互聯(lián)網(wǎng)論壇 4Chan 此前遭到黑客攻擊導(dǎo)致大量數(shù)據(jù)被泄露，持續(xù)兩周后 4Chan 目前已經(jīng)初步恢復(fù)運(yùn)營(yíng)，不過(guò)該論壇抱怨目前缺乏必要資金進(jìn)行維護(hù)，所以正在招募新的社區(qū)志愿者分?jǐn)偤蠖斯ぷ鳌?/p>

4Chan 基本也確認(rèn)確實(shí)是因?yàn)槭褂眠^(guò)時(shí)的軟件包導(dǎo)致漏洞被黑客利用：4 月 14 日使用英國(guó) IP 地址的黑客上傳虛假 PDF 文件，利用服務(wù)器上的過(guò)期軟件包漏洞獲得了 1 臺(tái)服務(wù)器的訪問(wèn)權(quán)限，這臺(tái)服務(wù)器還包含數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限和 4Chan 管理面板。

隨后黑客花了幾個(gè)小時(shí)竊取了 4Chan 的大部分源代碼和數(shù)據(jù)表，下載完所需內(nèi)容后黑客開(kāi)始破壞 4Chan，這時(shí)候管理員發(fā)現(xiàn)問(wèn)題并暫停了被黑的服務(wù)器從而中斷黑客訪問(wèn)。

4Chan 將被黑原因歸咎于缺乏資金導(dǎo)致未能更新操作系統(tǒng)、代碼和基礎(chǔ)設(shè)施，4Chan 因?yàn)殚L(zhǎng)期存在的仇恨言論、暴力和極端主義內(nèi)容，不少?gòu)V告商對(duì)其敬而遠(yuǎn)之，缺乏資金支持導(dǎo)致沒(méi)有足夠的人手。

該網(wǎng)站還透露采購(gòu)新服務(wù)器的工作始于 2023 年年底，之前 4Chan 一直使用其創(chuàng)始人在離職前購(gòu)買的二手服務(wù)器，其創(chuàng)始人克里斯托弗·普爾在 2015 年已經(jīng)離職不再參與 4Chan。

到 2024 年 4 月 4Chan 敲定服務(wù)器規(guī)格并準(zhǔn)備采購(gòu)，不過(guò)很少有服務(wù)器供應(yīng)商愿意與 4Chan 合作，至于原因就是名聲考慮，畢竟不少公司不愿意和 4Chan 這種論壇打交道。直到 2024 年 6 月完成采購(gòu)，7 月完成新服務(wù)器安裝，接下來(lái)才是慢慢遷移內(nèi)容。

在遷移過(guò)程中許多關(guān)鍵服務(wù)仍然依賴于舊服務(wù)器，4Chan 稱每個(gè)遷移環(huán)節(jié)都比預(yù)期時(shí)間更長(zhǎng)，在被黑客攻擊后 4Chan 才將被破壞的服務(wù)器換掉，同時(shí)將軟件包升級(jí)到最新。

最后 4Chan 直接關(guān)閉了 PDF 上傳功能避免類似攻擊，同時(shí)還禁用子論壇 Flash 論壇，4Chan 擔(dān)心黑客未來(lái)會(huì)通過(guò)上傳.swf 文件進(jìn)行類似攻擊，swf 是 Adobe Flash 使用的文件格式，該軟件已經(jīng)被 Adobe 停止支持因此也是漏洞不斷。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/