欧阳淇淇 (@ouyangqiqi) 在 【黑与白公益站】关于10月29日至11月3日公益站被攻击的情况通报 中发帖

[image] 
最近比较忙,快速说一下 
黑与白公益站与相关部分服务在10月底开始被陆续攻击,并在2日左右被全线攻破,在攻破后第一时间已经全站闪断并轮换全部cookie、渠道密钥与紧急增加相关安全机制(例如两步验证等) 
请所有用户!看到消息后立即更新密码、更换令牌并追加两步验证! 
除了公益站,黑与白通行证与一部分福利站相关服务也同步受到影响。 
目前服务正在逐步恢复并增加相关防护措施中…… 
同时,本次攻击存在连带攻击,我们的部分国内友站也同步被攻破了。 
(例如果核剥壳等) 
相关国内服务器证据已经完成初步报案证据,由友站负责人继续推进。 
感谢佬友 @joejoequte 协助了我们发现了此次攻击 
—————— 
关于近期用户调用返回401的问题,也是因为由于本次攻击,我们引入了一系列的新防护机制,但机制尚不成熟,所以401报错过高,目前我们正在着手定位和修复,预计近期会有明...
 
 
Back to Top