前期被攻擊
事情起因要從James外出宣傳論壇開始，與一些論壇產(chǎn)生了矛盾，引起了一部分人的注意。
至2月23日開始，這位攻擊者論壇發(fā)布了 論壇有點(diǎn)好拿捏啊，一摸就死 的一個挑釁貼，我們沒有太注意，因?yàn)樵谶@之前論壇經(jīng)常遭受到DDOS、CC等攻擊。
從這以后，這位攻擊者開始經(jīng)常光顧論壇，對論壇進(jìn)行一系列的攻擊，這也導(dǎo)致了當(dāng)時論壇訪問很不穩(wěn)定，但在James進(jìn)行cloudflare防火墻規(guī)則的調(diào)整后攻擊基本被攔截，事情也是暫時到一段落
這里附上當(dāng)時James提供的日志
再后來論壇也來了幾位商家來贊助了一些服務(wù)器與CDN（在這里感謝各位商家大力支持?。?，論壇也漸漸發(fā)展起來，可是這位攻擊者貌似很看不慣論壇的迅速發(fā)展，見攻擊毫無效果開始尋找論壇漏洞，但是很不巧，被這位攻擊者找到了…
論壇被黑
3月2日，因?yàn)檎搲^像裁剪接口的漏洞，這位攻擊者用webshell進(jìn)入了論壇服務(wù)器，扒庫，并刪除了論壇的所有數(shù)據(jù)！
這件事情發(fā)生的很突然，論壇因剛剛更換服務(wù)器沒有進(jìn)行網(wǎng)站備份，所以損失了幾天的數(shù)據(jù)，對論壇的影響也是特別大，James也對這次事件做出了解釋并發(fā)放刮刮樂作為補(bǔ)償。
被黑了？那很嚴(yán)重的，認(rèn)真對待！ 論壇用戶 小學(xué)生 發(fā)表的文章讓我們對這次事件引起了重視，James隨即強(qiáng)制要求用戶進(jìn)行密碼的重置，管理組也發(fā)布置頂帖提醒大家注意密碼安全。
這位攻擊者不死心，看對論壇造成的影響較小，也于3月7日在主機(jī)玩家論壇爆出NL的數(shù)據(jù)庫，還對主機(jī)玩家的站長進(jìn)行威脅，非常無恥。
但是在這之前論壇不對用戶進(jìn)行ip記錄，數(shù)據(jù)庫內(nèi)的大量ip基本為cloudflare的ip。論壇的密碼也為不可逆加密，除非是很簡單的密碼，不然不會被輕易爆破出來，所以這也對論壇的繼續(xù)運(yùn)行沒有影響。
開始擾亂民心
就在最近幾天，這位攻擊者見依舊打敗不了我們，便開始繼續(xù)查找漏洞，瘋狂進(jìn)行注冊用戶、保存草稿、發(fā)布無關(guān)亂碼評論等，但是論壇很快開啟首評審核機(jī)制，擋住了攻擊，真不知道是什么讓這位攻擊者堅(jiān)持了這么久…
這位攻擊者開始使用與壇內(nèi)用戶類似的用戶名，來論壇發(fā)帖，對各位用戶造成了很大的影響。
需要各位壇友注意的事
- 還沒改密碼的快去更改
- 注意不要隨意點(diǎn)擊莫名郵件，因?yàn)槟愕泥]箱在數(shù)據(jù)庫中是以明文顯示的，以防被盜號
- 最近在論壇看到類似曝光的帖子時，請仔細(xì)辨明真假，分辨是否為模仿號
為什么發(fā)布此帖
希望能夠讓各位用戶了解事情的全過程與攻擊者丑陋的嘴臉。
不管這位攻擊者是抱著什么樣的心態(tài)來攻擊論壇，是同行間的競爭還是一些與他人處心積慮合謀的偉大計(jì)劃，我們都會抵抗到底！
攻擊者接下來對論壇進(jìn)行的攻擊或威脅將會持續(xù)曝光在這里，謝謝大家的持續(xù)關(guān)注！
感謝
NL管理組在此感謝大家能陪伴論壇一起成長，謝謝各位商家的支持，與各位大佬和壇友對論壇提出的各種意見，我們希望在這里你能夠找到各位志同道合的朋友！
