TGFC Lifestyle - Powered by Discuz! Board

标题: 日菁被猪猪给黑了？ [打印本页]

作者: sefei 时间: 2008-2-8 21:47 标题: 日菁被猪猪给黑了？

http://www.mytvbt.com/viewthread.php?tid=83797&extra=page%3D1

最近一直在忍耐，论坛好不容易才活过来，本来并不想把事情闹大，但是有些人不要太过分！没有把我们骂臭是不是不爽？没有把我们整死是不是不够？1.19论坛恢复不到半小时又被攻击到挂，有些人是不是以为我不能还是说不敢把你们的行为公布出来？！既然你们可以无耻到如斯地步，就不要怪我做事不留余地！

自2007年7月以来，在每晚的6点左右，论坛就会出现很难访问的现象，很多人抱怨说要上TVBT的话手按F5都会按到手抽筋，不知细心的大家有没有注意到这种时候论坛的在线人数都是在4000人以上，最高峰时达到了5500人（这个数据至今还被记录在首页最下面）
这样的情况是不正常的，所以基本确定是有人在进行攻击，于是我们请机房的人进行了检查，但机房的人说并不是病毒攻击，也不是DDOS攻击，只是因为访问人数太多造成服务器不能负荷，检查访问IP，也没有发现有同一IP集中访问等异常现象，对此我们束手无策
这种情况一直持续到12月服务器主机电源、硬盘等配件相继阵亡（这也是12月时两次长时间关站的原因）。
12月的某一天，我们接到了一位关心论坛朋友给我们的一段录象，TVBT长达半年被攻击的真相终于展现在我们面前。当真相摆在我们面前时，真真让我们感到了某些无耻之站的可悲可笑！

以下就是那位朋友写给我们的全过程：

QUOTE:
猪猪乐园使用卑鄙的手段攻击麻辣论坛，被本人无意中发现，我说难怪最近麻辣论坛为什么一直无法访问（在临晚的时候一直到12点左右），下面我就来展示一下整个攻击的全过程以及方法！

第一步：打开猪猪乐园的网站 http://bbs.btpig.com （为了证明此页面的真实性我将会重新打开一次！）
第二步：查看源代码，把页面拉到最下找到（src="http://219.145.107.112/add.html"）这串代码！我们打开http://219.145.107.112/add.html这个网址！~ 无法找到该网页 !~~ 没关系，我们之所以访问不到的原因就是因为已经过了猪猪乐园攻击麻辣论坛的时间段！之前1个小时的时候我还能访问这个页面的，但是也没关系，因为我已经测试出他们将这个页面的名字改成了什么！请跟着我继续往下走，或许是我运气好，也或许是猪猪乐园的人太懒了，攻击页面的地址也不知道隐藏的更好一点。当他们停止攻击的时候页面地址就会被改成 “http://219.145.107.112/add1.html”（就是在原来的页面后面加了一个1）呵呵，如何？打开了吧！是空的吗？那就对了，就是空的，因为这样才能神不知鬼不觉地利用广大网友及猪猪论坛的会员对我们麻辣论坛来进行攻击，而且是大范围的攻击，根本无法查找到攻击源头，因为攻击源来在所有的猪猪乐园玩家及所有访问猪猪乐园的人（当然是在大家不知情的情况下攻击的）！我们来查看这个空页面的源代码！~~~

<iframe width="0" height="0" src="http://www.mytvbt.com/forumdisplay.php?fid=12&page=6" scrolling="no" border="no" frameborder="0" allowtransparency="" marginwidth="0" marginheight="0" framespacing="0"></iframe>
<iframe width="0" height="0" src="http://www.mytvbt.com/forumdisplay.php?fid=12&page=6" scrolling="no" border="no" frameborder="0" allowtransparency="" marginwidth="0" marginheight="0" framespacing="0"></iframe>
<iframe width="0" height="0" src="http://www.mytvbt.com/forumdisplay.php?fid=12&page=6" scrolling="no" border="no" frameborder="0" allowtransparency="" marginwidth="0" marginheight="0" framespacing="0"></iframe>
<iframe width="0" height="0" src="http://www.mytvbt.com/forumdisplay.php?fid=12&page=6" scrolling="no" border="no" frameborder="0" allowtransparency="" marginwidth="0" marginheight="0" framespacing="0"></iframe>
<iframe width="0" height="0" src="http://www.mytvbt.com/forumdisplay.php?fid=12&page=6" scrolling="no" border="no" frameborder="0" allowtransparency="" marginwidth="0" marginheight="0" framespacing="0"></iframe>
<iframe width="0" height="0" src="http://www.mytvbt.com/forumdisplay.php?fid=12&page=6" scrolling="no" border="no" frameborder="0" allowtransparency="" marginwidth="0" marginheight="0" framespacing="0"></iframe>
<iframe width="0" height="0" src="http://www.mytvbt.com/viewthread.php?tid=72966&extra=page%3D1" scrolling="no" border="no" frameborder="0" allowtransparency="" marginwidth="0" marginheight="0" framespacing="0"></iframe>

如何？我想麻辣论坛的广大会员应该都认识以上的地址把？我来解释一下后面的一串代码用处，其实说简单了就是隐藏这些页面，让所有访问猪猪的人完全不知情！当访问猪猪乐园的一个会员访问一次猪猪的页面，就等于是同时访问了7次麻辣论坛的页面，一个人能承受得住，但是1000个人同时访问呢？这个攻击的强度比DDOS还要厉害，猪猪乐园利用自己论坛会员多的优势，将所有的会员全都蒙在鼓里对别的论坛进行如此恶意的行为，简直是让人不齿！恶意竞争对手使用这种下三滥的手段简直是无耻到极点，猪猪乐园真的像他们自己所说的那样干净吗？或许我们应该重新考虑一下猪猪乐园到底是什么样的论坛了，网站的管理人员是什么样的素质！~ 真实让我们大开眼界！
看样子，他们攻击我们的页面还不止一个，没想到我随便换一下就换到了另外一个，让我们再试试看其他的看样子很不幸运，这个论坛也遭到了同样的待遇“http://www.xxxxxxxxxccc.com/forumdisplay.php?fid=1444&page=6”

这个页面为什么会跳到这里呢？不解，或许只有他们自己知道！看样子目前能发现的就这几个了！如果大家有兴趣还可以再试！~随便加什么肯定能试出来，看样子被害人还不止我们一个麻辣论坛噢！

QUOTE:
为了证实之前的视频中出现的信息可靠性，我们再对攻击我们论坛用的那个页面进行一下IP确认。攻击我们的页面地址是219.145.107.112，我们再来看看猪猪乐园的IP地址！
这个是猪猪乐园的地址219.145.107.139

219.145.107.139
219.145.107.112

很明显，懂一点的人都应该知道，这个是同一个机房的Ip，而且是同一个交换机出来的口（至少是同一个线路的）我想不会这么巧合吧？难道猪猪乐园能找借口说是自己的机器被人黑了所以挂上去的吗？卫冕太巧合了吧？我们再来看看他还有没有其他的IP地址。看样子就这两个。。我们来看看112那个IP是什么东西！
奥，原来是猪猪乐园的马甲网站“BT影视天堂”啊！

呵呵，看样子这个网站流量也不咋地！没在这里加攻击地址嘛！（应该说影响力没有猪猪大）孰是孰非我想不用我再多说了吧！大家心里都有一杆秤自己衡量吧！也希望有些人别昧着良心说话，小心会遭到报应~~~
这是勘察过程中的所有过程的录象：

QUOTE:
MO提取码：1863580316561139
这种攻击方式与当年XX攻击SINA的方法同出一辙（不要惊异没有听说过，我们之前也没听说过，不然就不会论坛都要被人玩死了都不知道），自己不用吹灰之力，所有上论坛的会员在不知情的情况下被利用充当了杀手，因为并非如放木马或是DDOS那样有异常可寻，很难让人可以查出原因。如果不是因为这位朋友正好见过，可能TVBT也就这样不明不白的被拖死了，虽然现在也没好多少，苟延残喘而已！
我们不能理解ZZ卑鄙行为的用意，但是可以肯定的是没有谁喜欢去一个成天挂，每天进去一次按F5都会按到手抽筋的论坛吧，在TVBT一次次被攻击的时候，在TVBT一次次被迫关站时，会员流失去了哪里，为哪里带去了流量，某些人心知肚明！
如果这只是一时的攻击我们可以认为这只是无聊下的恶作剧，但是这长达半年每天照三餐的攻击很难让人相信这仅仅只是一次没有利益驱动的恶作剧行为！
也请不要拿黑客作为托词，黑客的确可以给你放木马，更改主页面的源代码，但是黑客能拿你的服务器做一个页面出来吗？就算能吧，以你们自诩还不错的防范技术，有可能服务器每晚将近6小时的被偷用而半年都没有察觉吗？有种做就别没种认！

我们一直以来都并非是商业化论坛，我们不需要广告，我们也不需要流量来赚取什么、得到什么，我们自己出钱支撑到现在，可能最开始的是热情，但是热情又能支撑多久呢？4年前TVBT的创立，可能是一群朋友爱好的激情，我们曾经也有那么美丽的梦想，但是4年后的今天，也只剩下我和小皮还在苦苦支撑，曾经的热情早就随着时间的流逝而消失，剩下的可能只是责任，只要有一个人还爱着这里，我们就要尽力撑下去。
但是这次我是真的灰心了，做日剧的6年，从大学到工作，我人生最宝贵的6年在我现在看来不过是一出笑话，这网络比现实更加的可笑！
可能也是该放手的时候了~~

作者: leica 时间: 2008-2-8 22:13

这两论坛互掐也不是一天两天的事情了。。。。。。。。。。。。。。。。

作者: abrina 时间: 2008-2-8 22:45

我们没必要去管这些是非，只要有得下载就行了

作者: 趴趴熊 时间: 2008-2-8 22:47

掐架去别的地方啊

作者: Chucky 时间: 2008-2-10 11:18

引用:

原帖由 abrina 于 2008-2-8 22:45 发表
我们没必要去管这些是非，只要有得下载就行了

一家独大很不好；
要多头竞争才行～

作者: Chucky 时间: 2008-2-10 11:20

不过这些翻日文的字幕社都小家子气，
看人家翻英文的字幕社多好，字幕都能下载；
而日文的基本都是内嵌的～

作者: abrina 时间: 2008-2-10 11:59

引用:

原帖由 Chucky 于 2008-2-10 11:18 发表

一家独大很不好；
要多头竞争才行～

不需要看字幕也无所谓的飘过～
我只需要一个能够下载到最新片子的资源而已

作者: 788414 时间: 2008-2-10 12:02

引用:

原帖由 abrina 于 2008-2-10 11:59 发表

不需要看字幕也无所谓的飘过～
我只需要一个能够下载到最新片子的资源而已

你现在的这个头像不好看，没上张赞

作者: mimura 时间: 2008-2-10 17:57

日菁对字幕选择性失明让人受不了，本来都在日菁下的，后来换去下猪猪的了
猪猪很多都有字幕解释的，这点我觉得很好

http://tgfc.qwd1.com/club/viewthread.php?tid=5943985&page=1#pid3744118联动

[ 本帖最后由 mimura 于 2008-2-10 18:13 编辑 ]

作者: Chucky 时间: 2008-2-10 19:47

引用:

原帖由 abrina 于 2008-2-10 11:59 发表

不需要看字幕也无所谓的飘过～
我只需要一个能够下载到最新片子的资源而已

Winny~

作者: 小饼干 时间: 2008-2-10 20:23

引用:

原帖由 Chucky 于 2008-2-10 11:20 发表
不过这些翻日文的字幕社都小家子气，
看人家翻英文的字幕社多好，字幕都能下载；
而日文的基本都是内嵌的～

做英文的本来就少竞争也没有这么激烈

做美漫的更是一团和气

作者: abrina 时间: 2008-2-10 20:25

引用:

原帖由 788414 于 2008-2-10 12:02 发表

你现在的这个头像不好看，没上张赞

最近遥换了个娃娃头发型，造型普遍很烂，能拿来做头像的还只能是现在这个了

作者: DRAGONL 时间: 2008-2-11 08:22

愛迪生no哈哈，前兩集豬豬版對一頭媚笑的姓，鲇川的“鲇”也選擇性無視了

作者: leica 时间: 2008-2-11 13:06

所以有所谓的全集修正版的出现呀。。。。。。。。。。。。。

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)