不能忽视人性——记一次网站差点易主

我把这个网站当儿子一样,没想到这个儿子差点由于自己粗心被别人拐跑。

2019年2月27日上午,帮一位上帝上传文件到服务器,看到服务器内存占用越来越高,硬中断越来越频繁,加上最近发现自己的网站打开也越来越慢。所以就怀疑是否又有恶意攻击。

遂查看了一下安全软件,这是当天上午数据:

上图是某安全软件的数据,网站中后期才使用的安全软件。

关于攻击,自从网站成立来,就没断过,时常会来那么几次攻击。对于网络安全,个人是纯粹的小白一个,我记得第一次网站攻击被发现,是后台访问量由当时平常二三百访问量,直接飙升至九千多,并且是在一个小时内记录到的。这一看就不正常,我当时禁用了该ip地址访问。由于自己的知识所限,中后期便开始借助第三方的安全软件来试着拦一拦,可是发现这个软件,免费版本好像只能给你看攻击,并不能解决攻击。近期我又发现网站用的系统有不少可用的安全插件,于是想试一试,也是怪自己,菜还冲动,学个皮毛就直接批量改了数据库,导致网站回到初始设置状态。

当时一瞬间就慌了,完蛋,网站很久没有备份过了,还是迁移服务器的时候备过一次份,内容丢失了可怎么办。慌到我开始想怎么和会员们解释,承诺好的≥3年呢!得赶紧修啊,不能关服务器,关了连数据库也进不去,不关的话,要是被别人刷到,直接设置了怎么办。一边慌张一遍安慰自己,应该不会这么寸,访问我网站的人应该不会那么差。

呵

在慌忙的往回批量改的时候,发现有存在的命名。完了,有人动网站了。

果然,再刷新网站变成设置完的状态了。为了避免进一步的损失,我把域名解析到本地IP,过了一会不放心,又解析到了百度的IP,然后抓紧将数据库修改回来。万幸的是数据库修改完,重新解析域名,网站又恢复过来了。

并且顺便在数据库新表里获取到这个“人贩子”的信息,因为他将信息留在了数据库里,包括他的姓名,QQ邮箱。知道他姓雷,名字记录是拼音,不过我添加他的QQ正好验证问题就是问名字,试着验证了一下姓名,通过了,照片墙上还能看到个人照片。

忍了半天,没有去骂他。

但是非常想告诉他,雷,这不道德,捡到的东西不能带回家变成自己的,捡到钱要交给警察叔叔,捡到个网站,即使它荒废了也不是你的。

David,你肯定也是在这个网站经常看文章的人,希望你能看到上面几句话。

好了,回归到题目,为什么要上升到人性这个高度,因为我发现人和人的相处比较难,尤其是陌生人之间,缺少点什么东西。网站成立之后,结交了更多的朋友,但是有个别的小朋友实在是不像话,比如委婉且频繁的套会员部分的内容,其实我是比较心软的,有时候我还是会提供一些思路。比如更甚的直接让我帮忙做东西,我至今还记得有两三位小朋友让我做东西并承诺支付报酬,做完人直接消失了,后来我都催过一次,无奈杳无音信也就不了了之了。

这个网站频繁被攻击也是,无非就是有些人想免费的获取一些内容,如果这个网站全是开放阅读的内容,我相信一定不会遭恶意攻击。不过这也恰巧说明网站还是有价值的。

借着这个机会也想告诉大家,不论什么时候还是要保持警惕,干什么都要留个心眼,不能忽视人性。就像这个黑白交替的世界,人性也有美善丑恶,要认识黑白交替,也要识得善恶美丑。

“不能忽视人性——记一次网站差点易主”的6个回复

    1. 非常抱歉,前阵子我禁止国外IP访问了,因为发现有人无聊尝试切换ip暴力破解登录。如果您vpn方便的话先稍微忍耐一下,我会尽快开放权限的。

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注