Laomao 专题版面

入侵行为必须受到惩罚

本内容最终更新于 2025-05-26 11:13:05

我们近期在维护过程中发现服务器运作缓慢,经调查发现系 MySQL 进程占用导致 CPU 满载。我们紧急下线 MySQL 服务,为所有网站开启 Under Attack 模式。

在此期间,我们及时调查了网站日志,发现了一些异常请求。

网站日志 某个请求的日志。可以看到此请求注入了 SQL 语句。 请求解码 经过 URLDecode 后,可直观地看到此请求携带的恶意SQL。

我们重申,我们抵制一切恶意访问行为,所有入侵行为必须受到惩罚。本网站为非盈利性质的工具网站,所有网站软件部分均已按照 Apache Licence V2.0 协议开放源代码,对本网站的攻击在事实上毫无意义。同时,恶意使用本站服务,违反了我们的最终用户许可协议和个人隐私保护方针。

我们已委托第三方安全机构CSEC对封存日志进行分析,并授权其对任何调查后果进行适当处理。

我们观察到恶意请求在试图访问我们的 Archillect 镜像数据。通过入侵形式获取数据效率低下,如果您有 Archillect 数据需求,可直接致信 [email protected] 索要数据库及二进制文件。