ZHT 有什么要吸取的教训

上海老克勒

最近 澳洲足迹网被攻击。据说是由于掌握高级权限的“人”从内部攻入。

我希望 ZHT  能够开会讨论，并提出相应的制度来防止。

chubbycat

Any idea what happened over there?

coredump

权利过于集中就会这样，freeoz目前看来还没有这样的威胁，不过的确应该未雨绸缪一下

青山

因为FreeOZ本身管理团队就是开放的，
不用故人就可以通过正当的规则和程序，
加入管理团队。

正因为如此，FreeOZ目前这套体制的设计，
如何防范这种风险是重要的考量，
从制度上已有不少制约和防范的措施。

当然了，世界上没有完美无缺的东西。
如果真发生类似问题，也有相应的措施
尽量把损失减低到最小。

原帖由 上海老克勒 于 14-11-2008 09:38 发表

                               
登录/注册后可看大图

最近 澳洲足迹网被攻击。据说是由于掌握高级权限的“人”从内部攻入。

我希望 ZHT  能够开会讨论，并提出相应的制度来防止。

K00

谁能解释一下这现象
游客人数在一般情况下
新足 个位数
freeoz  二位数
老足 三位数
论纭稳定性由上而下递减.

上海老克勒

有道理

照道理，应该大家一块游，为什么只是 澳洲足迹很多。我认为是有目的的游

黑山老妖

我想freeoz的技术员UbuntuHK可以告诉你，iptables怎么搞。游客限制怎么设置的。技术问题而已。

K00

也可从技术方面考虑,将仃留超过5分钟游客踢走,这个可不可行?

chubbycat

原帖由 K00 于 14-11-2008 12:05 发表

                               
登录/注册后可看大图

谁能解释一下这现象
游客人数在一般情况下
新足 个位数
freeoz  二位数
老足 三位数
论纭稳定性由上而下递减.

hmm very strange

mite

建议抓证据 不要乱猜 已经够"混乱"了

dfg

原帖由 K00 于 14-11-2008 12:05 发表

                               
登录/注册后可看大图

谁能解释一下这现象
游客人数在一般情况下
新足 个位数
freeoz  二位数
老足 三位数
论纭稳定性由上而下递减.

游客的事，技术员最清楚，你可以发帖到各站务版去问，只有技术员出面回答才为准（UbuntuHK，gandu ,sailingoz,）如果他们不出面回答，而任由网友瞎猜的那才是有目的的行为。

ubuntuhk

技术层面来说，黑山老妖说的是对的，可以通过自动查询数据库，短时间内多次以游客身份浏览页面的IP地址，用iptables进行限时限制访问，来减少游客。当然还有其它实现办法，比如通过squid进行反向代理，然后在squid这一层加以控制，也可以。

每个论坛都有自己的策略，和技术能力有一定关系，但不是必然的。

FreeOZ目前对游客的策略比较宽松，所以我们没有特别限制游客浏览论坛，我们也会因应论坛的负载能力和管理团队内部的讨论，适时调整策略。

黑山老妖

没错技术能力问题。

pented75

原来是内鬼啊，还以为是被黑的，咱这里真要多小心写

荆轲篱

原帖由 黑山老妖 于 15-11-2008 15:43 发表

                               
登录/注册后可看大图

没错技术能力问题。

看看U版的回复：第二段，第三句话。

mite

“据说是由于掌握高级权限的“人”从内部攻入。”

“原来是内鬼啊”


还是等老脚的正式说明把。

XT

本帖最近评分记录
JIM 威望 +20 你太有才了！ 16-11-2008 22:21
astina 威望 +25 我很赞同！ 15-11-2008 23:23
bulaohu 威望 +10 我很赞同！ 15-11-2008 20:58
patrickzhu 威望 +10 我很赞同！ 15-11-2008 15:56
黑山老妖 威望 +20 没错了。 15-11-2008 15:45

新脚高管集体出现，壮观！

Microhard

that's huge support