去不图床与当日出现了访问以及使用故障,差不多十几个小时无法正常使用,为了避免有小伙伴担心杜老师会跑路,并担心数据的安全,在此杜老师发文说明下情况。
大致出现两个故障,一个是使用的故障,一个是访问的故障。
使用故障是程序升级导致的。杜老师于事件前一天得知图床所用的程序,推出了新版本。考虑到现有图床的代码做了很多改动,故版本升级时,需要手动合并代码。就导致部分代码合并时出现问题,造成故障。表现为购买套餐是最后无法提交订单。目前已由图床作者「七月」帮忙解决故障。
另外一个访问问题,是攻击导致的。杜老师一觉醒来后「当日 13 点」收到了小伙伴留言,提醒图床无法正常使用。上线后首先排查了服务器的状态,发现并无问题。使用手机时看到了无畏云的流量通知,登录后发现赠送的流量都用光了,经流量分析后判定是被刷流量了。
无畏云目前仅提供加速节点,如需防御节点,可以联系客服人员切换。杜老师得知后第一时间切换至天御云,很快解决了访问的问题。
天御云除加速外还提供防护功能,开启大盾后降低了攻击影响,但同时也影响部分小伙伴的正常使用。
更重要是为了不影响天御云其它用户正常使用,杜老师将反代节点,切换至了闲置服务器上,使用单节点来应对攻击。
图床分为主站以及存储节点,攻击者首先攻击了存储节点,再切换后又转向了主站,所以两者目前都使用反代的形式继续提供服务。
因为本次攻击没有造成损失,故杜老师也不用收集证据贴图分享了。但影响了小伙伴们正常使用图床,在此表示强烈谴责。
这应该是一次有针对的攻击,分别针对去不图床主站以及存储节点,而针对存储节点的攻击,是通过从杜老师说中获取的图片链接。
目前杜老师已将两个节点 CDN,都切换到了闲置服务器,通过反代继续提供服务,所以无法提供加速服务,仅可保证图床持续可用。
待稳定运行一段时间后,会切换 CDN「目前计划下个月初切换,因为会赠送免费流量包」
目前已腾出四台闲置服务器,分别用作反代图床主站、存储节点、付费系统、杜老师说博客,极大可能保证节约成本同时,保证服务可用。
杜老师的技术有限,以自身的知识了解,这种形式的攻击是有一定成本的。不知是动了谁的蛋糕而报复,还是仅仅为了练习技术,杜老师都想不到会攻击到自己的头上。
因为没有任何损失,所以也不考虑追责。只是耽误了小伙伴使用图床,再次表示强烈谴责。
还请小伙伴们放心,杜老师说及旗下的服务、平台不会跑路,也在极力保证数据安全。
最后感谢小伙伴们的理解和支持,杜老师会提供、推出更多贴心服务,帮助更多的小伙伴体验到优质的网络环境。