流水.
@iamasui
Fri, Jun 14, 2024 8:13 AM
NICO動……已經很久沒登入了,是真的受到很嚴重的網路攻擊嗎
流水.
@iamasui
Fri, Jun 14, 2024 8:14 AM
反過來說現在是體會06~07年的NICO動的好機會……
AI人工製麵
@soJikei
Fri, Jun 14, 2024 8:22 AM
現在的情況應該是角川底下的系統都炸裂了,而且不曉得他們資料庫還存活多少
流水.
@iamasui
Fri, Jun 14, 2024 8:23 AM
AI人工製麵
: 話說我打不開RE仮的網站,會跳轉到BLOG去
流水.
@iamasui
Fri, Jun 14, 2024 8:24 AM
AI人工製麵
: 看到說要把線路都拔掉才能止住攻擊覺得好像很嚴重
江川說川島是清蒸貓熊
@murasakik
Fri, Jun 14, 2024 8:32 AM
看公告說整個被勒索病毒入侵了…所以為了保護資料不只切斷外部IP連公司內部都不能連的樣子
Akiko@罪歌
@Amanuma
Fri, Jun 14, 2024 9:42 AM
如果真的是勒索病毒那應該是bye了(節哀)
南 Nan@春順
@acquafans
Fri, Jun 14, 2024 10:18 AM
有用大廠雲端備份好的話應該救的回來
(備份的意思是隔一段時間就把東西複製到獨立的系統)
流水.
@iamasui
Fri, Jun 14, 2024 10:34 AM
聽說是有備份到雲端
Akiko@罪歌
@Amanuma
Fri, Jun 14, 2024 1:28 PM
不是DB掛掉吧,現在是server死亡不是嗎?問題不在資料,在開不了機。
Akiko@罪歌
@Amanuma
Fri, Jun 14, 2024 1:37 PM
剛才想了一下,這狀況下DB應該也保不住,不過主要問題還是在開不了機才對。
南 Nan@春順
@acquafans
Fri, Jun 14, 2024 2:35 PM
需要的東西有備份的話租大廠 server 重啟也不是問題,DB 有定期備份隔離就更不會有問題
只是看他們決定要怎麼辦而已
結論:不管是 source code 還是 data 都要定期備份隔離
Akiko@罪歌
@Amanuma
Fri, Jun 14, 2024 2:50 PM
我看了一下dwango的說明,是data center那邊的私有雲整個被攻陷。
Akiko@罪歌
@Amanuma
Fri, Jun 14, 2024 2:56 PM
ニコニコのサービス停止に関するお詫びと今後について
官方說明
南 Nan@春順
@acquafans
Fri, Jun 14, 2024 3:03 PM
原來如此,這真的不該發生欸... 他們人真好不公布是哪一家XD 不知道有沒有辦法得到合理的求償
南 Nan@春順
@acquafans
Fri, Jun 14, 2024 3:06 PM
看起來有好好backup讚讚
Akiko@罪歌
@Amanuma
Sat, Jun 15, 2024 8:38 AM
我看了一下我昨天的回文,可能被誤會了,我說的bye了不是指NICO動要消失了(公司tension,講話會誇飾)。因為敝公司以前也被勒索軟體攻擊過所以我大概知道那個救援的SOP,不過昨天貼的影片講得差不多了就不重述,大概就是那樣。問題在「server本身被勒索軟體鎖起來了」,所以要一台台斷網重灌、把service架上去。然後dwango顯然還想要多搶救一下,所以他們還想把沒被鎖住的那些東西旁敲側擊看能不能救出來,救出來的東西還要都掃過毒確定安全再放去備援的地方。昨天粗抓復原至少一兩個月(看影片也差不多是這麼估的)
Akiko@罪歌
@Amanuma
Sat, Jun 15, 2024 8:41 AM
如果照他們說的攻擊真的很針對很計畫性,我覺得這網路世界沒有什麼真正安全的地方,所以我也傾向不會很責怪提供那個cloud service的第三方(雖然我不知道是誰),比較好奇出於什麼目的需要這樣集中攻擊NICO動,又不是有什麼高端技術的大企業或政府機關。
AI人工製麵
@soJikei
Sat, Jun 15, 2024 8:52 AM
我的理解是攻擊角川,Nico是一起中槍的一份子啦…XD
載入新的回覆
(備份的意思是隔一段時間就把東西複製到獨立的系統)
只是看他們決定要怎麼辦而已
結論:不管是 source code 還是 data 都要定期備份隔離