服务器遭受攻击，希望网络和法律高人参加帮忙

cello

目前几天服务器遭到大量数据攻击，导致不时停机，极为影响大家访问。<br>
<br>
目前我们在防范方面已经获进展，我们仍然希望能有更多人献计献策，不但防住攻击，更要把攻击者绳之以法，不管是在澳洲还是中国。<br>
<br>
恳请在网络安全和法律方面熟悉得人士和我们联系，感谢大家对freeoz的关心和爱护！

网络我不熟，但至少知道想要从技术上完全防范非常难。<br>
<br>
法律我也不熟，但也至少知道从法律上解决在目前的情况下也非常难。<br>
<br>
对无赖的行为怎样才最有效，不用我明说吧。总是想作出一付好人姿态的朋友，此贴就不用跟了。说的都是连自己都不信的废话，说了也等于没说。

hd2002

攻击论坛真的是非常恶略的行为。<br>
<br>
任何一个理智的人都不会做出这种事情来。<br>
<br>
Freeoz已经不仅仅是个论坛，而是OZ移友的家园。无论个人的意见和论坛管理团对的意见有多大分歧，采取这种做法都是不明智的，不可取的。<br>
<br>
请那位做了这件事的朋友，冷静想想，除了一泄私愤，你这样做还有什么好处。最糟糕的情况，大不了freeoz不办了，又有谁能够获益。这绝对不是一个双赢的做法？理智么？<br>
<br>
朋友？好好想想你当初就捐献免费空间的初衷吧！是否相去太远了一些呢？<br>

火点寒冰

什么意思啊??还是没有搞太懂

HomerSimpson

I am doing IT in Melbourne. I am willing to help in any way. Please let me know if needed.

真水无香

没有最好！ 好久都不来了不希望看到不和谐的因素！

大山

有这样的事情? 对FREEOZ攻击? 不能想象. 我不懂. 建议这个帖子每个版面都发一下, 有IT技术的, 懂法律的, 给论坛的管理层发邮件谈谈. CELLO 公布一个邮件吧. 否则论坛攻击了 大家也没有办法出主意啊.<br>
<br>
再次谴责攻击FREEOZ这样的非赢利移民互助论坛!

september

<P><table border=0 cellspacing=0 cellpadding=0><tr><td><OBJECT codeBase='<a target=_blank href=http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab>http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab</a>#version=4,0,2,0' classid='clsid:D27CDB6E-AE6D-11cf-96B8-444553540000' width='48' height='48' Id='Audible26444470325'><PARAM NAME=movie VALUE='../plug-ins/audio/swf/07.swf'><param name=menu value=false><PARAM NAME=quality VALUE=high><PARAM NAME=play VALUE=false><param name='wmode' value='transparent'><embed src='../plug-ins/audio/swf/07.swf' quality='high' pluginspage='<a target=_blank href=http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash'>http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash'</a> type='application/x-shockwave-flash' width='48' height='48'></embed></OBJECT></td><td align='left' style='cursor:hand;' title='鼠标悬停播放' nowrap  onclick='document.Audible26444470325.Play()'>加油喔！</td></tr></table></p>

washington

服务器实行实时镜像，租用两个服务器，分为主从，分别设在境内、外。

眼镜高个子

极其强烈地谴责攻击FREEOZ这样非赢利性的移民互助论坛！！<br>
这种行经极为卑劣！！

bfox

应该能记录到攻击者的ip的，我是做软件开发的，在深圳，也做过一些jsp方面的开发，如果我能帮上忙的，请联系我 lifayan001@hotmail.com

江湖告急

关键是要知道是什么类型的攻击，什么原因导致服务器的服务中止，分析一下服务器的日志。最近系统的漏洞很多，特别是win的IIS和ISA，在遭到病毒攻击的情况下会自动停止服务。分析一下日至，看看是什么程序和IP不停的访问，可能并不是恶意攻击，只是病毒不断的在网络内发包造成的。还有系统用的数据库时SQL的么？注意更新一下最新的补丁，上周我们的系统就因为sql的蠕虫，全国范围的数据瘫痪了。这些东西的现象很难判断，特别是时好时坏，关键还是要仔细分析一下日至。<br>
<P><table border=0 cellspacing=0 cellpadding=0><tr><td><OBJECT codeBase='<a target=_blank href=http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab>http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab</a>#version=4,0,2,0' classid='clsid:D27CDB6E-AE6D-11cf-96B8-444553540000' width='48' height='48' Id='Audible67517780118'><PARAM NAME=movie VALUE='../plug-ins/audio/swf/05.swf'><param name=menu value=false><PARAM NAME=quality VALUE=high><PARAM NAME=play VALUE=false><param name='wmode' value='transparent'><embed src='../plug-ins/audio/swf/05.swf' quality='high' pluginspage='<a target=_blank href=http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash'>http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash'</a> type='application/x-shockwave-flash' width='48' height='48'></embed></OBJECT></td><td align='left' style='cursor:hand;' title='鼠标悬停播放' nowrap  onclick='document.Audible67517780118.Play()'>一定要幸福喔！</td></tr></table></p><P><table border=0 cellspacing=0 cellpadding=0><tr><td><OBJECT codeBase='<a target=_blank href=http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab>http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab</a>#version=4,0,2,0' classid='clsid:D27CDB6E-AE6D-11cf-96B8-444553540000' width='48' height='48' Id='Audible67517780118'><PARAM NAME=movie VALUE='../plug-ins/audio/swf/05.swf'><param name=menu value=false><PARAM NAME=quality VALUE=high><PARAM NAME=play VALUE=false><param name='wmode' value='transparent'><embed src='../plug-ins/audio/swf/05.swf' quality='high' pluginspage='<a target=_blank href=http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash'>http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash'</a> type='application/x-shockwave-flash' width='48' height='48'></embed></OBJECT></td><td align='left' style='cursor:hand;' title='鼠标悬停播放' nowrap  onclick='document.Audible67517780118.Play()'>一定要幸福喔！</td></tr></table></p>

mite

DDOS呢?

njfn

上面的许多仁兄讲的有道理。<br>
其实攻击方法有很多~~可以分析它的攻击类型以想办法在最大限度的避免被攻击<br>
也可以去一些有关网络安全或是黑客网站找找相同案例

现在的问题是被攻击，一个能被攻，两个也一样，不解决根本问题。<br>
<br>
到底这件事情怎么回事，我觉得负责的几位还是给大家说说吧，都搞了几个月了，现在如果还有人认为躲能躲的过去，就太天真了吧。<br>
<br>
这个论坛不容易，即使这次就此给打趴下了，也应该让大家伙们心里有个明白。<br>

蒙娜丽莎

MITE问的好.DDOS的情况下根本不可能直接根据服务器数据来分析攻击来源,找到的僵尸可能会以万计,如果靠封IP,那服务器光处理BAN列表就已经会满负荷了.而且目前看来使用这种手段攻击的可能性还是比较大的,因为系统漏洞的原因只要及时打了补丁就不会有太大问题,不会导致同一问题存在这么长时间,这个方面可以使用一些比较好的安全扫描器如SSS的最新版本来扫一下就可以明了.建议论坛站长老大:<br>
首先用漏洞扫描器的最新版本扫一下,推荐SSS<br>
如果有相关漏洞,打补丁<br>
服务器装一个效果较好的软防火墙,可过滤协议与端口并做简单DOS和DDOS攻击的,如VISNETIC.关闭所有除论坛使用之外的协议和端口.打开DOS处理.<br>
如果攻击确实是DDOS的,那在洪水量大的时候,只靠服务器是不行的,经济允许的话,可以购买一台DDOS过滤器,国内报价一般是几万RMB,成交价可以打到2折,还是很低的.如果不行,可以联系服务器托管方,向他们询问是否提供这类服务.<br>
<br>
如果筒子们有进一步想法,大家一起商量. kainegao@msn.com

BlackHook

我也建议猪头把来龙去脉讲的一清二楚。没有必要遮掩了，谈判也没有任何希望！<br>
<br>
从上面的帖子看，freeoz有的是高人。只要我们团结，无论如何是不会输给敌人的。<br>
只要freeoz还在，我们就不会放弃斗争。

linden

请负责的同志讲清楚事情的原委，我是搞网络的，我非常愿意帮忙！<br>
强烈谴责攻击论坛的人！！！

Microhard

都这时候了，可以把来龙去脉和大家说清楚了，大家群策群力，说不定会有好的办法。

ds9402

别忘记给数据库也要打补丁,尤其是SQL SERVER, 忘记补丁的话,肯定被攻击的.

找人钓鱼

嘿嘿,自做孽啊.

chubbycat

a long heart-broken story ...

眼镜高个子

希望高人多出出力，现在freeoz正需要帮助的时候，也是freeoz正困难的时期。<br>

阿兵

freeoz遭谁惹谁了? 我们对FREEOZ的历史还是很清楚的啊,到底是怎么回事情,公布出来啊!

浪淘沙

是谁在攻击freeoz，太不像话了！！<br>
我也是做软件的，对系统安全也有一定了解，如果需要，我也能出出主意

找人钓鱼

当初就该崭立决的, 好了,现在人人都以为你好欺负了. 都可以来扒拉你了. 自作孽呀.

海功功

难怪用户名都没了要重新注册。<br>
既然知道是谁，直接采取法律措施最合适。这样公布出来，可能无法解决问题，反到违反法律，反而freeoz有麻烦。 并且，freeoz的个人信息都是公开的啊！<br>
Registrant Name:Luo *****<br>
Registrant Street1:NO.501*****<br>
Registrant Name: J*********<br>
*******<br>
<br>
听上去象是zht的内斗，希望zht团结一下，不要为一点点权利再搞分家或者是争吵。<br>
<br>
<br>

mite

靠 中国字都读不懂 或则根本不读 就瞎下结论<br>
<br>
向海公公报告: ZHT和斑竹空前团结

mite

如不继续攻击了 他人的话他也能听得进去一点了 我倒提议我们还是表示感谢提供服务器 愿意付合理的费用以换回论坛数据 这样大家双方都好 否则大家都损失 没有意思<br>
<br>

老鼠不爱大米了

必要的时候请公布这个人的信息，免得更多的人被它给害了。<br>
<P><table border=0 cellspacing=0 cellpadding=0><tr><td><OBJECT codeBase='<a target=_blank href=http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab>http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab</a>#version=4,0,2,0' classid='clsid:D27CDB6E-AE6D-11cf-96B8-444553540000' width='48' height='48' Id='Audible14917477723'><PARAM NAME=movie VALUE='../plug-ins/audio/swf/03.swf'><param name=menu value=false><PARAM NAME=quality VALUE=high><PARAM NAME=play VALUE=false><param name='wmode' value='transparent'><embed src='../plug-ins/audio/swf/03.swf' quality='high' pluginspage='<a target=_blank href=http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash'>http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash'</a> type='application/x-shockwave-flash' width='48' height='48'></embed></OBJECT></td><td align='left' style='cursor:hand;' title='鼠标悬停播放' nowrap  onclick='document.Audible14917477723.Play()'>年轻人，做人要厚道！</td></tr></table></p>