花褪残红青杏小。燕子飞时,绿水人家绕。

关于官方应用中心本次被黑及本站上传账号被封事宜的解释

站务管理 十五楼的鸟儿 22974浏览 0评论

各位ZBLOG用户,很抱歉在这个时候发生了这样的事情,本站对这件事情做一些解释。

事情始末:

事件官方链接1:https://blog.zblogcn.com/2017/06/27/92/

事件官方链接2:https://blog.zblogcn.com/2017/06/27/93/

官方链接中阐述的内容就不再赘述,我收到消息的事件是2017.06.27 本周二下午14:05,我的客户反馈给我官方的处理链接,原链接内容就是上方的官方链接1,内容在之后有变动,但基本是一样的。

本站的接到信息之后第一时间与官方力争封号事宜是否不妥,但官方认定本次事件与本站有较强的关联,不同意解封账号,除非有进一步的结果。然而我并没有办法举证。

第二步的沟通,就是官方同意导出收费用户的订单信息给我(只有订单号,用户名和邮箱,以及对应的商品信息),允许本站导入自身的购物系统并继续为收费用户提供售后服务

目前尚无进一步的沟通结果。

一些解释:

1.本站曾经遭遇入侵,始于2017.04.20,入侵IP 116.29.142.*,当时是因为微软操作系统4月的补丁没有及时修补造成的。在入侵后两小时内就已经修复完成。

关于官方应用中心本次被黑及本站上传账号被封事宜的解释  站务管理  第1张

2.本站密码在6月初确实遭到泄漏,全站文件被打包下载。匿名访客ip归属地 广东云浮市,与上述IP地址相同。本站在6月11晚发现了这个问题,全站关闭,彻底查杀全站文件、重新维护后只保留了www.birdol.com和www.zblog8.com两个子站,其余站点全部删除,功能型及测试型代码独立至非web目录,并于第二天凌晨重新开放浏览。因zblog的用户密码加密属于强加密存储,并且不会对已购买用户资产产生任何影响,所以未对用户做任何密码风险通知。

关于官方应用中心本次被黑及本站上传账号被封事宜的解释  站务管理  第2张

关于官方应用中心本次被黑及本站上传账号被封事宜的解释  站务管理  第3张

3.直到本次事件出现之前,一直相安无事。

4.同期出现另一个被黑的开发者网站(除官方本次封号的第四名开发者),私下里可以对质,此处考虑影响,不方便公开。

5.所有上传恶意代码的应用,均不在本人账号上,也不在本站销售的应用上。其中官方应用中心数据现在处于封存状态,随时可以查证,本站账号已封,无法修改已上传应用。官方应用中心文件也未曾提交过任何恶意代码,详见上方官方链接2 中,官方管理人员对本站应用的审核结果。

6.本次的处理方案。

6.1本次问题出现之后,本站已经人工彻查全部的上传文件,对疑似问题文件进行了删除和清理,并重做了VPS系统盘,彻底重新安装了ZBLOGPHP程序。

6.2对于管理权限较高的用户,提示进行密码修改,后续开启两步验证功能。

6.3.本站已删除近万篇与ZBLOG及网站建设无关的文章,防止早期测试采集插件时可能带来的一些恶意代码的影响,后续会对用户注册信息做进一步的核查。

6.4.开启web服务器详细日志,并长期保存。

暴露的问题

本次事件的出现,暴露了本站的一些不足,没有能够保护好管理人员的密码,同时也没有开启网站的web日志,导致一些问题无从查起,只能通过官方的日志结果来判断结果,而不能自我举证。

是谁干的,如何修复这次故障

从官方提供的代码截图来看,除非网站有实时备份或者快照,否则只能恢复到最近一次的备份,除此之外,并没有更好的方法。

至于是谁能够获取三个官方黄金开发者,一个青铜开发者的权限,对几个开发者代码进行更新和修改,这不能妄测,只希望官方能够仔细查找问题,而不是一味的封号。

本站的最后声明:本次事件的恶意代码,并非本站上传,与本站没有任何主观故意的关系。相关的可能的漏洞已经封堵,后续可以保证本站内容的安全更新。
非常感谢众位收费用户的支持,也非常抱歉给各位造成了困扰。
现在给出后续收费用户已购应用的处理方案:

本站将对收费用户继续提供更新和售后服务。官方应用中心订单向本站迁移订单的链接地址:https://www.birdol.com/import.php。需要注册并登录本站后使用。输入你在官方应用中心的任意一款购买的订单号,同时输入您的邮件地址,系统核对无误后就会自动将所有的订单迁入您当前登录的账号。(注意:部分官方应用中心的早期账号与邮件同为邮件地址,订单信息截止2017.06.28,如果您在这个时间之后更新过邮件地址,需要使用之前的邮件地址进行导入。每个订单信息仅限导入一次,如果您的订单信息被其他人盗用,请与本站联系处理,QQ:8769298。)

最后,如果你对本次事件有任何疑问,以及对订单导入有任何问题,请加QQ 8769298。

 

转载请注明:鸟儿博客 » 关于官方应用中心本次被黑及本站上传账号被封事宜的解释