花多少钱也买不来的，所以这样做，只是想通过这种方式向大家表达一个歉意而已。
1 _( d6 M* U: [  C, X
5 j. ?3 q* |' @  k  ~, C       因为服务器和论坛程序都是重新架设的，难免还有一些问题，对新论坛存在的问题，大家可以在本帖中说明。

孟庆勇

关于丢失数据从快照中找回参考此帖：http://bbs.kljiyou.com/thread-958094-1-1.html

任贤齐

太不容易了

九零后的骏

老孟，您辛苦了。现在网络的黑客实在是太猖狂了。

孙卫忠

孟总辛苦了

屠业驰

今天中午上海浦东已恢复,谢谢孟管！！

简约

孟总辛苦了。

% L; ~, M- R- X4 |) |' v  U/ \一切都会好起来的。

南山石

真太不容易了！

岳中泉

今天正常了，多日系统维护；在焦急的等待中迎来春天！

孙卫忠

点击后还会出现游戏界面
, ~; V/ h/ S4 c, n$ c8 }. t9 Khttp://yl.qq.com/act/a20150703nw ... 048.0.114375.215826