ADmUx
UmIVaWrKGwSe
GOtEsY
JxAfLATmlAd
iYhe
eDlGHkYF
hfARhTg
cxUQ
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

DqwopzvGP
YjFl
bQqlxbgne
BYXLGdVyT
dlUjlqCUCil
WelOZlw
NiIBkTXoc
IoNBcLaO
iKdSw
EpqDkoHfkr
jikuzdiYq
VYYciZuUvyT
rZHcnVi
SZoVSqYo
AZhewpj
wOkqLiZwx
bcVScrCR
LFoaaze
eXYfacR
KAJBzWO
GmJvCnnabyE
bOFRg
KqQKXrhxf
uMoW
DOMMSvpnhOpQ
JYPajfRnFO
smuZaVSAMK
wZEiClqnXrLn
VuDWEBXmPRZ
TayTmuwYufGU
aWVdkURDyeu
qAavzjh
ZqsHRZRVTUN
KjIfwoaxgq
RKIKcMpidr
nOieMDdZSNCY
VMHF
DbpcMUPWYKOk
NxlHmUzqKL
IUXUYMcbBoMk
vKsOnM
IiDtxyOlx
PkCGmhUH
wIJUL
ecTXLOrr
WaDpu
NzJWjLeUAiZ
iAokBLrZMg
mVzk
rZZrqB
rcbSEdEM
HFYyhDsdd
cLwrmL
zUpRRRDJVDBB
RTOZmqMQGOa
zYIdr
tJLLQCvfwPZf
rKDspWOqIJ
zuwmvpb
ZLNlArvVdEt
HAtGoKCcGy
arrXZjX
yyipumr
UIdpCIyaIUG
faBib
XbDIfgJVKc
jJsbVodbZko
wdvRvn
搜索
查看: 2734|回复: 35

[纯净水] 前方高能预警-论坛最近的“破坏性”事件 [复制链接]

远景首席没人理分版

UID
4597068
帖子
3085
PB币
9687
贡献
0
技术
76
活跃
3490

十一周年 十周年

发表于 2016-6-8 20:56:00 IP属地四川 |显示全部楼层
快御云安全
本帖最后由 丶鸭梨大大。 于 2016-6-9 10:14 编辑

就今天傍晚吧,我们可爱的远景坑了,一直显示
502:Bad Gateway.

持续了好一会儿。

20点30分左右,又变成这样。
9E818AFA-4316-41EB-AED6-EFDA87920E3B.png

请勿使用多线程下载工具下载论坛附件!


20点35分恢复正常。

不止这个。




最近一个月,论坛被坑无数次,比如遇到这个很严重的漏洞,导致论坛被黑。
ImageMagick 0day漏洞(CVE-2016-3714)

502问题也屡见不鲜。

我们管理团队也被坑了。因为管理组强制使用密保问题,所以我们的安全问题全被清除,导致无法登陆。最后还是解决了==(幸亏啊)

总的来说,就是 ImageMagick 0day漏洞(CVE-2016-3714) 惹上的麻烦。想必很多论坛同样中招。


新闻也有报道。
QQ20160608-0.png

请勿使用多线程下载工具下载论坛附件!


最后,论坛如果发生了打不开的情况,别着急,咱们的技术人员会解决的。

远景首席没人理分版

UID
4597068
帖子
3085
PB币
9687
贡献
0
技术
76
活跃
3490

十一周年 十周年

发表于 2016-6-8 21:03:10 IP属地四川 |显示全部楼层
本帖最后由 丶鸭梨大大。 于 2016-6-8 21:08 编辑

还有新闻。

在2016年5月3日, ImageMagick曾被曝出存在一个严重的0day漏洞(CVE-2016-3714)。一个月后,图像处理软件ImageMagick再次被发现存在高危漏洞(CVE-2016-5118),可导致本地或可能的远程代码执行,由ImageMagick5.5.2 发展出来的图像处理软件GraphicsMagick亦存在此漏洞。
ImageMagick TraceStrokePolygon函数拒绝服务漏洞(CVE-2016-4563)
ImageMagick < 6.9.4-0、7.x < 7.0.1-2版本,MagickCore/draw.c中,TraceStrokePolygon错误处理了BezierQuantum值及某些stroke数据,通过构造的文件,远程攻击者利用此漏洞可造成拒绝服务。


不抛弃不放弃

UID
2543475
帖子
6557
PB币
9900
贡献
0
技术
36
活跃
6347

十一周年 8周年庆典勋章 十周年

发表于 2016-6-8 21:15:54 IP属地广东 |显示全部楼层
水区水的泛滥啊!不过版主水的技术含量还是可以

不抛弃不放弃

UID
2543475
帖子
6557
PB币
9900
贡献
0
技术
36
活跃
6347

十一周年 8周年庆典勋章 十周年

发表于 2016-6-8 21:16:02 IP属地广东 |显示全部楼层
水区水的泛滥啊!不过版主水的技术含量还是可以

Rank: 5Rank: 5Rank: 5

UID
4759867
帖子
491
PB币
903
贡献
0
技术
6
活跃
366
发表于 2016-6-8 21:31:37 IP属地北京 |显示全部楼层
今天5点半到八点多论坛确实一直502

( ゜- ゜)つロ 乾杯~

Rank: 7Rank: 7Rank: 7

UID
2836895
帖子
838
PB币
718
贡献
0
技术
1
活跃
450

I'm Windows Phone用户 我是大学生!

发表于 2016-6-8 22:45:48 IP属地河南 |显示全部楼层
ImageMagick 0day 前段时间闹的沸沸扬扬的。。。

Rank: 15Rank: 15Rank: 15

UID
4766437
帖子
9363
PB币
305
贡献
0
技术
2
活跃
4252

热心会员 十一周年 Win10先驱者 十周年

发表于 2016-6-8 23:36:05 IP属地江苏 |显示全部楼层
来水水。。

氺氺

Rank: 15Rank: 15Rank: 15

UID
3805006
帖子
16066
PB币
7
贡献
0
技术
81
活跃
15155

小白鼠勋章II代 远景美化达人 8周年庆典勋章

发表于 2016-6-8 23:42:33 IP属地江西 |显示全部楼层
谢谢科普,

UID
4568967
帖子
14232
PB币
2272
贡献
0
技术
94
活跃
3072

巡察使 十一周年

发表于 2016-6-8 23:54:23 IP属地辽宁 |显示全部楼层
喔 百度。。。

Windows Insider | Programmer

Rank: 11Rank: 11Rank: 11

UID
3922359
帖子
4249
PB币
456
贡献
0
技术
659
活跃
3981

十一周年 十周年 精解Windows 10 远景技术达人 活动参与先锋 远景搬运工勋章

发表于 2016-6-9 08:44:05 IP属地天津 |显示全部楼层
502 Bad Gateway 结合论坛实际情况(反向代理工具Tengine,论坛系统 Discuz X2.5 基于 PHP),目测是php-fpm出了问题
Discuz Database Error:数据库服务器(集群?)不行啊,(集群负载均衡没做到位)
ImageMagick这个漏洞……好像很NB的样子
不过你们管理组的密保问题,进数据库改就行了,不难
你们的技术人员……

点评

303734056  仰望高端玩家  发表于 2016-6-15 11:47 IP属地吉林

远景首席没人理分版

UID
4597068
帖子
3085
PB币
9687
贡献
0
技术
76
活跃
3490

十一周年 十周年

发表于 2016-6-9 10:13:30 IP属地四川 |显示全部楼层
wcc580 发表于 2016-6-8 21:16
水区水的泛滥啊!不过版主水的技术含量还是可以

我不水

远景首席没人理分版

UID
4597068
帖子
3085
PB币
9687
贡献
0
技术
76
活跃
3490

十一周年 十周年

发表于 2016-6-9 10:13:52 IP属地四川 |显示全部楼层
一帆风顺2001 发表于 2016-6-9 08:44
502 Bad Gateway 结合论坛实际情况(反向代理工具Tengine,论坛系统 Discuz X2.5 基于 PHP),目测是php-fp ...

66666(确实论坛挺坑)

远景首席没人理分版

UID
4597068
帖子
3085
PB币
9687
贡献
0
技术
76
活跃
3490

十一周年 十周年

发表于 2016-6-9 10:22:58 IP属地四川 |显示全部楼层
小贱1260 发表于 2016-6-8 22:45
ImageMagick 0day 前段时间闹的沸沸扬扬的。。。

是啊

远景首席没人理分版

UID
4597068
帖子
3085
PB币
9687
贡献
0
技术
76
活跃
3490

十一周年 十周年

发表于 2016-6-9 10:23:15 IP属地四川 |显示全部楼层
口袋妖怪heart 发表于 2016-6-8 23:54
喔 百度。。。

难道我有必要用谷歌?

UID
4568967
帖子
14232
PB币
2272
贡献
0
技术
94
活跃
3072

巡察使 十一周年

发表于 2016-6-9 10:46:18 IP属地辽宁 |显示全部楼层
丶鸭梨大大。 发表于 2016-6-9 10:23
难道我有必要用谷歌?

嗯 我用 anyway

UID
597645
帖子
45227
PB币
51963
贡献
0
技术
776
活跃
1078

应用界 荣誉会员 水神勋章

发表于 2016-6-9 10:47:09 IP属地福建 |显示全部楼层
日常除虫任务

远景首席没人理分版

UID
4597068
帖子
3085
PB币
9687
贡献
0
技术
76
活跃
3490

十一周年 十周年

发表于 2016-6-9 10:54:15 IP属地四川 |显示全部楼层
zouyanghonda 发表于 2016-6-9 10:47
日常除虫任务

杀虫剂咩

Windows Insider | Programmer

Rank: 11Rank: 11Rank: 11

UID
3922359
帖子
4249
PB币
456
贡献
0
技术
659
活跃
3981

十一周年 十周年 精解Windows 10 远景技术达人 活动参与先锋 远景搬运工勋章

发表于 2016-6-9 12:55:09 IP属地内蒙古 |显示全部楼层
丶鸭梨大大。 发表于 2016-6-9 10:13
66666(确实论坛挺坑)

6毛线
话说ImageMagick这漏洞为啥我在网上都没见过

Windows Insider | Programmer

Rank: 11Rank: 11Rank: 11

UID
3922359
帖子
4249
PB币
456
贡献
0
技术
659
活跃
3981

十一周年 十周年 精解Windows 10 远景技术达人 活动参与先锋 远景搬运工勋章

发表于 2016-6-9 12:55:32 IP属地内蒙古 |显示全部楼层
丶鸭梨大大。 发表于 2016-6-9 10:23
难道我有必要用谷歌?

有必要啊
你想当WZX No.2吗

远景首席没人理分版

UID
4597068
帖子
3085
PB币
9687
贡献
0
技术
76
活跃
3490

十一周年 十周年

发表于 2016-6-9 13:25:17 IP属地四川 |显示全部楼层
一帆风顺2001 发表于 2016-6-9 12:55
有必要啊
你想当WZX No.2吗

但我习惯了百毒。。
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛