欧阳淇淇 (@ouyangqiqi) 在 【黑与白公益站】关于10月29日至11月3日公益站被攻击的情况通报 中发帖
[image]
最近比较忙,快速说一下
黑与白公益站与相关部分服务在10月底开始被陆续攻击,并在2日左右被全线攻破,在攻破后第一时间已经全站闪断并轮换全部cookie、渠道密钥与紧急增加相关安全机制(例如两步验证等)
请所有用户!看到消息后立即更新密码、更换令牌并追加两步验证!
除了公益站,黑与白通行证与一部分福利站相关服务也同步受到影响。
目前服务正在逐步恢复并增加相关防护措施中……
同时,本次攻击存在连带攻击,我们的部分国内友站也同步被攻破了。
(例如果核剥壳等)
相关国内服务器证据已经完成初步报案证据,由友站负责人继续推进。
感谢佬友 @joejoequte 协助了我们发现了此次攻击
——————
关于近期用户调用返回401的问题,也是因为由于本次攻击,我们引入了一系列的新防护机制,但机制尚不成熟,所以401报错过高,目前我们正在着手定位和修复,预计近期会有明...