关于 PC426网站近期被攻击的处理结果公告

alucard_qcs 发表于 2012-1-11 21:44 4总，请求加入后宫团帮忙删广告

chenxiaojunceo 发表于 2012-1-11 21:45 支持426了，可惜现在论坛没钱。否则用瑞星的企业版加硬件防火墙。

zorro_elf 发表于 2012-1-12 10:31 论坛的广告帖是不是也是这个某人搞的？

首先，这么早就遭到攻击其实让我很高兴，因为在PC426的核心玩家以及很多热心网友的努力下，在短短的半年多时间内，我们已经发展成为了一个某网站所惧怕的强力竞争对手。 这一次攻击更加激励我们，将PC426打造成一个讨论环境最好，运营方式无任何冲突，影响力最高的硬件网站。 一起努力吧！ 某人对不住了，你想达成的效果没有实现，结果恰恰相反。 然后，对于1月9日午夜至1月10日中午这段时间访问PC426的网友，我要诚恳的道歉，因为426是一个软件盲，所以遇到服务器这方面问题的处理就会感觉有些棘手，处理时间有些长，白白让大家在那里担心，并且影响了大家的体验，我会在近期多折腾折腾软件类的东西。。。 最后是攻击事件的情况： 1月9日上午，PC426的服务器就频繁被挂马，这个时期由于我在排查问题，所以论坛时好时坏。 1月9日中午，考虑到情况可能会复杂，保留了这个期间的系统日志，备份了论坛所有文件以及整个数据库。 1月9日晚间11点，对方气急败坏地删掉了服务器的sam文件，导致任何方式的远程登录操作都没办法再发挥作用。 1月10日0点，回复sam文件无望，联系机房重做系统。 1月10日上午，重装各种东西，直到中午，论坛重新上线。 对于这次攻击，论坛的所有文件以及数据库都没有任何损失，所以大家不需要担心一些资料丢失的问题。 事后查了日志，基本确定是谁这样气急败坏，不过现在因为证据不足，还不方便透露。 参考了各方面文章，加强了服务器的安全情况。 另外多谢神猪的帮忙。 如果你们在恢复后遇到了什么问题，欢迎在这个帖子中跟帖回复，我会去处理。

该贴已经同步到 guanyuhan426的微博