默哀！！！

害我搞了那么久，继续默哀！！！

主网亦挂掉了

[转论群网新浪博客]5.3G洪水攻击,论群究竟动了谁的奶酪!




[align=left][align=left][font=Times New Roman]2006[/font][/size][font=宋体]年[/size][/font][font=Times New Roman]11[/font][/size][font=宋体]月初，论群网因为程序漏洞被不明攻击者下了恶意代码，发现后我们采取了紧急措施，希望能在不影响众多站长访问的情况下修补漏洞，但是由于[/size][/font][font=Times New Roman]PW[/font][/size][font=宋体]程序安全漏洞太多，攻击者利用其他的漏洞不停的种植恶意代码，经过多天的较量之后，漏洞逐一被修补，攻击者停止了攻击行为。[/size][/font][/align][/align][align=left][align=left][font=宋体]但是紧接着在[/size][/font] [font=Times New Roman]2006[/font][/size][font=宋体]年[/size][/font][font=Times New Roman]11[/font][/size][font=宋体]月[/size][/font][font=Times New Roman]14[/font][/size][font=宋体]日[/size][/font][font=宋体]，不明攻击者开始了持续的[/size][/font][font=Times New Roman]DDOS[/font][/size][font=宋体]攻击行为。[/size][/font][font=Times New Roman]2006[/font][/size][font=宋体]年[/size][/font][font=Times New Roman]11[/font][/size][font=宋体]月[/size][/font][font=Times New Roman]15[/font][/size][font=宋体]日凌晨[/size][/font][font=宋体]，不明攻击者第一次大流量袭击了论群网，攻击流量峰值超过[/size][/font][font=Times New Roman]1G[/font][/size][font=宋体]带宽，由于攻击流量太大，杭州网通第一次屏蔽了论群网的[/size][/font][font=Times New Roman]IP[/font][/size][font=宋体]地址。从这一天开始论群网的[/size][/font][font=Times New Roman]“[/font][/size][font=宋体]灾难[/size][/font][font=Times New Roman]”[/font][/size][font=宋体]日子似乎开始了[/size][/font][font=Times New Roman]……[/font][/size][/align][/align][align=left][align=left][font=Times New Roman]2006[/font][/size][font=宋体]年[/size][/font][font=Times New Roman]11[/font][/size][font=宋体]月[/size][/font][font=Times New Roman]15[/font][/size][font=宋体]下午[/size][/font][font=Times New Roman]---[/font][font=Times New Roman]2006[/font][font=宋体]年[/font][font=Times New Roman]11[/font][font=宋体]月[/font][font=Times New Roman]17[/font][font=宋体]日[/font][font=宋体]凌晨，论群网管理团队两个通宵终于完成了论坛的升级工作，一个全新的功能更加强大的论坛展现在了大家的面前，但是[/font][font=Times New Roman]2006[/font][font=宋体]年[/font][font=Times New Roman]11[/font][font=宋体]月[/font][font=Times New Roman]17[/font][font=宋体]日[/font][font=宋体]早上[/font][font=Times New Roman]5[/font][/size][font=宋体]点左右，攻击者开始攻击[/size][/font][font=Times New Roman]B[/font][/size][font=宋体]服务器，服务器负荷暴增，但是服务器正好处于更新缓存状态，因此我们并没有在意，但是后来我们就发现错了。[/size][/font][font=Times New Roman]2006[/font][/size][font=宋体]年[/size][/font][font=Times New Roman]11[/font][/size][font=宋体]月[/size][/font][font=Times New Roman]17[/font][/size][font=宋体]日[/size][/font][font=宋体]早上[/size][/font][font=Times New Roman]10[/font][/size][font=宋体]点多，刚刚睡了[/size][/font][font=Times New Roman]2[/font][/size][font=宋体]个多小时的我起床看了一下大家对升级后的论坛的反应，没有浏览[/size][/font][font=Times New Roman]5[/font][/size][font=宋体]分钟，[/size][/font][font=Times New Roman]B[/font][/size][font=宋体]组论坛就无法打开了，但是很快又恢复正常了，于是我开始解决升级后的一些小问题。[/size][/font][/align][/align][align=left][align=left][font=Times New Roman]2006[/font][/size][font=宋体]年[/size][/font][font=Times New Roman]11[/font][/size][font=宋体]月[/size][/font][font=Times New Roman]17[/font][/size][font=宋体]日[/size][/font][font=宋体]中午[/size][/font][font=Times New Roman]12[/font][/size][font=宋体]点多，吃完中饭回来，我发现所有服务器都无法访问了，紧急之下电话联系了杭州网通，被告知：论群网因为被攻击，所有[/size][/font][font=Times New Roman]IP[/font][/size][font=宋体]被屏蔽了，攻击流量峰值超过[/size][/font][font=Times New Roman]1.3G[/font][/size][font=宋体]。[/size][/font][/align][/align][align=left][align=left][font=宋体]在接下来的一段时间内，我们想尽了办法，通过更换IP，通过IP转发，但是不明攻击者始终追踪攻击我们的服务器，由于攻击流量过大，给杭州网通造成了非常不好的影响，杭州网通开始对论群限制带宽，限制连接数，论群网的广大用户开始只能通过不停的刷新才能访问到自己的论坛。虽然通过几次的沟通和努力，杭州网通放宽了限制，论群网也增加了防护设置，但是最终还是因为攻击流量过大导致同样的结果……[/size][/font][/align][/align][align=left][align=left][font=宋体]2006年11月30日，为了解决带宽和连接数被限制的问题，论群网再次投入血本更换了线路，将所有服务器搬到了杭州中国网通（大网通），搬家完成以后速度一切正常，但是到了下午5点左右，恶意攻击者开始再次大规模攻击论群网，虽然服务器前方的防火墙挡住了前面的几次攻击，但是了到了6点多的时候，所有服务器失去了联络。同时我们在21点左右接到了中国网通机房电话：论群网因为受到5.3G流量的DDOS攻击，为了减少影响，论群网IP被屏蔽……5.3G！！！太夸张的数字，可以攻下一个大型城市的网络流量！！论群网何德何能需要动用如此重量级的杀手出马？？[/size][/font][/align][/align][align=left][align=left][font=宋体]我真的想不懂，论群网到底动了谁的奶酪了？[/size][/font][/align][/align]