2024年3月2日网站被黑了，数据回滚到 2024年3月1日。

James · 2024-03-02T17:52:12+08:00

接 @小学生提醒，如果大家邮箱密码和本站相同，尽快修改下账号对应的邮箱密码。如果使用的常用密码，并且邮箱在其它地方也有可能用相同的密码，尽快修改一下密码。这次事件比想象的严重，因为库可能被脱下来了。后面如果被撞库解开的密码可能被利用来尝试登录你的邮箱账号。关于IP信息可能会好一些，我们一直没有记录大家...

rm-rf/*

#25 James 上次写的从TOR路由CC攻击防御的文章和cf没了，还好我记住了内容，和“小学生”的补充的内容。

站长快从谷歌快照把数据恢复回来

1

[链接登录后可见]

2

[链接登录后可见]

James

#27 rm-rf/* 看来1天1备不行，数据库15分钟备一次，哼哼。

James

#27 rm-rf/* 其实之前犯了很多错误，只是没想到真有人搞我们。。如果稍微注意一下，也不至于被黑这么丢人。机会主义害死人。

丰仔

#27 rm-rf/* 快照都给你翻出来了

Adapter

这属于生产事故要好好总结
还过恢复速度还是相当快

丰仔

#29 James 建议1分钟一次

Adapter

#29 James
上个CDP？

丰仔

#26 zedd 只能靠套cdn

zedd

#30 丰仔 cdn好像隐藏不了

削除禁止

#33 James 防人之心不可无

NNN

刚才打不开原来是被黑了啊

丰仔

#36 削除禁止之前确实James在外面搞了点事，被人盯上了

削除禁止

#37 丰仔我反正不攻击别人

丰仔

#38 削除禁止你要是攻击别人，别人找上来就麻烦喽

丰仔

#40 zedd 基本上没有在dns解析过的ip放到cdn里面，都不会那么容易被查出来的

James

[链接登录后可见] [链接登录后可见] 注入和CDN没关系，有CDN没防住还是一样会注入的。

丰仔

#42 James 他问的不是怎么隐藏ip嘛？

ROOVPS

#1 James 建议按5分钟备份一次

James

#43 ROOVPS

劳资蜀道山

#43 ROOVPS 然后再保留1000份备份。

ROOVPS

#44 James 做个远程库 + 白名单