已入深夜,您辛苦了!由于当前在线用户较少,发布求助请尽量完整的填写文献信息,科研通机器人24小时在线,伴您度过漫漫科研夜!祝你早点完成任务,早点休息,好梦!

科研通服务器遭受连续恶意攻击的情况说明

综合讨论 6653 10 94
YoviSun
YoviSun 站长255 发表于:2020-04-26 18:21:56

  科研通是非盈利的公益互助平台,致力于打破学术障碍、促进信息流通。近期科研通服务器遭到了不法分子的连续恶意攻击。本着对大家负责的态度,现将情况进行说明。

# 概况

  本次攻击,主要是以DDoS形式,发生的攻击时间为:

4月18日 20:16, 23:13
4月19日 07:41, 09:40, 10:10, 13:36, 17:19, 17:53, 18:15
4月20日 01:04, 02:05, 13:08, 13:39, 19:43, 19:49, 20:21, 21:49, 22:02, 22:34
4月22日 01:51, 02:37, 08:31, 09:02
4月23日 19:13, 19:43
(每次攻击持续最短半小时,最长三小时)

后台检测到的科研通主服务器被攻击情况

(科研通主站服务器被攻击截图)

后台检测到的科研通服务器2被攻击情况

(Tool服务器被攻击情况)

  被攻击服务器两台:科研通主站服务器(www.ablesci.com),Tool服务器(tool.yovisun.com),分别位于阿里云和华为云中国境内机房。

  后果:4月18日和4月23日连续五小时,用户完全无法访问;其它时间段,部分用户存在访问不正常情况。

服务器被攻击的紧急提醒

(服务器后台的紧急告警通知)

# 处理过程

  在遭到攻击后,我收到了阿里和华为的短信、邮件、电话轰炸式的通知,在与客服确认确实遭到攻击后,我与小伙伴们在4月18日深夜23:00立刻成立紧急处理小组,启动相关防护预案,暂缓了恶意攻击给大家带来的不便。随着后续攻击的不间断,我们的防护措施也一步一步的加强,起到了一定的作用。

  经过与阿里云和华为云的沟通,解决措施主要是购买具有更高防护能力的服务器(高防服务器),但是由于其成本极高,远超我个人的能力极限。目前服务器的费用开销大约为4-5千元人民币一年,靠着大家的友情捐赠还能勉强运行。但是高防服务器一般都是最低也要几万元人民币一年(大约在这个数量级,具体看防护等级),该金额已经远远超出了我的个人能力。

与阿里云客服的沟通

(与客服的沟通情况,节选)

  另外一个解决措施,就是报警,因为DDOS攻击行为触犯了《中华人民共和国刑法》第二百八十五条、二百八十六条、《中华人民共和国刑法修正案(七)》的相关法律规定(具体法律条款,请自行搜索)。由于本站在中国公安部和工信部双双备案,受法律保护获准运行,所以报警是一种缓解方法,可能会起到一定效果,但不能抱太大指望,案件查起来难度很大。目前,我正在进一步收集证据,近日会报送给警方。

  还有一些其他防护措施,这里不便公开。

  在持续遭受攻击以后,很多朋友们伸出了友情之手,也有网络安全领域的技术小伙伴为本站出谋划策,非常感谢你们。

# 结语

  请同行们以后手下留情,这些攻击让我更进一步认识到了科研通平台的重要性,更加坚定了我公益服务的决心!

  最后,如果大家觉得本站好用,请帮助多多宣传,本站的壮大是抵制恶势力的最有效方法!

  科研通将不忘初心,牢记使命,一如既往服务科研追梦人

 

站长:YoviSun

 


本帖完毕 ,最后编辑于:2020-04-28 11:09:20
回帖
绑定科研通微信公众号,转发赠积分,查看
当前机器人应助时间:9.30 秒

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
科研通AI2.0应助大象舞台采纳,获得10
12秒前
27秒前
胡桃木发布了新的文献求助10
43秒前
1分钟前
1分钟前
赤兔发布了新的文献求助10
1分钟前
梅西82发布了新的文献求助10
2分钟前
科研通AI3.0应助duwurong采纳,获得10
2分钟前
科研通AI2.0应助甄小玉采纳,获得10
2分钟前
2分钟前
duwurong发布了新的文献求助10
2分钟前
2分钟前
大象舞台发布了新的文献求助10
3分钟前
欢迎胡桃木加入科研通
3分钟前
3分钟前
欢迎赤兔加入科研通
3分钟前
梅西82完成签到,获得积分10
4分钟前
4分钟前
科研通AI2.0应助大象舞台采纳,获得10
5分钟前
科研通AI2.0应助duwurong采纳,获得10
5分钟前
5分钟前
duwurong发布了新的文献求助10
5分钟前
科研通AI2.0应助duwurong采纳,获得10
6分钟前
ASE发布了新的文献求助10
6分钟前
研友_VZG7GZ应助研友_Z72Ydn采纳,获得10
6分钟前
欢迎不教授加入科研通
7分钟前
8分钟前
lele关注了科研通微信公众号
8分钟前
研友_n2JR4n完成签到,获得积分20
8分钟前
lele完成签到,获得积分10
8分钟前
tigerwxw完成签到 ,获得积分10
9分钟前
xuanqing完成签到,获得积分20
9分钟前
欢迎ASE加入科研通
9分钟前
欢迎lele加入科研通
9分钟前
9分钟前
大象舞台发布了新的文献求助10
9分钟前
科研通AI2.0应助大象舞台采纳,获得10
10分钟前
欢迎琦琦加入科研通
11分钟前
cheshire cat完成签到,获得积分15
12分钟前
123完成签到,获得积分10
12分钟前
热门帖子
关注 科研通微信公众号,转发送积分 12485
求助须知:如何正确求助?哪些是违规求助? 6405
捐赠科研通 10007
我的Sci-Hub怎么了?Sci-Hub网页常见问题解释 9133
什么是DOI,文献DOI怎么找? 9085
关于积分的说明 7764
科研通服务器遭受连续恶意攻击的情况说明 6652
最新评论
加群啦,站长 1分钟前
vim没用过,vscode界面更好看一点,sublime打开文件的速度更快,弄中文界面比vscode麻烦一点 1天前
好用的替代品:Sublime、Vim、VScode 1天前
了解 1天前
做基因组,宏基因组的 1天前
嗯呢 网站上没有提给word格式 APA是啥?插入文献格式? 1天前
谢谢 我也是没找到word 模板 只知道插入参考文献的格式是Nature出版社的格式 1天前
某问忒 2天前