金光 发表于 2011 年 4 月 2 日 09:05:26

关于F1和F5服务器近日不正常的核查公告

从29号开始，F1就陷入不正常的状态，每天都会有一二次的死机，重启后正常。给所有用户带来很大的不便和烦恼。在邋遢猪仔的帮助下，通过查看日志，分析原因，现在基本可以确定：
1、F1服务器是用户nuet的问题。他的程序存在非常严重的漏洞。有人利用了这个漏洞，让服务器对外攻击。网站域名是11467.net。原理是通过fsockopen访问其它站点的udp端口，一直不停的发送udp数据包，导致带宽用完，并非服务器死机。
下面是原始访问日志112.194.217.231 - - "GET /admin/edit.php?ip=66.212.29.100&port=80&time=20000 HTTP/1.1" 200 296 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)"


2、F5经检查确定是calvinwu的问题，该用户在2011-04-01 20:48 开通了F5帐号后，F5很快死机，服务器日志如下：


以上两个帐号已被暂停，同时服务器禁止了一些函数以确保稳定，由此可能带来的部分程序不能正常运行还请谅解。

我们还会继续观察服务器的运行情况，同时继续清理影响服务器正常运行的帐号和程序。

cquyf 发表于 2011 年 4 月 2 日 09:21:28

终于找到原因了，希望以后能稳定运行

kua5 发表于 2011 年 4 月 2 日 09:22:15

希望以后能稳定运行

q513662850 发表于 2011 年 4 月 2 日 09:24:36

希望以后能稳定运行

vbvs 发表于 2011 年 4 月 2 日 09:28:56

nuet杯具了

cnflying 发表于 2011 年 4 月 2 日 09:37:06

找到问题就好啊

许昌人家 发表于 2011 年 4 月 2 日 09:42:07

我说那两天速度慢里都打不开里，原来如鸟呀

guoqi 发表于 2011 年 4 月 2 日 09:42:37

管理确实是公仆啊:hug:

199758604 发表于 2011 年 4 月 2 日 09:47:40

支持顶下，希望以后能稳定，

Laputa 发表于 2011 年 4 月 2 日 09:49:09

確實是水落石出了
老實說太冷門的程序還是不要放在金光吧
畢竟給人鑽漏洞的事影響其他人的使用
页: [1] 2 3 4 5 6 7
查看完整版本: 关于F1和F5服务器近日不正常的核查公告