写在狂欢之后的话——盗版舰娘抵制事件小记

当战舰受到重创失去了战斗能力又因为形势所迫无法带走时,舰队司令部会命令该舰自沉或由其他友舰做击沉处分,防止其落入敌人手中。 而舰c吧的提督们,用这种极其符合其文化特征的方式,干掉了自己原来的聚集地。

Part.1一切的开端

早就已经知道舰队收藏在国内有私服,其实说实话对于各种游戏的私服已经见怪不怪了…我一直以为私服这种东西是不敢拿上台面的,仅仅在小范围受众群体中流传的东西…可是谁也没有想到舰娘私服(早前称舰娘国服,后改名舰娘世界)却制造了如此一个”大新闻”更引得数千乃至数万的官服游戏玩家自发的组织DDoS攻击.
也许如果舰娘世界不采用”买吧主”这样的过激行为就不会招致现在的恶果(网传舰娘时间运营商以70万RMB购买了百度贴吧舰队collection吧的管理权,实际情况不明)

 Part.2空降的吧主

时间线回到1月13日/14日,那时正值冬季番舰队收藏第二话放送之时,百度贴吧以舰队Collection吧吧主登陆IP重叠以及吧主长时间不管理为由,由百度贴吧全数撤职,并替换athlon18为吧主上任(空降吧主)
athlon18从资料上看正式舰娘世界的开发?运营者.也是舰娘国服吧的小吧主…最要命的是其在舰队Collection吧置顶私服宣传贴《舰队collection国服1月15日公测,大和武藏点击就送!》一文,导致舰队Collection吧吧内成员的不满,于是便开始了大面积刷版(爆吧)
随后部分舰队Collection吧成员开始以大量R-18(成人指定)的本子进行爆吧,希望百度能因此封禁舰队Collection吧…
于是这场舰队收藏官服玩家的”圣战”就开始了

Part.3傻逼一般的维运

随着时间的推移已经进入了15日,由于舰队Collection吧的封禁(吧主设定,仅限管理成员发帖),各位提督开始集火舰娘世界的官网…随着其官网使用的CMS全站程序Duxcms 1.1.0和后台地址被爆出,战争地点迅速转移至舰娘世界官网…出人意料的是官网后台的管理用户/密码竟然是默认的admin/duxcms(一般来说很少有人会不修改程序的后台密码除非用于测试或其他需要)于是官网名称开始被疯狂修改…随后管理员删除了默认用户,并锁定了INC文件权限以防止修改网站名称…

随后部分黑客利用社工库等工具再次爆出密码,但是由于INC被锁,网站上开始出现了各种奇怪的公告…

随后管理密码再次被修改,但通过duxcms程序漏洞(SQL注入)网站公告已然出现被修改的情况,甚至网上有人爆出私服的充值用户名单,这意味着私服很有可能被脱裤.

此后管理员通过修改后台路径解除了公告被修改的问题,同时称16日零时私服开始公测,于是航空战(DDoS/压力测试)便迅速拉开

Part.4真正的狂欢

从15日晚间开始DDoS攻击就已经开始,大量提督利用自己手头的设备参与了攻击,使得私服官网一度404.
15日晚间博主采用压力测试的形式对私服所有页面发起测试…

16日1时,攻击仍在继续,官网出现断断续续的404状态,并陆续出现502/503错误…

16日早间,由于私服修改服务器架构等原因,DDoS攻击逐渐失效(或称无法造成较大伤害)

16日下午,更多的用户开始以压力测试的形式对私服官网发起攻击[部分技术宅开发了数据库压力测试工具以及在线的压力测试工具]私服再次进入502/504状态.

16日下午稍晚些时候私服官网/游戏服务器下线…

Part.5帮凶的出现

17日晨间官网更换域名后再度上线,并使用百度云加速提供的CDN服务…DDoS攻击出现无力状况.

17日整日提督们都再以各种方法攻击私服官网…但是由于CDN保护,攻击未见成效…

17日下午微博上爆出由于私服官网解析等问题,来自zuo.si的攻击可能被反射到部分省市的主干网,此事也有人在微博散布虚假IP,攻击误伤率增大,于是攻击暂缓…

17日晚间,私服游戏API的IP地址被扫出,大量提督开始攻击该IP,使得该IP在爆出不倒1小时内被击垮…
博主此时使用LOIC攻击目标IP

18日早间,由于私服更换IP,攻击失效,此外由于私服使用了CDN,全国访问一片大好,平均速度70ms(卧槽我也想要这样的速度…)

18日午间,攻击再次开始,由于流量过大,CDN回源,攻击开始起作用.稍晚些时候萌娘百科(全程跟踪报道)受到DDoS攻击,但无法确认与舰娘私服有关…

18日晚间,服务器源IP再一次被爆出,大面积攻击开始…

18日夜.攻击持续,且取得重大进展,私服官网已经完全瘫痪,数据库无响应,游戏服务器也已经挂掉…

Part.6提督们的胜利

19日凌晨,一直在进行程序开发,IP扫描的技术组宣布攻击取得阶段性成果,私服已经完全下线…

19日间,私服官网停止解析…攻击告一段落.

At The Terminal

我这次是作为攻击方来看待这一个事件的…暂且不提舰娘世界在公告中所提到的”加入了自己的元素”只要看过游戏页面代码的同学都能轻易找到DMMNETGAME字样的版权声明…

那么,私服下一次上线再见了.

坤哥

博主Kunger,现在是一名PHP/RN开发者。

1 Comment

  • 我来看你啦,看看,看看

    又想学了。。。。。。。。。。。。 :mrgreen:

留下你的评论

*评论支持代码高亮<pre class="prettyprint linenums">代码</pre>