2015年4月12日腾讯服务器是否被攻击
2015年4月12日
下午17点40分起，腾讯的上千台服务器全部受到来自世界各地巨大流量的黑客攻击。这一震惊全国的事件是由搜狗与腾讯输入法一案引起的，随着搜狗与腾讯输入法一案进入白日化阶段。
2015年4月12日
下午17点47分，搜狗发动了历史以来最大黑客攻击，到18点16分，攻击还在持续，腾讯所有的服务器全部瘫痪，所有的腾讯产品均无法使用。
据TX内部得到的消息！TX确实正被攻击中，据他所诉黑客团伙利用改写后端服务器，让服务器接收大量无壳数据。倒致服务器高速运转超出所受范围。 这位TX内部人员诉说， 果真服务器被攻破，让DNF内部源程序代码泄露会造成不可挽回的局面。就像传奇私服那样， 全球瀿泛滥！由于TX为代理商。那么他也将面临HG的怒火与其法院的制裁！
DNF历史上都发生过哪些恶性事件？
DNF真的是一款很神奇的游戏，虽然我们每年都在说他要凉了，但是他依然活在我们的视线之中，自古DNF出大神，这游戏一般人还玩不了，但是能玩儿这游戏的都绝不是一般人，这是一个十分神奇的游戏，其实每天都有成千上万的玩家发喇叭骂策划，但是玩的人依然还是那么多。不过今天阿远要和大家分享的是DNF史上的三大恶性事件！
DNF恶性BUG之八周年站街事件
八周年站街事件可以说是必然有史以来最恶心的bug之一了，无论是规模还是影响都令人震惊，它的核心和卡租赁分差不多都是游戏延迟，一开始是有关加在领取站街邀请函的瞬间，结束了游戏之后，他就登上了游戏，但是他发现奖励虽然已经到邮件了，不过邀请函仍旧可以领取，而且几天之后，邀请函依旧还在于是很万能的，勇士们又发现了可以奔跑的奖励，瞬间红色的梦仿佛触手可及，而且在这之后，勇士们还开发出了用bug卡，魔盒儿买了十个盒子，无线开甚至荒古罐子也是可以的，虽然这起事件中许多玩家都受到了惩罚，但是也有很多玩家赚了个盆满钵满。
大事件回顾688事件
然而DNF的成长也不是一帆风顺的，在历史上曾发生过大规模的大幅世界，这个罢服事件就是传说中的688事件了，其实是DNF2011年春节套，官方售价高达688，对于习惯春节套，只要399的玩家来说，可谓顾客承受这种，这羊毛也薅得太过分了，因此价格公布的当天，各大区的玩下自发的组织行了吧，服活动可以说是DNF玩家有史以来最团结的一次，DNF的各大区服务器网站集体陷入瘫痪，即使你之前是陌不相识的路人，但是在这一天，我们都是共同的战友，在800万勇士的努力下，官方最终选择了妥协，这是第八部春节礼包，直到现在任然维持在399元，不过你有张良计，我有过墙梯。一套688不行，我就让你买十套399。
史上最致命打击
史上致命打击时间回到2017年4月23日800万，这天阿拉德大陆的勇士集体遭到了来自三次元的致命打击。在一次街头采访中，一位女士称玩DNF的很多男的，都是那种死肥宅话少的类型，就跟没见过女生一样。
为了证明自己不是死肥宅，800万勇士通过贴吧论坛等渠道相约展开反击，在4月26日这天穿着西装打团，其规模之浩大导致很多淘宝店西装脱销，时至今日，4月26日就成了DNF玩家的西装打团日，用绅士体面的方式向三次元回应，DNF玩家不是死肥宅。
除此之外，大家还知道哪些DNF史恶性事件呢？欢迎在评论区域留言参与讨论。
DNF688是什么 2011年事件
DNF688指688事件，688事件是指2011年1月底，腾讯代理运营的网游《地下城与勇士》推出的春节礼包因其“昂贵的收费”和“低性价比”等原因引起了玩家不满，导致发生了“爆吧”“爆服”等抗议性事件。
这是因为在2011年这个兔年春节来临之际，2011年的春节礼包奢华程度可称前所未有，不仅有强大到顶级的极品生肖宠物兔精灵卫队长月蝉和兔精灵战士灵芸，这些都是需要钱的。因此在2011年1月24日，在官方正式发布活动开始的公告后，引起了许多玩家的不满，许多玩家在百度贴吧等论坛大呼“坑爹”，导致“爆吧”。
扩展资料：
1、2011年1月25日20：30左右，网游《地下城与勇士》的网通各个大区相继阵亡大量玩家，游戏突然无法响应，导致游戏关闭再次打开登录界面，直到2011年1月28日。
2、继第一波“攻击”后，2011年1月26日第二波持续不断的“攻击”又使几组重新开启的服务器一度处于爆满状态，部分地区官网无法打开，官方论坛也被“爆吧”，一直持续到深夜。
参考资料：百度百科-688事件
2009年6月25日那天TX上千台服务器被黑客攻击是怎么回事啊
在全国的玩家都受到了影响，全国上下都这样！这是腾讯给我们的答案：6月25日17:46时左右，由于电信互联网骨干出现故障，导致腾讯部分服务不能正常使用。腾讯正在紧急联系运营商进行抢修。由此给用户带来的不便，腾讯公司深表歉意，敬请广大用户谅解。在刚刚，也就是17.30分左右 全国陆续有QQ掉线.部分TX网站也不能打开因为服务器解析出现故障TX被迫关闭了全国几组服务器！导致大部分人无法登陆QQ。但是腾讯现在已经在抢修！踞可靠可靠消息腾讯6月25日下午5点50被6名黑客攻击！在官网上就打出三个字“我黑你”深圳地区最先掉线随后是上海.湖北.河北.！等均都掉线！部分网上报道：6月25日下午6时许，国内各地网民陆续发现滕讯QO无法登陆，一时间众说纷纭，大部分网民都抱怨周末上网不能用QQ相当不方便。众多猜测的背后，记者赶赴深圳滕讯QO总部了解详情，但滕讯QO相关负责人拒绝接见记者和回答记者的提问 ，只是留下一句，要各位媒体留意网站的最新公布。为了解内幕，经过多重关系联系到滕讯QO内部的技术人员，该工程师透露，一国内黑客团体，利用滕讯QO服务器的漏洞要挟腾讯支付100万美金作为“修复“费用，滕讯QO不予理会后，该组织正式发动攻击，滕讯QO服务器在1个小时内大面积出现故障，滕讯QO不得不全面终止服务进行抢修，截至发稿前，部分服务器已经修复，但尚未查清隐患。据悉，本次行动组织严谨、操作迅速，业内有部分安全管理人士称网络进入了软绑架勒索时代......希望您能满意我的答案
服务器被攻击了怎么办？
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1.切断网络
所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
2.查找攻击源
可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。下面的章节会详细介绍这个过程的处理思路。
3.分析入侵原因和途径
既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。
4.备份用户数据
在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。
5.重新安装系统
永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。
6.修复程序或系统漏洞
在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。
7.恢复数据和连接网络
将备份的数据重新复制到新安装的服务器上，然后开启服务，最后将服务器开启网络连接，对外提供服务。
二、检查并锁定可疑用户
当发现服务器遭受攻击后，首先要切断网络连接，但是在有些情况下，比如无法马上切断网络连接时，就必须登录系统查看是否有可疑用户，如果有可疑用户登录了系统，那么需要马上将这个用户锁定，然后中断此用户的远程连接。
1.登录系统查看可疑用户
通过root用户登录，然后执行“w”命令即可列出所有登录过系统的用户，如下图所示。
通过这个输出可以检查是否有可疑或者不熟悉的用户登录，同时还可以根据用户名以及用户登录的源地址和它们正在运行的进程来判断他们是否为非法用户。
2.锁定可疑用户
一旦发现可疑用户，就要马上将其锁定，例如上面执行“w”命令后发现nobody用户应该是个可疑用户(因为nobody默认情况下是没有登录权限的)，于是首先锁定此用户，执行如下操作：
[root@server ~]# passwd -l nobody
锁定之后，有可能此用户还处于登录状态，于是还要将此用户踢下线，根据上面“w”命令的输出，即可获得此用户登录进行的pid值，操作如下：
[root@server ~]# ps -ef|grep @pts/3
531 6051 6049 0 19:23 ? 00:00:00 sshd: nobody@pts/3
[root@server ~]# kill -9 6051
这样就将可疑用户nobody从线上踢下去了。如果此用户再次试图登录它已经无法登录了。
3.通过last命令查看用户登录事件
last命令记录着所有用户登录系统的日志，可以用来查找非授权用户的登录事件，而last命令的输出结果来源于/var/log/wtmp文件，稍有经验的入侵者都会删掉/var/log/wtmp以清除自己行踪，但是还是会露出蛛丝马迹在此文件中的。
三、查看系统日志
查看系统日志是查找攻击源最好的方法，可查的系统日志有/var/log/messages、/var/log/secure等，这两个日志文件可以记录软件的运行状态以及远程用户的登录状态，还可以查看每个用户目录下的.bash_history文件，特别是/root目录下的.bash_history文件，这个文件中记录着用户执行的所有历史命令。
四、检查并关闭系统可疑进程
检查可疑进程的命令很多，例如ps、top等，但是有时候只知道进程的名称无法得知路径，此时可以通过如下命令查看：
首先通过pidof命令可以查找正在运行的进程PID，例如要查找sshd进程的PID，执行如下命令：
然后进入内存目录，查看对应PID目录下exe文件的信息：
这样就找到了进程对应的完整执行路径。如果还有查看文件的句柄，可以查看如下目录：
[root@server ~]# ls -al /proc/13276/fd
通过这种方式基本可以找到任何进程的完整执行信息，此外还有很多类似的命令可以帮助系统运维人员查找可疑进程。例如，可以通过指定端口或者tcp、udp协议找到进程PID，进而找到相关进程：
在有些时候，攻击者的程序隐藏很深，例如rootkits后门程序，在这种情况下ps、top、netstat等命令也可能已经被替换，如果再通过系统自身的命令去检查可疑进程就变得毫不可信，此时，就需要借助于第三方工具来检查系统可疑程序，例如前面介绍过的chkrootkit、RKHunter等工具，通过这些工具可以很方便的发现系统被替换或篡改的程序。
五、检查文件系统的完好性
检查文件属性是否发生变化是验证文件系统完好性最简单、最直接的方法，例如可以检查被入侵服务器上/bin/ls文件的大小是否与正常系统上此文件的大小相同，以验证文件是否被替换，但是这种方法比较低级。此时可以借助于Linux下rpm这个工具来完成验证，操作如下：
对于输出中每个标记的含义介绍如下：
S 表示文件长度发生了变化M 表示文件的访问权限或文件类型发生了变化5 表示MD5校验和发生了变化D 表示设备节点的属性发生了变化L 表示文件的符号链接发生了变化U 表示文件/子目录/设备节点的owner发生了变化G 表示文件/子目录/设备节点的group发生了变化T 表示文件最后一次的修改时间发生了变化
如果在输出结果中有“M”标记出现，那么对应的文件可能已经遭到篡改或替换，此时可以通过卸载这个rpm包重新安装来清除受攻击的文件。
不过这个命令有个局限性，那就是只能检查通过rpm包方式安装的所有文件，对于通过非rpm包方式安装的文件就无能为力了。同时，如果rpm工具也遭到替换，就不能通过这个方法了，此时可以从正常的系统上复制一个rpm工具进行检测。
对文件系统的检查也可以通过chkrootkit、RKHunter这两个工具来完成，关于chkrootkit、RKHunter工具的使用，下次将展开介绍。
dnf688事件是不是真的？
dnf688事件是真的。
2011年月1月24日，腾讯的《地下城与勇士》称为迎接女枪职业将推出2011年春节贺岁礼包，其中金兔赐福礼包1和金兔赐福礼包2的价格都是68800点劵，需人民币688元。
礼包中捆绑销售了不少商城中并不太受玩家欢迎的物品，就其性价比来说，688和最低档次198的套装差别太大，但无奈的是，最受玩家欢迎的宠物是捆绑在388、688这两个中高端且性价比不高的礼包上的。在体验服一更新就引起了广大的用户的不满，大呼“坑爹”。于是某某玩家对地下城与勇士的服务器进行了大规模的攻击造成地下城与勇士的服务器大规模崩溃，官方论坛被爆吧。
0条大神的评论