01/19/2022一亩三分地下午outage了几个小时，有没有内部人员聊聊原因？

应该是被ddos了，昨天我也半天上不上去，还显示了cloudflare的ddos网页

Sarlink 发表于 2022-1-20 04:39
我今天用firefox浏览器上1p3a时，每个tag在过几秒钟之后都会自动跳转到spam网页(xfinity中奖什么的).....用 ...

我这也是 一开始以为中木马了 但其他网页都没跳转过

地里程序员：害！

我现在访问网页版都直接cloudflare 1020 Access denied，地里现在开始封IP了？搜了一下西雅图地区的Cloudflare没有outage

晕倒，写了不少内容的帖子，竟然直接弹出来：Warning! This website contains malware. Visiting this website may harm your computer!
RT-AX86U
Detailed informations:
Description:
Sites that attempt to defraud a person or group after first gaining their confidence, used in the classical sense of trust.
URL: best-lucky-man.xyz

之前写的内容没有保存发布，重新写了一遍。下午跳出了几次，刚才又跳出了一次。怀疑地里论坛被挂马了，一直以来，用另一台电脑访问地里，只要播放广告一会儿，同时写帖子超过一定字数，页面就会崩溃。
从技术角度来说，地里论坛基于老牌discuz，也就是php，那么在大量并发和内容更新上会被mysql拖慢性能。如果要做优化的话，可以考虑下全站静态化和减少广告，或者做一些页面异步延迟加载的优化，最好是放弃discuz了，似乎已经被收购，那么实际上有没有漏洞被挂马，其实取决于厂商了。

Chrome F11 跟到几个可疑URL：
Request URL: https://www.1point3acres.com/bbs/%3CSSSSS%20type=TTTTTT%20src='https://q.adrta.com/s/sha/aa.js?cb=932d36bd91de8822bf31fc34d7dd5e6c
替换：SSSSS=script; TTTTTT='text/jsjsjsjsjs' ，jsjsjsjsjs=javascript。

Request URL: http://URLRULRUL/bonus/com-us-cc-s10-iph11-cdn/lp1-wifi.php?c=4fz2bvec8z4vz0&k=42da8453c5dd3d12e3645ff750fdc07c&country_code=TTTTT&carrier=-&country_name=TTTTT®ion=TTTTT&city=TTTTT&isp=TTTTT&lang=en&os=TTTTT&osv=TTTTT&browser=TTTTT&browserv=TTTTT&brand=TTTTT&model=TTTTT&marketing_name=TTTTT&tablet=TTTTT&rheight=TTTTT&rwidth=TTTTT&e=TTTTT

TTTTT是我做了脱敏。URLRULRUL=best-lucky-man.xyz。
要加薪，工程师们。




补充内容 (2022-01-21 15:48 +8:00):
Request URL: https://csm.da.us.criteo.net/iev ... SuccessDuration~110



补充内容 (2022-01-21 15:49 +8:00):
不要尝试点本楼任何URL。

补充内容 (2022-01-23 11:03 +8:00):
看来有时候被搞也是有原因的啊，那以后我就不说了吧，祝福他们一切顺利。

顶一下，看看大家的回复学习学习

今天两次浏览器自动弹出Vetizon奖励的页面，制作相当粗糙，一眼诈骗。但吓得我以为自己中木马了，查了半天才觉得好像是地里打开的某公司首页页面自动弹出的。Web学得不多，挺好奇这是怎么回事。

好几天前就有了。。我还觉得奇怪怎么没人讨论。。更觉得奇怪怎么还没修好。。

Sarlink 发表于 2022-1-20 03:39
我今天用firefox浏览器上1p3a时，每个tag在过几秒钟之后都会自动跳转到spam网页(xfinity中奖什么的).....用 ...

我还以为是自己的extension出问题了…