攻击者对友站PafWorld使用下三滥的攻击方式

博主：咕咕
发布时间：2022 年 08 月 26 日
3642 次浏览
21 条评论
1770字数
分类：技术向

# 回顾

在昨天晚上受到攻击后，友站 [Pafworld](https://blog.pafworld.top) 和本站接力，一起确保 [MCBBS数据库泄露导致大量Microsoft账号成为Minecraft黑卡](https://blog.pafworld.top/archives/57/) 该文章的在线率，不料被别有用心的人士使用下三滥的手段导致其在中国大陆地区服务中断。

# 详解

## 可能一：“善用”法律法规

利用信息网络诽谤他人，具有下列情形之一的，应当认定为刑法第二百四十六条第一款规定的“情节严重”：(一)同一诽谤信息实际被点击、浏览次数达到5000次以上，或者被转发次数达到500次以上的;(二)造成被害人或者其近亲属精神失常、自残、自杀等严重后果的;(三)二年内曾因诽谤受过行政处罚，又诽谤他人的;(四)其他情节严重的情形。

法律依据：《中华人民共和国刑法》 第二百四十六条 以暴力或者其他方法公然侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。前款罪，告诉的才处理，但是严重危害社会秩序和国家利益的除外。通过信息网络实施第一款规定的行为，被害人向人民法院告诉，但提供证据确有困难的，人民法院可以要求公安机关提供协助。

对方通过CC攻击的方式，对Pafworld的无严格访问统计设计进行刷阅读量，使其超过5000次阅览，再通过向“河北省通信管理局”、“上海市反电信网络诈骗中心”等对该文章进行举报，以伪造的证据触发反诈中心的机制，抹黑 [Pafworld](https://pafworld.top) 这个合规的个人网站为网络诈骗、造谣网站。

## 可能二：假墙攻击

### 科普

#### 什么是假墙攻击

* 假墙攻击是2021年3月左右出现的一种攻击技术，主要是利用、触发GFW的临时封禁策略，致使境外IP被GFW临时封禁半个小时到数个小时不等，之后自行解封（或人工干预解封？）。如果持续解析到境外IP，就会被持续墙IP长达数小时乃至数日，SEO排名较好的网站，排名急剧下降付诸东流。

#### 它是怎样实现的

1. 被墙域名解析到目的站点
2. 多国内机 http post 违禁词 （违禁词举例：萨格尔王 短期墙IP 和域名，长时间会引起dns污染）
3. dns 投毒。这个并不是污染域名的，只是造成一个 被污染的假象， 其实只能攻击各地 isp 的 dns
   权威的都有很好的防护搞不了。 比如这类 127 或者返回 0.0.0.0 的， 只是各地isp dns 会返回这个。
   爬虫的蜘蛛和权威dns解析还会保持正常。虽然这个属于区域范围内的 isp dns 投毒，和墙的污染还是不同，直接使用国外 dns 就能避免被投毒。不过这个应该不属于假象，毕竟绝大多数上网的普通人，用的就是 isp 分配的 dns ，被投毒也是实实在在的。
4. 不经过源站 改host到攻击者伪装的机器上，强行撞墙， 只是听说

## 超级加倍阴间快乐法

首先使用可能二，触发假墙，然后再使用方法一，当通管局去查询域名相关数据的时候就会发现这一批假墙攻击的数据，错误地认为其是违规网站，让“假墙”变成“真墙”。

# 梗图

![你以为的MCBBS vs 实际上的MCBBS](https://blog.imgugu.ink/usr/uploads/2022/08/277183718.png)
注：仅供娱乐，请勿过度解读

# 总结

这次的事件让我明白了人心险恶，有些人看来是心虚了，妄图“杀人灭口”，让我们这些站长闭嘴，为了达成目的无所不用其极，我们的目的**有且只有一个**：关注并提醒大家网络安全问题，注意隐私安全。本站同友站发出严正警告：**请立即停止相关攻击，不要影响站点正常运行，我已整理相关证据，下一步就是给你们拉清单**。

实际上那些错误执行者，他也是有一本账的，这个账是记在那儿的。一旦他出事了，这个账全给你拉出来了。 **别看你今天闹得欢，小心今后拉清单，这都得应验的** 。不要干这种事情。**头上三尺有神明，一定要有敬畏之心。**

正文到此结束

本文作者：咕咕
本文链接：https://blog.imgugu.ink/archives/73/
版权声明：本博客所有文章除特别声明外，均默认采用 CC BY-NC-SA 4.0 许可协议。

最后修改：2022 年 09 月 18 日

如果觉得我的文章对你有用，请随意赞赏

21 条评论

刚下飞机的打工人
November 5th, 2022 at 08:00 pm

awa好耶

回复
huangyu_ID 1
September 26th, 2022 at 12:07 am

持续吃瓜.
本人赞成本文观点, 反对任何网络攻击行为. 对MCBBS使用的手段持反对态度.
from. huangyu_ID

回复
Doge
September 25th, 2022 at 12:27 pm

吃瓜吃瓜。

回复
EchoicManter
September 8th, 2022 at 09:54 am

一定要有敬畏之心，头上三尺有神明，这些都是要应验的。闹得欢，拉清单！

回复
知名的女士
August 30th, 2022 at 03:54 pm

文章没辣666

回复
1. 咕咕
  August 30th, 2022 at 03:57 pm
  
  @知名的女士
  
  你妈没辣666
  
  回复
知名的女士
August 30th, 2022 at 03:37 pm

mcbbsnmsl.ga爽吗

回复
1. 咕咕
  August 30th, 2022 at 03:41 pm
  
  @知名的女士
  
  大神你先打死再狗叫行不行，跟个废物一样
  
  回复
2. 咕咕
  August 30th, 2022 at 03:38 pm
  
  @知名的女士
  
  废物东西别狗叫
  
  回复
3. sb007
  August 30th, 2022 at 03:38 pm
  
  @知名的女士
  
  666不行啊你这，是不是废物
  
  回复
4. 咕咕
  August 30th, 2022 at 03:38 pm
  
  @知名的女士
  
  你这不行啊，我们就寄一秒，你要用这么多流量，打24h死1s我们稳赚
  
  回复
知名的女士
August 30th, 2022 at 12:30 pm

傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼傻逼

回复
躲闪的大黄
August 30th, 2022 at 10:21 am

因为昨天晚上在www.mcbbsnmsl.ga的评论为他人发送,我也不是mcbbs官方

回复
1. 咕咕
  August 30th, 2022 at 10:31 am
  
  @躲闪的大黄
  
  要不您现在去 www.mcbbsnmsl.ga 露个脸狗叫一下让我们听听？
  
  回复
2. 咕咕
  August 30th, 2022 at 10:28 am
  
  @躲闪的大黄
  
  你就是MCBBS官方辣？急了？不会吧不会吧
  
  回复
3. 咕咕
  August 30th, 2022 at 10:24 am
  
  @躲闪的大黄
  
  我劝你去上海市宛平南路600号治治病去
  
  回复
4. 咕咕
  August 30th, 2022 at 10:22 am
  
  @躲闪的大黄
  
  哥，你这UA和IP化成灰我都认得出来，别装了行吗
  
  回复
挺胸的女孩
August 30th, 2022 at 10:12 am

您好，请不要抹mcbbs，你的网站被墙是国家行为，建议您去申诉，而不是激化矛盾

回复
1. 咕咕
  August 30th, 2022 at 10:17 am
  
  @挺胸的女孩
  
  大神是不是C不动我站了，是不是很失落，你爹早上刚弄的用户无感知爆杀CC
  
  回复
2. 咕咕
  August 30th, 2022 at 10:15 am
  
  @挺胸的女孩
  
  猜您想说：《我不介意多提交几次》
  
  回复
3. 咕咕
  August 30th, 2022 at 10:14 am
  
  @挺胸的女孩
  
  首先，Pafworld只是友站，其次，这怎么和你昨天在 www.mcbbsnmsl.ga 站说的不一样捏，你不是说：《我认为两位站长不会希望pafworld事件重现吧!》
  怎么现在开始赖了呢
  
  回复