新增 批量求助 功能,前往发布 绑定科研通微信公众号,转发赠积分,查看 不忘初心,牢记使命,为科研工作者服务! 当前机器人应助时间:16.40 秒

科研通服务器遭受连续恶意攻击的情况说明

综合讨论 5989 10 77
YoviSun
YoviSun 站长Lv10 发表于:2020-04-26 18:21:56

  科研通是非盈利的公益互助平台,致力于打破学术障碍、促进信息流通。近期科研通服务器遭到了不法分子的连续恶意攻击。本着对大家负责的态度,现将情况进行说明。

# 概况

  本次攻击,主要是以DDoS形式,发生的攻击时间为:

4月18日 20:16, 23:13
4月19日 07:41, 09:40, 10:10, 13:36, 17:19, 17:53, 18:15
4月20日 01:04, 02:05, 13:08, 13:39, 19:43, 19:49, 20:21, 21:49, 22:02, 22:34
4月22日 01:51, 02:37, 08:31, 09:02
4月23日 19:13, 19:43
(每次攻击持续最短半小时,最长三小时)

后台检测到的科研通主服务器被攻击情况

(科研通主站服务器被攻击截图)

后台检测到的科研通服务器2被攻击情况

(Tool服务器被攻击情况)

  被攻击服务器两台:科研通主站服务器(www.ablesci.com),Tool服务器(tool.yovisun.com),分别位于阿里云和华为云中国境内机房。

  后果:4月18日和4月23日连续五小时,用户完全无法访问;其它时间段,部分用户存在访问不正常情况。

服务器被攻击的紧急提醒

(服务器后台的紧急告警通知)

# 处理过程

  在遭到攻击后,我收到了阿里和华为的短信、邮件、电话轰炸式的通知,在与客服确认确实遭到攻击后,我与小伙伴们在4月18日深夜23:00立刻成立紧急处理小组,启动相关防护预案,暂缓了恶意攻击给大家带来的不便。随着后续攻击的不间断,我们的防护措施也一步一步的加强,起到了一定的作用。

  经过与阿里云和华为云的沟通,解决措施主要是购买具有更高防护能力的服务器(高防服务器),但是由于其成本极高,远超我个人的能力极限。目前服务器的费用开销大约为4-5千元人民币一年,靠着大家的友情捐赠还能勉强运行。但是高防服务器一般都是最低也要几万元人民币一年(大约在这个数量级,具体看防护等级),该金额已经远远超出了我的个人能力。

与阿里云客服的沟通

(与客服的沟通情况,节选)

  另外一个解决措施,就是报警,因为DDOS攻击行为触犯了《中华人民共和国刑法》第二百八十五条、二百八十六条、《中华人民共和国刑法修正案(七)》的相关法律规定(具体法律条款,请自行搜索)。由于本站在中国公安部和工信部双双备案,受法律保护获准运行,所以报警是一种缓解方法,可能会起到一定效果,但不能抱太大指望,案件查起来难度很大。目前,我正在进一步收集证据,近日会报送给警方。

  还有一些其他防护措施,这里不便公开。

  在持续遭受攻击以后,很多朋友们伸出了友情之手,也有网络安全领域的技术小伙伴为本站出谋划策,非常感谢你们。

# 结语

  请同行们以后手下留情,这些攻击让我更进一步认识到了科研通平台的重要性,更加坚定了我公益服务的决心!

  最后,如果大家觉得本站好用,请帮助多多宣传,本站的壮大是抵制恶势力的最有效方法!

  科研通将不忘初心,牢记使命,一如既往服务科研追梦人

 

站长:YoviSun

 


本帖完毕 ,最后编辑于:2020-04-28 11:09:20
回帖
科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
研友_8WbVOZ完成签到,获得积分10
3秒前
咚咚锵@思密达完成签到,获得积分20
2分钟前
研友_nveJ4L完成签到,获得积分10
6分钟前
研友_RLN0vZ完成签到,获得积分10
6分钟前
科研通AI2.0应助tmobiusx采纳,获得10
6分钟前
9分钟前
tmobiusx发布了新的文献求助10
9分钟前
tmobiusx完成签到,获得积分20
9分钟前
研友_ZzrwqZ完成签到,获得积分10
10分钟前
12分钟前
研友_ngqjz8发布了新的文献求助10
12分钟前
科研通AI2.0应助研友_ngqjz8采纳,获得10
12分钟前
科研通AI2.0应助研友_ngqjz8采纳,获得10
12分钟前
研友_Zr2BbZ完成签到 ,获得积分10
12分钟前
研友_ngqjz8完成签到,获得积分10
13分钟前
xmhxpz完成签到 ,获得积分25
14分钟前
小陈老板完成签到 ,获得积分20
16分钟前
牧研完成签到 ,获得积分10
20分钟前
Tong完成签到,获得积分15
20分钟前
研友_Zb1RXn完成签到 ,获得积分10
21分钟前
小成同学完成签到 ,获得积分15
27分钟前
25685完成签到 ,获得积分10
29分钟前
研友_8DVY3n完成签到 ,获得积分20
30分钟前
千山暮雪完成签到,获得积分10
32分钟前
欢迎千山暮雪加入科研通
33分钟前
研友_bZzypn完成签到 ,获得积分10
33分钟前
happyboy2008完成签到 ,获得积分10
34分钟前
研友_LmgOaZ完成签到 ,获得积分15
35分钟前
JL完成签到 ,获得积分10
38分钟前
研友_7LM4k8完成签到,获得积分25
39分钟前
jlwang完成签到,获得积分20
40分钟前
研友_V8QKon完成签到 ,获得积分10
42分钟前
研友_LXONx8完成签到,获得积分15
44分钟前
niu完成签到 ,获得积分10
50分钟前
研友_LXOga8完成签到,获得积分15
50分钟前
研友_LBKegn完成签到 ,获得积分10
59分钟前
疯狂的迪子完成签到 ,获得积分25
1小时前
研友_n0kjPL完成签到,获得积分10
1小时前
感谢权灵萱捐赠科研通
1小时前
研友_ZA9YeZ完成签到 ,获得积分15
1小时前
热门帖子
关注 科研通微信公众号,转发送积分 7260
求助须知:如何正确求助?哪些是违规求助? 4670
我的Sci-Hub怎么了?Sci-Hub网页常见问题解释 7236
什么是DOI,文献DOI怎么找? 6573
捐赠科研通 6353
科研通服务器遭受连续恶意攻击的情况说明 5988
关于积分的说明 4664
最新评论
请问大佬什么时候上线? 8小时前
加油~ 14小时前
非常谢谢, 21小时前
Please note that authorship in the Clinics is by invitation only. We do not accept unsolicited submissions. 这个期刊只接受约稿的,不能随意投稿 https://www.theclinics.com/authorinformation 1天前
牛逼的软件 2天前
很棒 3天前
已捐赠,祝越办越好。 4天前
您好,可能是由于注册机构不一样,或者论文太新了,出版商还没有将doi提交到注册机构。 4天前