自由投稿
星期日, 1月 23, 2022
Tuktuk,极速新闻!

墙外论坛2047BBS遭网络攻击一度下线,站长失联疑似被捕

滚动 推荐 中国大陆

近日,继承了由“端点星案”被捕者陈玫、蔡伟管理的2049BBS的墙外论坛2047BBS遭到据信由中共黑客主导的网络攻击,一度下线。尽管该论坛的部分老用户以2047BBS(原域名为2047.name)的旧数据库为基础更换域名为2047.one重新开站,但2047.name的站长thphd自1月7日网站下线后失联至今,据该站管理层研判很可能已遭中共当局抓捕。博闻社特约记者采访了2047.one管理团队中的一名管理员孟先生(此为化名),了解到了事件的更多细节。

近日,继承了由“端点星案”被捕者陈玫、蔡伟管理的2049BBS的墙外论坛2047BBS遭到据信由中共黑客主导的网络攻击,一度下线。尽管该论坛的部分老用户以2047BBS(原域名为2047.name)的旧数据库为基础更换域名为2047.one重新开站,但2047.name的站长thphd自1月7日网站下线后失联至今,据该站管理层研判很可能已遭中共当局抓捕。博闻社特约记者采访了2047.one管理团队中的一名管理员孟先生(此为化名),了解到了事件的更多细节。

据孟先生介绍,2047.name在2021年12月底(大约从12月20日到12月27日之间)遭到了一次黑客攻击。“黑客利用了2047处理Youtube链接排版时的一个技术漏洞,导致几条留言被植入了网页代码。经检查发现,此代码会利用浏览器的网页即时通信(WebRTC)绕过代理获取浏览此留言者的IP。以前我们遭受过其他类的网络攻击,但此类网络攻击尚属首次。站长thphd及时修复了漏洞并清除了黑客植入的代码。”

2047.one站方判定此次网络攻击由中共当局支持的黑客主导,孟先生也就此向博闻社特约记者给出了五点具体理由:

“第一,这次攻击的专业程度高,黑客有很强的伪装意识,并且熟悉XSS攻击的常见技巧,这些手段并非资浅的技术人员能够做到。黑客对攻击代码和其中嵌入的链接进行了混淆,这也正是此漏洞持续一周才被发现的原因。

第二,这次攻击消耗的人力大。2047的功能很多,开源的代码有10000多行,从中找出漏洞是非常费时费力的事情。对方研读了2047.name开源的大部分代码,才得以定位这个漏洞。

第三,这次攻击消耗的物力大。对方为了攻击2047BBS,有计划地提前搭建了多个攻击平台。我们事后发现钓鱼代码中嵌入的链接就指向这些平台。

特别地,站方在攻击代码中还发现黑客会把信息发送到cnzz(站长统计网),cnzz是阿里巴巴的子公司,必须实名注册才能使用其服务。显示黑客并不在意在境内是否实名,此次攻击很可能是为了境内利益而服务。

第四,2047.name在2021年10月左右即受到一波HTTP DDoS攻击,其中部分IP地址来自中国和香港腾讯。由于2047BBS在中国已被封锁,因此来自中国的IP就显得非常可疑。我们猜测10月的DDoS攻击可能是这次攻击的前奏。

第五,拜登论坛(h.2047.name)作为2047的子站,也在10月份遭到香港金克斯科技(Jinx Co.)下属IP地址的DDoS攻击,并且在12月27日-30日遭到入侵,黑客使用了NodeBB 1.18.4的提权漏洞,获得了管理员权限,并在页面上放置了类似的攻击脚本。且攻击者的IP地址和在2047发布XSS代码的用户的IP地址相同。”

孟先生还向博闻社特约记者介绍了2047.name站长thphd失联的具体情况:“在发现黑客攻击之后,thphd意识到自己的IP地址可能被泄露,为了以防万一,他交代管理团队做好接手后台的准备。在1月7日,我们发现thphd失联并且网站下线。我们并不确定站长的位置,然而根据种种迹象来看,他失联前很有可能在中国国内。目前我们并无他的最新消息,但他很可能已经遭到中共当局的抓捕。“

至于外界关心的网站安全问题,孟先生表示:“站长thphd失联之后,我们大幅加强了论坛的安全措施,其中包括添加内容安全策略(Content Security Policy)以防御跨站脚本攻击(12月底遭到的黑客攻击就是一次跨站脚本攻击)。目前新添加的安全特性,可以永久杜绝此类问题再次发生。”

有长期关注中国网络自由的分析人士对博闻社指出,随着中共收紧网络管控,中国大陆异议人士被噤声甚至被失踪的事情层出不穷,中共黑客对海外独立中文网站的攻击也愈发猖獗,这既需要国内网民做好安全上网的自我保护措施,也需要国际正义力量的关注和支援。

订阅评论
提醒
guest
29 评论
最旧
最新 最多投票
内联反馈
查看所有评论
*钟明*
*钟明*
6 月 前

以前不知道2047.one这个网站,去看了看,很有趣。谢谢博讯的报道。注意保护好自己,即便是在海外。谢谢博讯的提醒。

你们不要被钓鱼网站骗了
你们不要被钓鱼网站骗了
回复给  *钟明*
6 月 前

即便是在海外,也要小心,慎入钓鱼网站。

痛打魔怔姨粉支黑
痛打魔怔姨粉支黑

应该远离的是你这种满嘴胡说八道的troll、新品葱鹿姨的舔逼狗

钢铁雄心
钢铁雄心

慎入钓鱼网站伪品葱。

2047杨苗
2047杨苗
6 月 前
痛打魔怔姨粉支黑
痛打魔怔姨粉支黑
回复给  2047杨苗
6 月 前

没有任何证据表明拜登论坛主导了这一起底行动,评论区也有不少质疑他的,你这是以偏概全

管理员消极
管理员消极
回复给  2047杨苗
6 月 前

公开无辜网友信息的香港人wolfychan正是2047核心成员,也是2047 element群“讲茶大堂”管理员

THPHD请向FBI自首
THPHD请向FBI自首
6 月 前

2047站长THPHD曾经收买网军骚扰包括新品葱在内各大海外独立中文论坛,更多信息请前往新品葱查询。

痛打魔怔姨粉支黑
痛打魔怔姨粉支黑
回复给  THPHD请向FBI自首
6 月 前

查询什么?新品葱上连2047的域名都屏蔽,简单污蔑为钓鱼网站就了事,更别说让网友自由讨论2047BBS的事情了。而在2047就可以自由地谈论品葱的事情甚至批评站长,一只鹿儿团伙有这个雅量吗?

钢铁雄心自首
钢铁雄心自首
6 月 前

2047站长thphd支持网名钢铁雄心的跨站恐怖分子多次骚扰新品葱(pincong.rocks)

钢铁雄心
钢铁雄心
回复给  钢铁雄心自首
4 月 前

“新品葱”是一个类似于“伊拉克和叙利亚伊斯兰国”的恐怖组织,自由派应该计划将新品葱赶出互联网。

thphd假冒品葱
thphd假冒品葱
6 月 前

thphd注册域名pincong.org并模仿反共论坛新品葱的外观,是钓鱼网站的典型行为。

痛打魔怔姨粉支黑
痛打魔怔姨粉支黑
回复给  thphd假冒品葱
6 月 前

得了吧,新品葱和旧品葱的站务团队没有任何关系,也只是继承品葱的名字而已。thphd认为2047才是真正继承了旧品葱的言论自由精神,鄙视新品葱上一只鹿儿等人党同伐异的行为,怎么就不能用品葱域名?而且新的2047.one也没有用品葱域名了,更是无可指摘。

钢铁雄心
钢铁雄心
回复给  thphd假冒品葱
4 月 前

新品葱是真正的“反华论坛”,2047才是反共论坛。

你们不要被钓鱼网站骗了
你们不要被钓鱼网站骗了
6 月 前
痛打魔怔姨粉支黑
痛打魔怔姨粉支黑

呵呵,2047要真是中共特务组织,站长还会被失踪吗?

陈涛
6 月 前

渗透海外网络、打压言论自由是中共一贯的伎俩,各界应予以谴责。同时,应当呼吁中共立即交代2047站长的下落并释放他。

上面为thphd洗白的人就是网名钢铁雄心的跨站恐怖分子
上面为thphd洗白的人就是网名钢铁雄心的跨站恐怖分子
6 月 前

上面为thphd洗白的人就是网名钢铁雄心的跨站恐怖分子

猎鹿人
猎鹿人

评论区攻击2047的就是骚婊子一只鹿儿的擦屁股纸

疑似被捕,人渣变圣人?
疑似被捕,人渣变圣人?
6 月 前

钓鱼网站以反共名义做龌龊事不是第一次了

trackback
4 月 前

Hosting

[…]Every once in a even though we choose blogs that we read. Listed beneath are the latest internet sites that we opt for […]

举报钓鱼网站钢铁雄心
举报钓鱼网站钢铁雄心
4 月 前

钓鱼网站恐怖分子亲口承认刷赞
https://h.2047.one/topic/105/%E8%A6%81%E4%B8%8D%E8%A6%81%E5%B0%9D%E8%AF%95%E8%AE%BE%E7%AB%8B%E4%B8%A4%E4%B8%AA%E6%B8%B8%E5%AE%A2%E5%8C%BA%E5%AF%B9%E6%AF%94%E6%95%88%E6%9E%9C/4
投票不可能,不然可以隨便刷赞,再加上是这里大部分人都在使用VPN,换个节点就能刷了。
例如下面这个帖先被违法访问钓鱼网站的麑孝子刷了一遍,然后又被钢铁雄心自由派刷了一遍。

trackback
4 月 前

thc vape cart Italy

pure thc vape carts for sale with express and discreet delivery to italy. Order THC vape carts italy and enjoy good leasure times at work or on vacation.

trackback
4 月 前

thc vape cart finland

pure thc vape carts for sale with discreet and express delivery to finland. Order THC vape carts greece and enjoy good high in that icy wether.

拜登论坛
拜登论坛
3 月 前

大家好,我是2047的natasha,我是平板干燥鸡,文字发骚友,拜友不要轮奸我,不润滑真的会很痛

https://h.2047.one/topic/1843/