高能警告---揪出攻击论坛的黑手

spine · 发表于 2015-9-10 08:19

本帖最后由 spine 于 2015-9-10 08:31 编辑

注册时间稍微长一点的刀友会员都应该知道，论坛一直以来饱受来自不明势力的攻击。特别是在论坛改版之前，有一段时间ID被盗极其严重，发帖机器人程序使用被盗ID海量发表敏感内容的帖子，危害论坛生存，欲将论坛置于死地。即使是改版以后论坛的安全性有所改善，依然有ＩＰ地址显示为福建的机器人程序不断地注册马甲ID和僵尸ID，一有机会便进行扰乱。

因为无法确认其源头，论坛一直是被动地进行处理。但是这次，事情有可能出现转机了。

简述一下经过

首先是shipapa44于５月３１日在团购区发表了一个７９元的球拍团购帖

http://www.knifriend.com/forum.php?mod=viewthread&tid=941861

相关帖子已转移回收站，普通会员不可见，参考截图

期间海量自顶，即使是团购期限已过，而且出现了使用马甲自顶的行为

之后于８月３日再次发表同一款球拍的团购帖，内容图片完全一致，只不过是将价钱减去两块钱

http://www.knifriend.com/forum.php?mod=viewthread&tid=94683

而且再次出现海量自顶和使用同一马甲自顶的行为

不久后马甲billyhsu也发表了团购帖卖伞

http://www.knifriend.com/forum.php?mod=viewthread&tid=948398

同样是海量无节操自顶

于是马甲billyhsu被扣负，以上三个帖子全部转移至回收站。

但是，９月８号早上，好玩的事情发生了，团购区再次出现两个熟悉的帖子，一个卖７９元的球拍，
http://www.knifriend.com/forum.php?mod=viewthread&tid=949377

一个卖五折迷你伞。
http://www.knifriend.com/forum.php?mod=viewthread&tid=949381

但是发表的ＩＤ却不是shipapa44和billyhsu　（注意下面截图中的IP）

此番证据充分，即shipapa44＝zy_xjp＝jacktee＝billyhsu

于是所有涉及的ＩＤ全部扣负。

但是昨天我收到了一个站短，来自ＩＤ：jacktee本来的用户，称jacktee实际上是被盗用了。

其实我也觉得shipapa44的这几个马非常奇怪，基本上都是老id，但是早期的ip跟近期的ip地理位置差很远，虽然可以用人口流动做解释，但是还是觉得勉强。其次这几个马甲早期的发言内容风格跟近期也非常不搭调，感觉完全是换了人在用。我知道淘宝上有卖刀友id的，还以为是shipapa44收购来的别人不用的id。但是如果jacktee所言是实情的话，那么一直以来恶意攻击论坛盗取id的黑手很可能就要暴露了。

shipapa44卖货是有留联系方式的，跑的了和尚跑不了庙，他的真身很容易查。顺便说一句，shipapa44的ｉｐ经常显示在福建（！！！）。当然shipapa44可能也是被盗的id之一。总而言之，假如jacktee的确是被恶意盗取的话，不管之后是如何落到shipapa44的手里（是他亲自动手盗取也好，从他人手里收购也罢），攻击论坛盗取id之人应该可以查出来了。

在我的权限和能力范围内可以做到的也就是这样了，之后就看论坛愿不愿意追查下去看看了，当然是要付出成本的。

我觉得论坛整天被人这么搞，搞了这么久，有点血性的人都不致于善罢甘休吧。

ＰＳ：有认识billyhsu和zy_xjp的不妨让他们两个跟论坛联系一下。

Fishark · 发表于 2015-9-10 08:26

君有疾在腠理,不治将恐深。眼中钉，不拔将更瞎！

ximcn · 发表于 2015-9-10 08:28

应该一查到底

glbzqsb×× · 发表于 2015-9-10 08:33

似乎有蹊跷

xxxxx213641 · 发表于 2015-9-10 08:49

查！
坚决查处！

每次在签到区把3000的扣分权限用光，扣负30个注册机ID，连续看签到帖至40页左右。
http://www.knifriend.com/forum.p ... age%3D1&page=39
此帖看到39页771楼，权限就已用光。

http://www.knifriend.com/forum.p ... &extra=page%3D1
此帖64页，全部看完，扣分权限刚好也用完。
跟帖纪念。

要是能彻底治此恶疾，将是论坛之大幸！

sc1041235951 · 发表于 2015-9-10 08:59

版主英明！支持！

886062 · 发表于 2015-9-10 09:00

这个必须要顶的，支持！

bsdpro · 发表于 2015-9-10 09:07

在证据保留中的溯源分析,还好论坛还有有心人的存在
服务器的弱点,就是只要有一个缝,苍蝇就能钻进来
也同样,只要攻击者留下一个脚印,有心人也可以找到蛛丝马迹

KDS · 发表于 2015-9-10 09:14

斧头帮主应该一查到底

sherycd · 发表于 2015-9-10 09:14

神探，，，，，，，，，，，，

barrett · 发表于 2015-9-10 09:17

互联网骗子，，砍了祭刀

阳阳阳 · 发表于 2015-9-10 09:24

这个卖拍子的在隔壁发帖很频繁，每次都是同一个ID发了之后猛顶

kuma5555 · 发表于 2015-9-10 09:43

shipapa1-44
zy_xjp拆开是汉语拼音缩写
billyhsu好像有个微博也叫这个

andrew_pest · 发表于 2015-9-10 09:44

肉之，告之，扁之……

aweilz1 · 发表于 2015-9-10 09:44

如果真相是这个，很不能理解这人的动机，我以为只有利益之争会出现相互攻击。

CQC · 发表于 2015-9-10 09:54

支持超版一查到底，严肃处理！

devilphenix · 发表于 2015-9-10 09:56

S版才是干实事的人。嫉恶如仇，干得漂亮，支持继续查下去。

strider源 · 发表于 2015-9-10 10:06

支持严查严打！管理团队辛苦了！

小孬 · 发表于 2015-9-10 10:15

我们论坛有啥是值得人家攻击的呢？我们改还不行吗？

日鹰狂蛤 · 发表于 2015-9-10 10:21

支持揪斗反动派，游街批斗，批倒批臭，斗倒以后克隆5000个杨幂，踏上10000只大臭脚

[其他事项] 高能警告---揪出攻击论坛的黑手

评分

点评

点评

评分

点评