请选择 进入手机版 | 继续访问电脑版
查看: 1763|回复: 0
收起左侧

[小道消息] 最新消息!Discuz受间接影响 服务器已被端

  [复制链接]
芝士论坛
发表于 2019-5-26 16:31:39 | 显示全部楼层 |阅读模式

主题创建于2019-5-26 16:31,其中的信息可能失效,如失效请点击帖子下方的举报。

5月21本来是一个好日子,却不想迎来了我们这些草根站长的噩耗

我玩Discuz也有些年头了,还是头一回遇到这种情况,我平时比较关注dz的应用中心

基本每天都会打开观察以下是否有更新或者有用的新插件

而在5月21早晨的时候访问应用中心的时候却出现白屏,一开始我以为是日常被ddos了,毕竟这种情况每个月都会出现几次大家都见怪不怪了

作者:Roy-图片所在主题:最新消息!Discuz受间接影响 服务器已被端-帖子id:2-主题版块id:206-芝士论坛




ping了一下DZ官网、应用中心IP节点:

59.37.97.22           502 Bad Gateway
163.177.90.83
           502 Bad Gateway
183.232.96.106
           502 Bad Gateway
61.151.206.28
           502 Bad Gateway
123.151.190.153
           502 Bad Gateway
220.194.95.153
           502 Bad Gateway
111.30.159.162
           502 Bad Gateway
223.167.154.16
           502 Bad Gateway


Discuz!官网Discuz!应用中心腾讯云论坛2019.05.21节点IP服务器故障全部瘫痪




后来有人透露说是dz被删库了,消息也是越传越远~ 中途还冒出个“大神”说是被他打死的

作者:Roy-图片所在主题:最新消息!Discuz受间接影响 服务器已被端-帖子id:2-主题版块id:206-芝士论坛
作者:Roy-图片所在主题:最新消息!Discuz受间接影响 服务器已被端-帖子id:2-主题版块id:206-芝士论坛

作者:Roy-图片所在主题:最新消息!Discuz受间接影响 服务器已被端-帖子id:2-主题版块id:206-芝士论坛

大神666作者:Roy-图片所在主题:最新消息!Discuz受间接影响 服务器已被端-帖子id:2-主题版块id:206-芝士论坛



最新消息(网传图小道消息不可为实)

作者:Roy-图片所在主题:最新消息!Discuz受间接影响 服务器已被端-帖子id:2-主题版块id:206-芝士论坛

据北京朝阳违法信息处置网警通报如上信息,影响范围:

open.discuz.net  (服务器中断访问)
www.discuz.net  (服务器中断访问)
addon.discuz.com  (服务器中断访问)
bbs.qcloud.com  (服务器中断访问)
www.comsenz.com  (服务器中断访问)


作者:Roy-图片所在主题:最新消息!Discuz受间接影响 服务器已被端-帖子id:2-主题版块id:206-芝士论坛

应用中心紧急公告:尊敬的站长、开发者:应用中心及平台相关今日遭遇到了情况较为特殊的服务器故障,正在紧急修理中,由此给您带来的不便表示万分歉意!
据站长反馈:腾讯云机房CDN节点多数故障。
国家信息安全漏洞库最新公告:Discuz! X3.4最新安全漏洞:http://www.cnnvd.org.cn/web/xxk/ ... VD=CNNVD-201905-886

利用方法:https://github.com/FoolMitAh/CVE-2018-14729/blob/master/Discuz_backend_getshell.md
修复方法:
【阿里云云盾自研代码修复方案】
修改文件:/source/admincp/admincp_db.php
搜索代码:$tablesstr .= '"'.$table.'" '; 修改成:$tablesstr.='"'.addslashes($table).'"';
搜索代码:@unlink($dumpfile); 修改成:@unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr);

2019-05-24 23:06
应用中心紧急替代应用中心解决方案:https://gitee.com/ComsenzDiscuz/ ... 84d4164f6c25548f3a8

应用中心域名换为:https://addon.dismall.com



2019-5-26:据梦雪星空大佬透露,Discuz早就不是以前哪个dz了,已经由第三方外包公司接手,而今年的分红还没下来,最起码dz还能撑过今年!



楼主热帖
回复 呼我

使用道具 举报

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

发布资源 返回列表 客服中心 官方QQ群
快速回复 返回顶部 返回列表