引擎世界社区紧急恢复通告

显示全部楼层 · 2017-10-9 17:17:07

本帖最后由 AGE 于 2017-10-9 17:41 编辑

亲爱的各位引擎世界会员，通过连续几个昼夜的奋战我们完成了对社区所有系统的全面升级

由于9.29黑客攻击门事件，导致服务器大范围长时间的瘫痪，并且在10.1~10.8日期间社区服务器遭受了高达近百次丧心病狂的入侵！

一度使社区和公共文档系统无法正常使用，面对此情况社区管理组倾尽全力在事发第一时间连夜修复并积极与黑客展开斗争！

截止今日社区已完成所有系统的全面升级，并启用HTTPS加密证书系统以确保站点的访问和使用安全

在此期间社区也陆续受到了部分热心会员的捐助和支持，我仅代表社区管理组对各位表示真挚的感谢！

我们相信在每一位社区成员的支持下社区将能够走的更远！我们永远都不会放弃对开源理念的坚持！并将于任何企图威胁社区理念的势力斗争到底！

以上引擎世界社区管理组社区代理AGE

此致敬礼

轻装前行 · 2017-10-19 20:04:46

加油加油，一直支持！

yuqinggame · 2017-10-19 19:09:36

加油加油

暮色 · 2017-10-19 16:08:01

加油加油！

AGE · 2017-10-19 10:12:41

niunan 发表于 2017-10-19 09:49
支持支持。。最近公司的网站也总是受到DDOS攻击的，主要是服务器的真实IP暴露出去了，后来我们做了如下防范 ...

嗯感谢你的建议关于安全方面我们正逐步加强设定，现在每分钟都有在检测

niunan · 2017-10-19 09:49:58

支持支持。。最近公司的网站也总是受到DDOS攻击的，主要是服务器的真实IP暴露出去了，后来我们做了如下防范：
1. 公司域名及其下所有子域名全部上CDN，这样就算ping 域名得到的也是CDN的域名
2. 最重要的是网站用到的发邮件的功能不要用自身后台语言带的发邮件方法，如.NET中的System.Net.Mail，这样发邮件用户收到了只要看一下邮件原文eml就可以看到发送邮件服务器的IP了，直接DDOS该IP。。。我们最后全转到sendcloud上了。。用这个来发邮件。。
3. 暂时就只想到这些。。。