文章出处 Http://YuLv.Net 作者 JiaJia
前言:
追述到上一次断网事件的风波,一些人为了谋求私利越来越喜欢使用网络攻击这种恶性竞争的方式来打击竞争对手,这也造成了一个恶性循环。本文以我的个人站点为例,证明在很小的利益上还是会有那么些个小肚鸡肠的人在作怪。本来不痛不痒的事情非要被一些个小人扩大化,把这些个事搞出一点事端来私利。
正文:
事情要从上半年说起,那时在我的小站上投放了GGAD被人用代理恶意点击而被GG停封了账号,至此破灭了我想看看美金长什么样的“梦想”。随后我申请了alimama,每月有200元左右的收入,可以搞点零花。谁知也是被弄得停封了,所以我今后不再投放联盟形式的点击广告。这些事我以前一直没说过,也懒得说,也就是那点小事。恶意搞我那人的站现在每月收入比我多两个零,就算我知道他赚得很多我也懒得去搞那么些龌龊的事。
之后的一切都很平静,一直持续到9月21号下午,情况发生了。我的两个站同时被CC攻击导致IIS超出限制挂掉了,之后一些细节我从IIS日志上注意到了,攻击我的人用上百上千个代理一直在我的站内搜索页面搜索“WarMH++”,也就是一个魔兽全图工具。并且博客上出现很多条让我删除MH相关内容的留言,有些还烂骂了一通。这时大概能猜是谁攻击了,但是还是需要找出确切证据,于是就有了本文。
首先,我给可疑的人发了封邮件,邮件内容和回复如下图0、图1所示。原本我以为此人不会回邮件的,谁知过了许久之后他回了。虽然他矢口否认不是他做的,但这正是我想要的,因为最后事实证明了他给自己闹了个笑话。
图0(邮件原文一)
图1(邮件原文二)
在这里不得不说一下图0中他那些话,他否认了他的行为,并且用“纯洁”来讽刺了我,更可笑的是我都没加他QQ还说我6月的时候骂他。再有就是,我想问问他“以你的那点三脚猫功夫能写独立分析魔兽写出MH?大家都是抄MapHack的就别把自己说的那么高尚了。搞个lpk.dll方式的全图还直接调用lynnMH还有脸说你不是抄的(如图2)?抄也就算了,我写的比你好你就来攻击我的站?”
图2(很抱歉拿出一张以前lynn的日志截图)
多说无益,跟有些小人说讲太多道理也是浪费口水,直接上证据证明好了,以下部分是配合机房网监的取证。
取证:
首先我先看看他的三个站点服务器IP地址,如图3,该IP为220.170.143.205所在的具体位置是湖南省郴州市某电信机房。通过某神秘职业朋友得知该IP属于*蓝*冰*互*联*,我随便看了看这个IDC服务商的网站,估计是小公司网站做得很一般。
图3(99的三个站点的服务器IP)
由于我原本用的是虚拟主机,只能看IIS记录(图4),并不能做出过多的分析。这时的确很无奈,也明白了一件事情,那就是不要相信所谓的低价空间。越便宜的空间越烂,说什么有硬防之类的都是假的。所以在选择空间的时候应该要注意,好的虚拟主机有硬防还有前置机,价格方面当然也要贵很多的。
这里要感谢一下(DCN)Tonbby大叔的帮助,为我解决了服务器问题,而且这台服务器还非常的高档,所在机房也非常高档。有了服务器就可以让我省心省力了,让我在最短的时间内恢复了网站的运作,也是让我更好的找到攻击源的最大帮助。Tonbby大叔通知其机房相关人员说明被攻击的情况,机房那边也做了相关工作,确定了查找攻击源的技术可行性,配合了网监做了取证。还要感谢 (某人)没文化的树林 的技术支持,这些取证过程我就不多说了。下面直接看最后的分析结果,如图5。
图4(IIS记录:大量访问最耗资源的搜索页面)
图5(最终取证)
从图5中就很容易看出攻击源与他们的网站服务器是什么关系了,都是同在一个机房相邻的主机,可能的情况也有三种:1.他们自己的另一台服务器 2.他们朋友的服务器 3.他们渗透到同机房的服务器。至于是哪种情况我也不想知道,也不重要。不过还是上一张图吧,如图6为攻击源这台服务器上绑定的11个网站,有个人博客也有双色球等等。
如图6(220.170.143.201服务器上绑定的网站)
拿到证据之后因为没有产生什么太大的损失,所以就没有报警了,只是联系他们所在的机房管理员解决一下。就这一问还不得了了,如图7为我与那个IDC服务商的技术客服的对话。
图7(我与那个IDC服务商的技术客服的QQ对话截图)
有点奇怪的是那个IDC服务商的技术客服说通知他们客户之后的不到一分钟的时间就停止攻击了。图7中间有一句话很诡异,不过解决了也懒得理了,就这样吧。
最后:
提醒挑起恶性竞争的那些人,不要为了那一点点私利而去做违法的事情,继续这样下去后果可是很严重的。顺便在这里提供一个网络报案的流程图8,本文结束。
图8(网络报案流程)
目前有30条回应
Comment
Trackback
Loading ....
- 本篇文章没有Trackback
很强大的说- -!!!!!!
我直接无语了..哎~~现在的人啊,素质啊...服了!
支持你
这种小人做不了大事 顶++
社会啊。。。现实。。。。
不要生气了。。。
很喜欢你做的warkey++和warhelper,不过作为一个忠实的DotA Fans,对你的MH++还是嗤之以鼻的...
很早就用你的东西了 继续加油 你别再加载弹出来的广告了 怎么说再比赛的时候会恶心
终于行动了.
静观其变
++加油
看完全文,依然没说不清楚,你们的利益碰撞点是什么。也就是你怎么惹到他的。
报复有2种,一种是商业利益、金钱利益, 另外一种就是出气的报复。我看多数是后面那种了
对MH软件持否定态度,对胡乱的攻击行为否定。
牛逼
BS 99XXXX想把加加扼杀在摇篮里 有竞争才有动力
很强大的说..
技术是无罪的,顶你这句话
要说抄啊. 你的92war.com可抄99map.cn抄的够完美的. (虽然我是从sgamer中得到的感觉, 但我起码标注了来源. 你抄过去后就成你的原创了. 很好)
还有你的MH就没抄了?WarMH++真好听的名字(看到WarMH火了也来山寨一把? 搁着说的你真就是纯洁的技术圣人)
看完整篇文章. 也不过就是想让不明真相的群众觉得99很小人. 谁是小人. 自己心里清楚. 当初口口声声提倡WH提高竞技水平, 抵制MH XXOO的话. 现在是不是已经忘到九霄云外了? 自己动手写起MH了. 我还真的很期待你在反MH方面有所突破呢. 当初的鄙视别人抄袭这抄袭那的. 自己抄袭起来就觉得是天经地义了. 很好很强大啊. 说真的, 就你那点VB技术. 真的很不够资格来批评别人技术不行. 也就会点VB而已.
你说的你的美元梦想破灭了. 抱歉啊. 我可真没功夫帮你点广告的.
就先说这么多吧.
忘了谢谢你每天都关注我的小站和论坛,多来看看也许会有新的东西给你抄。
哇塞,++听说你要网站模板啊
早说嘛,要什么样的我卖你,一块钱一个。。。
我这好几百G的模板呢
什么样的都有,恩 不能截图,,,否则的话可以截点图给你看看的
都是我做程序员这6年间收集和原创的
不过不要一次只买一个
至少也得收个几G的吧
有本事你告!有本事你也自己写!
呃。。。看完了,jiajia真相帝啊
不过你PS的不完全啊,你的邮箱被我发现了哈
jia***@qq.com
我还是比较相信++,不解释。
这个性质太恶劣了,BS之
JIAJIA把所有情况说得很透明,包括技术方面。支持++!总有些人让人感到恶心。