远游兄所言甚是, 其实站长所提到软件, 乃质检部门对互相网应用软件进行操作测试的常用工具, 而这种工具轻易地被用于邪恶用途.... 这种密集型攻击, 很多是非针对性的随意攻击, 用搜索器寻找到网站入口并发动袭击, 对付方法除了增加服务器功力(memory, etc.)以外, 用静态固定内容的网页(static HTML page)作为网站入口, 会很有效地化解大量危机, 不知各位有没有留意, 其实同学网的首页并没有完全被攻陷, 那些静态内容(譬如各校之链接)仍被显示, 只是动态内容如帖子列表不能显示 ... 因为这些动态内容需要从数据库来提取, 而我们所用的数据库又.... 如果我们的首页内容全部不经数据库 .... 要攻陷就没有泔易啦 .... 若然是针对性的攻击, 就防不胜防咯, 因为可以绕过入口而进行袭击..... 本人偏向认为是次受袭, 随意的机会大些, 其一, 同学网虽然蒸蒸日上,恐未至于同人有泔大牙齿印以招祸, 其二, 若针对同学网, 不会只有几小时, 起码搞你几日啦, 其三, 如上述, 同学网首页讫立未倒, 失守于数据库, 但网站服务器(web server)仍运作 ... 无论如何, 喜欢以否, 坏人无处不在, 而我们只能自已想办法来对付他们. 向站长及同学网相关工作人员沙揽(致敬)! |