关于F1和F5服务器近日不正常的核查公告

金光 · 发表于 2011 年 4 月 2 日 09:05:26

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

从29号开始，F1就陷入不正常的状态，每天都会有一二次的死机，重启后正常。给所有用户带来很大的不便和烦恼。在邋遢猪仔的帮助下，通过查看日志，分析原因，现在基本可以确定：
1、F1服务器是用户nuet的问题。他的程序存在非常严重的漏洞。有人利用了这个漏洞，让服务器对外攻击。网站域名是11467.net。原理是通过fsockopen访问其它站点的udp端口，一直不停的发送udp数据包，导致带宽用完，并非服务器死机。
下面是原始访问日志112.194.217.231 - - [02/Apr/2011:07:23:39 +0800] "GET /admin/edit.php?ip=66.212.29.100&port=80&time=20000 HTTP/1.1" 200 296 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)"

2、F5经检查确定是calvinwu的问题，该用户在2011-04-01 20:48 开通了F5帐号后，F5很快死机，服务器日志如下：

以上两个帐号已被暂停，同时服务器禁止了一些函数以确保稳定，由此可能带来的部分程序不能正常运行还请谅解。

我们还会继续观察服务器的运行情况，同时继续清理影响服务器正常运行的帐号和程序。

cquyf · 发表于 2011 年 4 月 2 日 09:21:28

终于找到原因了，希望以后能稳定运行

kua5 · 发表于 2011 年 4 月 2 日 09:22:15

希望以后能稳定运行

q513662850 · 发表于 2011 年 4 月 2 日 09:24:36

希望以后能稳定运行

vbvs · 发表于 2011 年 4 月 2 日 09:28:56

nuet杯具了

cnflying · 发表于 2011 年 4 月 2 日 09:37:06

找到问题就好啊

许昌人家 · 发表于 2011 年 4 月 2 日 09:42:07

我说那两天速度慢里都打不开里，原来如鸟呀

guoqi · 发表于 2011 年 4 月 2 日 09:42:37

管理确实是公仆啊

199758604 · 发表于 2011 年 4 月 2 日 09:47:40

支持顶下，希望以后能稳定，

Laputa · 发表于 2011 年 4 月 2 日 09:49:09

確實是水落石出了
老實說太冷門的程序還是不要放在金光吧
畢竟給人鑽漏洞的事影響其他人的使用

账号		自动登录	找回密码
密码			注册

关于F1和F5服务器近日不正常的核查公告

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评

评分