Discuz! X3.3 Release 20170301引发10G的DDOS攻击

兜兜里藏的糖yl

【如内容违法或虚假，请联系上述邮件删除】Discuz! 程序版本Discuz! X3.3 Release 20170301：不同域名、国内多个不同空间测试，引发10G流量的DDOS攻击。目前曾经换IP，换IP测试结果假如还是攻击，测试Discuz! 程序版本 Discuz! X3.3 Release 20170101版本。

Discuz! 程序版本 Discuz! X3.3 Release 20170101：放香港空间1个月，暂时未发现任何攻击。拟在国内空间装置测试一下，后面告知结果。


以上为自己亲测，是承认同，不在乎。完整是傻瓜式测试。(关注老榕树网络旗下“网络思维”微信公众号:wlsw360 (每天都有好文章)

 

                                                   本帖如有虚假或违法，请联系邮箱删除，本社区删贴不收任何费用，欢迎举报。老榕树社区属老榕树网络旗下网站，旨在为老榕树用户提供创业咨询、网站建设技术交流、源码下载、提供各种实用工具。如有部分帖子涉及违法、虚假，请你第一时间与社区联系，把需要删除的社区链接提供给我们，我们核实之后，第一时间删除。邮箱：125175998@qq.com

七彩的风车

DDOS 的是你的ip  跟程序 没关系  肯定之前 你ip暴露 就被盯上了  能够用用 cdn   抗d防cc

白头老狼

逻辑感人。这智商还是别做站了，万一哪天被查水表了是不是也能够赖到程序头上？

lotto散人

赞同楼上，智商感人

小跑追幸福2016

你换个空间商 试试 还会有攻击？ 不要光找最低价的用

a738979800

不懂别喷，这是傻瓜式测试，子域名解析不到1个小时就攻击，除了自己谁都不知道这域名，毫无意义的网站，就是测试而已。
至于空间商嘛，人家是上市公司，不要狐疑。最初呢是在效劳器上想树立一个网站，DDOS了两天，后面扫除法关闭这个网站。觉得不甘心，花钱买了个新空间上传同一个包文件上去，昨天晚上12：00，空间商封杀空间，改换了IP，我接着继续测试，看看今天有没有估量。
关于想当然的人，别跟帖了，不想得罪你。假如这都不懂我测试个毛线，我也是想当然以为不可能的，但是问题就在那里

用户名叫什么呢

xxbnet 发表于 2017-3-7 12:08
你换个空间商 试试 还会有攻击？ 不要光找最低价的用
从独立效劳器上换到新空间，以至连域名都换了，独一不变的就是程序包。
初次攻击在独立IP效劳器上，产生疑问后移动到虚拟云空间。虚拟空间不差。
关于其他的回复，真不想理睬，没看懂我说什么。

星河宇飞来

本帖最后由 reg0901 于 2017-3-7 12:21 编辑
qq464740 发表于 2017-3-7 08:57
DDOS 的是你的ip  跟程序 没关系  肯定之前 你ip暴露 就被盯上了  能够用用 cdn   抗d防cc
全新子域名，世界上除了我可能还没有第二个人知道这个子域名，完整为了测试X3.3版本而已。不存在暴露与否。
这种网站说暴露？

最初狐疑空间商采购CDN，往常看来完整不是。

莫烦我噶2013

你换的新空间 还是原来效劳器的提供商吗

逗逗小猪

xxbnet 发表于 2017-3-7 12:23
你换的新空间 还是原来效劳器的提供商吗
是同一个机房，这个我也在狐疑，打算再换个空间测试一下

江南烟雨88

表示不能了解...我也没用DX3.3.
觉得跟空间商也有关

荡轩痕

知道根域名就有可能知道你的子域名

幻影坦克2016

本帖最后由 reg0901 于 2017-3-7 17:12 编辑
⑧穿内裤 发表于 2017-3-7 13:06
知道根域名就有可能知道你的子域名
根域名建站1年历来没有攻击，而且根域名的IP同步存在，没有攻击，统一机房，偏偏就是子域名有攻击。
还有，根域名曾经换过测试了。帖子其实说的 很分明，独一不变的是程序包。其他都变了，变了新子域名解析一个小时，普通来说是查不到的吧

用户名叫什么呢

reg0901 发表于 2017-3-7 16:46
根域名建站1年历来没有攻击，而且根域名的IP同步存在，没有攻击，统一机房，偏偏就是子域名有攻击。
还 ...
程序包里检查有没有非DZ自带的文件，或者被窜改的文件。
假定有窜改的文件，那么你一访问子域名，对方就知道了。。。然后就D你了

七彩的风车

z110110 发表于 2017-3-7 12:43
表示不能了解...我也没用DX3.3.
觉得跟空间商也有关
同一机房，只需不存在这个程序的网站，就不会攻击

越来越八卦的我

⑧穿内裤 发表于 2017-3-7 16:50
程序包里检查有没有非DZ自带的文件，或者被窜改的文件。
假定有窜改的文件，那么你一访问子域名，对方就 ...
没有，由于是测试DZX3.3的适用性，所以没有任何更改，除了Logo

天地一杂人

reg0901 发表于 2017-3-7 12:14
不懂别喷，这是傻瓜式测试，子域名解析不到1个小时就攻击，除了自己谁都不知道这域名，毫无意义的网站，就 ...傻瓜式测试
你自己都觉得这叫【傻瓜式测试】，你觉得你的测试逻辑紧密吗？

X3.3发布3个多月了，你去git上看看下载量都几千了，就你一个被攻击。是你RP太差还是你的效劳器值钱呢？

逗逗小猪

Discuz! 程序版本Discuz! X3.3 Release 20170301：不同域名、国内多个不同空间测试，引发10G流量的DDOS攻击。
同一被DDOS攻击空间

换Discuz! 程序版本Discuz! X3.2，测试一下也被DDOS攻击吗？

若还一样被DDOS攻击，就不是Discuz! 程序版本Discuz! X3.3 Release 20170301 问题。

69jiejie

本帖最后由 reg0901 于 2017-3-7 21:37 编辑
dej.sf 发表于 2017-3-7 19:10
你自己都觉得这叫【傻瓜式测试】，你觉得你的测试逻辑紧密吗？

X3.3发布3个多月了，你去git上看看下 ...
你脑子进水啊，我不想理你，帖子都不会认真看。一个在香港空间，发布日期是20170101，这个没有问题。
我往常说的是Release 20170301有问题，你这种瞎叫唤的人，人品就是差到极致，没有人拉你进来讨论啊，我只是说一下，你爱认同不认同，能不能有点素质？！
关键是后面的空间是云空间，人家吹嘘能防10G的DDOS，结果还是挂了。
一边凉快去，没有逻辑思想的人，只会瞎叫唤。
不要叫什么git，我就是GIT下载的，几千下载也叫下载啊，每个人都会拉出来玩吗？Release20170101也是GIT，没有问题。我只是拉出来讨论，不是来扯鸡巴蛋想当然的，你不认同就不要进来，没人要你认可。谁还不会想当然啊，至少也做了几十个网站的人，谁还不懂点皮毛呢。往常不就是奇特才发帖吗？

仰望天空全是牛

笑笑不说话 哈哈哈 我还是忍不住了
来自: 微社区

公民大联盟

reg0901 发表于 2017-3-7 13:31
X3.3版本等今晚过去看DDOS能否再次呈现。
x3.2版本测试DDOS攻击空间

牛虻老刺

pxw2002 发表于 2017-3-7 22:37
笑笑不说话 哈哈哈 我还是忍不住了
医院对忽然发笑而不说话的普通都会特别照顾。

辰林靳苒

pxw2002 发表于 2017-3-7 22:37
笑笑不说话 哈哈哈 我还是忍不住了
关爱ZZ 中止讪笑

兜兜里藏的糖yl

攻击和discuz版本没多大关系，你能够看看nginx or iis之类的日志，细致是不是攻击，是不是打你的站点域名，还是打的效劳器ip，又或者你所谓的被ddos是不是只是卡，缘由可能你效劳器成为了肉鸡？很大可能是你自己都没搞分明能否真的被攻击。

辰林靳苒

10G防御的云空间，你还真信。。。。
你看看阿里云的效劳器能防御几G。腾讯云的效劳器又能防御几G。。
说不定就是idc看你运用dz，随意找个理由给你封了而已。。。。

公民大联盟

wengongling 发表于 2017-3-8 10:28
攻击和discuz版本没多大关系，你能够看看nginx or iis之类的日志，细致是不是攻击，是不是打你的站点域名， ...
都3台效劳器上玩过了，还说效劳器问题，认真看问题吧

白头老狼

蓝浩 发表于 2017-3-8 11:28
10G防御的云空间，你还真信。。。。
你看看阿里云的效劳器能防御几G。腾讯云的效劳器又能防御几G。。
说 ...
这个还真是水深，我不敢确认

兵临城下

这么多用3.3 的  他人怎样没说被d的 就你被d 难道你长的俊

未来不落空

今天咋样了
来自: 微社区

娃娃美美哒

allthebest 发表于 2017-3-7 19:38
同一被DDOS攻击空间

换Discuz! 程序版本Discuz! X3.2，测试一下也被DDOS攻击吗？
关于其他不理性的回复，尉炝得回复。
昨天换X3.2结果没有问题，继续察看两天看看吧。确认X3.3的还是有攻击。

娃娃美美哒

reg0901 发表于 2017-3-9 06:26
关于其他不理性的回复，尉炝得回复。
昨天换X3.2结果没有问题，继续察看两天看看吧。确认X3.3的还是有攻 ...
察看两天X3.2没有问题后

http://git.oschina.net/ComsenzDiscuz/DiscuzX/attach_files

点链接 全新下载 X3.3版本 再测试看看

lotto散人

本帖最后由 reg0901 于 2017-3-9 21:10 编辑
allthebest 发表于 2017-3-9 19:25
察看两天X3.2没有问题后

http://git.oschina.net/ComsenzDiscuz/DiscuzX/attach_files
X3.2在测试中，等几天。不容易啊，就你一个还认真看过我的帖子，对那群毛孩子无语了。

云的裁剪师

allthebest 发表于 2017-3-9 19:25
察看两天X3.2没有问题后

http://git.oschina.net/ComsenzDiscuz/DiscuzX/attach_files
Index of /DiscuzX/3.3

      Name                    Last modified      Size  Description
      Parent Directory                             -   
      Discuz_X3.3_SC_UTF8.zip 2017-01-03 11:08   10M  
      Discuz_X3.3_SC_GBK.zip  2017-01-03 11:08   10M  
      Discuz_X3.3_TC_UTF8.zip 2017-01-03 11:08   10M  
      Discuz_X3.3_TC_BIG5.zip 2017-01-03 11:08   10M  
http://download.comsenz.com/DiscuzX/3.3/
独一放心的是这里的链接

娃娃美美哒

reg0901 发表于 2017-3-9 13:12
Index of /DiscuzX/3.3

      Name                    Last modified      Size  Description
这个版本太老

我给你的链接，7天前才更新了补丁

沉默的爱无能为

allthebest 发表于 2017-3-9 21:34
这个版本太老

我给你的链接，7天前才更新了补丁
我知道

星河宇飞来

allthebest 发表于 2017-3-9 21:34
这个版本太老

我给你的链接，7天前才更新了补丁
不知道你看到没有，我说过2017.1.1的没有问题，就是2017.3.1的有问题

lotto散人

reg0901 发表于 2017-3-9 13:41
不知道你看到没有，我说过2017.1.1的没有问题，就是2017.3.1的有问题
负疚，看到，沒算日子的问题。

但是，最新版本，4个版本合计下载总数超越3500次，不明白为什么只需你受DDOS攻击搅扰？

你是先装置 X3.3原始版本后升级2017.3.1出问题，还是直接装置2017.3.1出问题？

那个办法出问题别用，改用沒试过的办法测试吧！

豪鬼大帝

allthebest 发表于 2017-3-9 22:03
负疚，看到，沒算日子的问题。

但是，最新版本，4个版本合计下载总数超越3500次，不明白为什么只需你 ...
我就是测试新版，并非升级。往常测试X3.2暂时没有问题。

其实这个问题不只仅是你和楼上那群人觉得奇特，就是我自己也觉得奇特。假如不觉得奇特，我就不会发帖了。关于DDOS发帖似乎无法改动什么，没有什么很好的处置办法，这是共识。但是目前看来的确是程序问题，哪怕一群人都在笑着说，你是在开玩笑吧。由于我发这个帖没有任何想法，就是希望大家留意一下。并无他意，而事实上，我不时用着X2.0，至今从未升级过。

莫烦我噶2013

reg0901 发表于 2017-3-11 01:40
我就是测试新版，并非升级。往常测试X3.2暂时没有问题。

其实这个问题不只仅是你和楼上那群人觉得奇特 ...
只是装置 X3.3 ，没装置插件 与模版，下 就已有DDOS攻击

试试 再装置 X3.3 先设置好 用户组与积分权限与一些防打广告功用

版块只设置1个

分区称号 分区1

版块称号 版块1

放几天 看看效果

我自己的站点 x2.5

再没升级

论坛夠用就好的说

黄昏游子333

来围观下，这种现象，比较灵异！

七彩的风车

貌似看你说是香港的空间，我试过两个比较大的香港空间，也是吹嘘说是什么云主机。我自己的网站没问题，空间自身隔几天挂一次，连效劳商的官网都打不开，他们的客服说是被攻击。两个空间都一样，估量香港的效劳商才干都比较弱吧，换其它空间就没事。

小跑追幸福2016

楼主还在么 最近还在攻击吗
来自: 微社区