9 月 4 号,我团队的服务器迎来了不速之客——DDos 攻击
准确来说,其实早在 8 月 6 号就有攻击,但好像并无影响,而且不只有 DDos,那个黑客还注入了木马病毒之类的,但幸好文件没有所损失,终于在今天,9 月 13 号,我成功拯救了服务器(其实是换了个服务器)
我发现是在 9 月 5 号,当时是是星期五,我需要用到我网站上挂着的一个爬图工具,可等我打开网站,却发现压根打不开,起初以为是我平板的问题,于是就去电脑上试了一下,结果还是不行。
我慌了,我急忙找到团队里的另外一个人(zzx)——他也打不开。
我又想起今天上午妈妈给我看的那条阿里云发来的消息,难不成真被 DDos 了?要知道,阿里云发给我妈的危险信息不计其数,可是一年过去了,服务器仍然毫发无伤,今天怎么混进来个真的。
我打开阿里云控制台,果然,被 DDos 了:

我从未想过,我这连破解都没人破解,几乎毫无热度的团队,也能被攻击。
可是时间不等人,虽说时至今日,没几个人买我们的产品了,但这样下去也不是个办法,经过我与 kimi、客服、朋友的斗争,最终以失败告终——宝塔面板进不去、远程连接异常慢、黑洞状态无法使用安全组来拷贝数据、更换 IP 需要加钱而且很麻烦
所以我只能先借用一下 zzx 的服务器,把域名解析到他的服务器上,写上“服务器正在维修中,请进群激活”,就这样度过了一个星期。
9 月 11 号,又一个星期五,服务器我肯定是不会要了,但我还是放不下那些数据,虽然 zzx 已经在做密钥 3.0 了,直接换算法换服务器换激活方案,我有 1 月多的备份,但很多东西都没有,现在两个方案摆在眼前:要么根据备份重建,要么直接做密钥 3.0。这两个的难度基本一样,索性直接选择做更安全的密钥 3.0 了。
但不经意之间,我发现了一个东西:

可是,我很快就发现了问题——他貌似不能下载到本地
想要拿到数据,只有一个办法,这个办法简单点来说就是复制到另外一个服务器,然后连接那个无病毒的服务器,就能下载下来了。
但前提是按量付费的服务器,按量付费又需要账户余额不小于 100,所以,我花了 110 充值到了阿里云(因为之前有 4 块的欠费,就多交了一点)
又是一个晚上,稍微取得了一点成果。
到了 9 月 12 号,星期六,经过我一天的努力,整整一天,我被阿里云那神人的机制搞崩溃了,密码不能重置,ssh 贼慢(虽然是因为病毒也复制过去了),密码明明对硬说我不对,各种东西都要钱,等等等等,都阻碍着我下载数据,于是我决定,等我拿到了数据,我再也不碰阿里云。
到了晚上,依然没有拿到数据,我忍不住了,再次请求工单(刚出事就请求过一次,效果不是很满意),终于,我拿到数据了,病毒检测后,我解压了包。
接下来就是买新的服务器了,我有两家备选,但两家不分上下,于是最终使用随机数的方式选择了雨云服务器,花三百多年付买了一个 2h4g 的香港服务器,因为不需要备案。
又是虐我,各种滚木问题,时好时坏,就不一一熬到了 0 点也没搞好。
终于在今天,9 月 13 号,重建完毕,这一切,终于结束了。