小娃在此和大家說聲對不起。
coco-in昨天因為程式漏洞加上有人惡意攻擊。
造成文章主題遺失。
現在我們已經修復程式漏洞,並恢復為昨天下午3點鐘的資料備份。
所以從昨天下午3點~晚上10點之間7個小時的文章不見了。
對不起。
事情是這樣的:
昨天晚上10點,我發現所有文章幾乎都不見了,。
緊急關閉網站,請工程師處理。
我們發現資料庫裡有張表格被殺掉,
主題原本幾千篇的,只剩下39篇。
我們查了原因,
應該是因為程式漏洞加上有人惡意攻擊,才使得網站文章被大量刪除。
前天工程師改網站程式,讓版主可以將文章連結到多版。
他的程式有一個地方不嚴謹,
送某個http request,送一次會殺一條主題。
但是正常使用狀況下,不會送出那種request。
昨天晚上9:30~10:00之間,
不知為什麼有人發現了coco-in的程式漏洞,並且攻擊coco-in。
他不是從論壇程式的後台進來,discuz後台沒有看到刪除主題的操作。
我已經請主機商查log檔。
我們已經更新程式為安全的程式碼。
很抱歉造成文章遺失。
對不起。
 |