科研通服务器遭受连续恶意攻击的情况说明

官方发布 10980 10 111
YoviSun
YoviSun 站长347 发表于:2020-04-26 18:21:56

  科研通是非盈利的公益互助平台,致力于打破学术障碍、促进信息流通。近期科研通服务器遭到了不法分子的连续恶意攻击。本着对大家负责的态度,现将情况进行说明。

# 概况

  本次攻击,主要是以DDoS形式,发生的攻击时间为:

4月18日 20:16, 23:13
4月19日 07:41, 09:40, 10:10, 13:36, 17:19, 17:53, 18:15
4月20日 01:04, 02:05, 13:08, 13:39, 19:43, 19:49, 20:21, 21:49, 22:02, 22:34
4月22日 01:51, 02:37, 08:31, 09:02
4月23日 19:13, 19:43
(每次攻击持续最短半小时,最长三小时)

后台检测到的科研通主服务器被攻击情况

(科研通主站服务器被攻击截图)

后台检测到的科研通服务器2被攻击情况

(Tool服务器被攻击情况)

  被攻击服务器两台:科研通主站服务器(www.ablesci.com),Tool服务器(tool.yovisun.com),分别位于阿里云和华为云中国境内机房。

  后果:4月18日和4月23日连续五小时,用户完全无法访问;其它时间段,部分用户存在访问不正常情况。

服务器被攻击的紧急提醒

(服务器后台的紧急告警通知)

# 处理过程

  在遭到攻击后,我收到了阿里和华为的短信、邮件、电话轰炸式的通知,在与客服确认确实遭到攻击后,我与小伙伴们在4月18日深夜23:00立刻成立紧急处理小组,启动相关防护预案,暂缓了恶意攻击给大家带来的不便。随着后续攻击的不间断,我们的防护措施也一步一步的加强,起到了一定的作用。

  经过与阿里云和华为云的沟通,解决措施主要是购买具有更高防护能力的服务器(高防服务器),但是由于其成本极高,远超我个人的能力极限。目前服务器的费用开销大约为4-5千元人民币一年,靠着大家的友情捐赠还能勉强运行。但是高防服务器一般都是最低也要几万元人民币一年(大约在这个数量级,具体看防护等级),该金额已经远远超出了我的个人能力。

与阿里云客服的沟通

(与客服的沟通情况,节选)

  另外一个解决措施,就是报警,因为DDOS攻击行为触犯了《中华人民共和国刑法》第二百八十五条、二百八十六条、《中华人民共和国刑法修正案(七)》的相关法律规定(具体法律条款,请自行搜索)。由于本站在中国公安部和工信部双双备案,受法律保护获准运行,所以报警是一种缓解方法,可能会起到一定效果,但不能抱太大指望,案件查起来难度很大。目前,我正在进一步收集证据,近日会报送给警方。

  还有一些其他防护措施,这里不便公开。

  在持续遭受攻击以后,很多朋友们伸出了友情之手,也有网络安全领域的技术小伙伴为本站出谋划策,非常感谢你们。

# 结语

  请同行们以后手下留情,这些攻击让我更进一步认识到了科研通平台的重要性,更加坚定了我公益服务的决心!

  最后,如果大家觉得本站好用,请帮助多多宣传,本站的壮大是抵制恶势力的最有效方法!

  科研通将不忘初心,牢记使命,一如既往服务科研追梦人

 

站长:YoviSun

 


本帖完毕 ,最后编辑于:2020-04-28 11:09:20
回帖
绑定科研通微信公众号,转发赠积分,查看
当前机器人应助时间:28.41 秒

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
科研通AI2.0应助piranha采纳,获得10
6秒前
10秒前
11秒前
欢迎zhen加入科研通
11秒前
21秒前
欢迎嘟嘟加入科研通
35秒前
研友_LwlRen发布了新的文献求助10
42秒前
46秒前
binglengyiran发布了新的文献求助10
54秒前
54秒前
sunny-jia完成签到,获得积分10
54秒前
58秒前
1分钟前
欢迎aoww加入科研通
1分钟前
elsalili完成签到 ,获得积分10
1分钟前
研友_VZG7GZ应助飘零枫叶采纳,获得10
1分钟前
思已梦萦发布了新的文献求助10
1分钟前
1分钟前
轩辕听白完成签到,获得积分10
1分钟前
感谢沧浪江捐赠科研通
1分钟前
科研通AI2.0应助曙神星采纳,获得10
1分钟前
科研通AI2.0应助wangchunyan采纳,获得10
1分钟前
1分钟前
1分钟前
1分钟前
研友_84mk0L发布了新的文献求助10
1分钟前
1分钟前
ppsweek发布了新的文献求助10
1分钟前
1分钟前
piranha给piranha的求助进行了留言
1分钟前
shoey发布了新的文献求助10
1分钟前
2分钟前
思已梦萦发布了新的文献求助10
2分钟前
yx阿聪发布了新的文献求助10
2分钟前
ding应助汪叽采纳,获得10
2分钟前
2分钟前
jackyzfy应助ppsweek采纳,获得10
2分钟前
曙神星发布了新的文献求助10
2分钟前
科研通AI2.0应助研友_LjVaqL采纳,获得30
2分钟前
2分钟前
热门帖子
关注 科研通微信公众号,转发送积分 45846
求助须知:如何正确求助?哪些是违规求助? 20744
关于积分的说明 41061
捐赠科研通 35918
什么是DOI,文献DOI怎么找? 24942
我的Sci-Hub怎么了?Sci-Hub网页常见问题解释 20251
版权声明 16186
最新评论
科研通求助即可 31分钟前
感谢楼主解决科研下论文的烦劳 1小时前
科研通求助即可 2小时前
你这篇可没见有supporting information啊,是不是搞错了 5小时前
感谢😊 5小时前
科研路上有你相伴,是我的幸运!愿接下来的科研路我们一起走下去💯 6小时前
太感谢了,这个平台太好用了 1天前
可以的。用科研通的求助很快 2天前