聲明：該文章來自（藍點網(wǎng)）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁加速服務(wù)。

互聯(lián)網(wǎng)論壇 4Chan 此前遭到黑客攻擊導(dǎo)致大量數(shù)據(jù)被泄露，持續(xù)兩周后 4Chan 目前已經(jīng)初步恢復(fù)運營，不過該論壇抱怨目前缺乏必要資金進行維護，所以正在招募新的社區(qū)志愿者分?jǐn)偤蠖斯ぷ鳌?/p>

4Chan 基本也確認(rèn)確實是因為使用過時的軟件包導(dǎo)致漏洞被黑客利用：4 月 14 日使用英國 IP 地址的黑客上傳虛假 PDF 文件，利用服務(wù)器上的過期軟件包漏洞獲得了 1 臺服務(wù)器的訪問權(quán)限，這臺服務(wù)器還包含數(shù)據(jù)庫訪問權(quán)限和 4Chan 管理面板。

隨后黑客花了幾個小時竊取了 4Chan 的大部分源代碼和數(shù)據(jù)表，下載完所需內(nèi)容后黑客開始破壞 4Chan，這時候管理員發(fā)現(xiàn)問題并暫停了被黑的服務(wù)器從而中斷黑客訪問。

4Chan 將被黑原因歸咎于缺乏資金導(dǎo)致未能更新操作系統(tǒng)、代碼和基礎(chǔ)設(shè)施，4Chan 因為長期存在的仇恨言論、暴力和極端主義內(nèi)容，不少廣告商對其敬而遠之，缺乏資金支持導(dǎo)致沒有足夠的人手。

該網(wǎng)站還透露采購新服務(wù)器的工作始于 2023 年年底，之前 4Chan 一直使用其創(chuàng)始人在離職前購買的二手服務(wù)器，其創(chuàng)始人克里斯托弗·普爾在 2015 年已經(jīng)離職不再參與 4Chan。

到 2024 年 4 月 4Chan 敲定服務(wù)器規(guī)格并準(zhǔn)備采購，不過很少有服務(wù)器供應(yīng)商愿意與 4Chan 合作，至于原因就是名聲考慮，畢竟不少公司不愿意和 4Chan 這種論壇打交道。直到 2024 年 6 月完成采購，7 月完成新服務(wù)器安裝，接下來才是慢慢遷移內(nèi)容。

在遷移過程中許多關(guān)鍵服務(wù)仍然依賴于舊服務(wù)器，4Chan 稱每個遷移環(huán)節(jié)都比預(yù)期時間更長，在被黑客攻擊后 4Chan 才將被破壞的服務(wù)器換掉，同時將軟件包升級到最新。

最后 4Chan 直接關(guān)閉了 PDF 上傳功能避免類似攻擊，同時還禁用子論壇 Flash 論壇，4Chan 擔(dān)心黑客未來會通過上傳.swf 文件進行類似攻擊，swf 是 Adobe Flash 使用的文件格式，該軟件已經(jīng)被 Adobe 停止支持因此也是漏洞不斷。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/