悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:32 PM
Mon, Sep 3, 2018 5:50 PM
8
【TRPG?廢】好哦馬上又來了，這次不就還好我剛好還開著遠端
說真的，這台電腦私人用途這麼久了（而且還是在網路上裸奔Port全開超過一年）都沒出事，開始架個跑團用的凍豆腐伺服器就各種被攻擊，這麼針對到底有什麼意義呢？
這是分享、這是基於希望世界更好、基於能讓大家開心跑團所以我想多做點的事情，到底是為了什麼？
我相信攻擊者一定也看得到這噗，我也知道你(們)很有自信不會被抓到，但是做這種事，真的都不怕遭天譴嗎？
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:33 PM
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:33 PM
直接被開了一個叫做DarkKey的使用者
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:34 PM
然後被開了三個不知道做什麼用的Windows服務
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:34 PM
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:35 PM
然後被裝了這個疑似是遠端相關的東西，總之把動到的dll都復原回去了，然後使用者權限砍一砍。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:36 PM
然而沒三小路用的樣子。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:37 PM
然後看了一下在被開始用者前輪著撞過來的幾個IP。
37.0.30.73 愛沙尼亞
93.174.93.201 荷蘭
216.218.206.67 美國 城市:Fremont 緯度:37.5155 經度:-121.8962
218.76.202.20 中國 城市:Changsha 緯度:28.1792 經度:113.1136
72.139.92.182 加拿大
200.116.108.65 哥倫比亞 城市:Medell�n 緯度:6.2518 經度:-75.5636
我其實一點都不意外是跳板。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:38 PM
Port全關了還有漏洞到底是怎麼回事，我到底是什麼大咖(ry
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:42 PM
我其實很不想換Linux系的作業系統，這台電腦還有其它作業需要Windows環境……
打這段的時候又開始撞上來。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:42 PM
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:43 PM
然而現在人在外面把遠端關掉的話我就真的沒辦法對主機做什麼了（？）
真的很可怕捏。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 5:45 PM
都已經砍掉其它使用者的權限了還可以用遠端連線到底怎麼回事。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:01 PM
Mon, Sep 3, 2018 6:01 PM
看了一下又是被拿Administrator權限，真的很神奇，Windows的Administrator權限是踏腳墊下的鑰匙人人都可以拿嗎（
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:02 PM
不過備份都沒事，我也不知道這麼做的行為除了騷擾外還剩下什麼意義
約翰提督/椰水一隻
@naicophil
說
Mon, Sep 3, 2018 6:03 PM
我記的window的admin好像爛到只要打admin就可以進去（當然沒那麼插是之前有看人提過）
你要不要稿個物理防火牆？
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:07 PM
約翰提督/椰水一隻
: 正在存錢了，近期會購入。
我Administrator遠端也是要密碼登入的，應該說我自己遠端就是用Admin帳戶。
然後看事件紀錄是以Admin的權限新增了一個我不知道的用戶，然後這個用戶就能直接用遠端登入這樣。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:29 PM
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:29 PM
現在不知名的使用者瘋狂的一個一個冒出來，超可怕的啦。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:35 PM
我覺得系統又沒救了，大概已經整個被滲透個精光，直接復原映像吧。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:40 PM
（深呼吸）
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:42 PM
讓我碎碎唸一下吧，好累。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:43 PM
……
其實我也明白出來，這並不是要騷擾、也不是想真的弄壞我家主機怎樣。
重點只有一個，「讓別人覺得悠子很麻煩。」
主機被這樣一搞，大家都沒信心，就連我自己的玩家可能都會對這個伺服器產生疑慮：「哎唷被這樣弄好麻煩喔，會不會哪天房間跑團資料不見，還是去用官服好了」、「悠子那邊怎麼那麼亂，這人是不是很有問題？」
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:45 PM
以前的各種謠言、攻擊、批鬥也是，並不是真的想把我抹黑成怎樣，或是吹捧怎樣，重點只有讓我成為各種筆戰紛爭的焦點。
只要讓人覺得「哎這個悠子是誰？他怎麼這麼亂，怎麼這麼多關於他的言論」、「哎唷不管是好是壞，這人肯定很複雜」
只要讓人覺得這個人是紛爭的重點就可以了，哪怕是極端正面的吹捧、或是極其愚蠢的謠言抹黑，都無所謂。
只要讓人覺得這個悠子有問題，就夠了。
事實上，還真的挺有用的。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:50 PM
Mon, Sep 3, 2018 7:14 PM
儘管我一次次的無視，一次次的落實絕不參予這樣的正反交鋒言論。
但我確實一次次的被孤立，一次次努力累積下來的我自以為的親友一個個的遠去保持距離，再也不會一起跑團、不會聊TRPG，一個個去尋找更「安定」、「沒那麼亂」的圈圈。
哦，不過，在某些人的眼中看起來，是我在孤立人就是，認為我不夠努力去照顧這些我自己為的親友、認為我既然背負這些就應該要更努力才是。
這就是另一個故事了，不過，這樣認為也沒有錯。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:52 PM
「沒有悠子就什麼問題都沒有了啊，你看其它人還不是好好跑團。」
「全都是悠子的鍋啊，就他身邊最亂，他肯定做了什麼得罪人的事。」
「悠子就是亂源啊，就算不是他的本意，但事實上就是亂源。」
這樣的話最近也越來越常聽到了。
為了我期望的和平，我是不是該直接消失？
ICY
@losinggrip45icy
Mon, Sep 3, 2018 6:53 PM
加油，我只想說我知道你是誰；你是我的朋友，是個好人
夜風 ＆ 瀟湘
@Inkyfeather
說
Mon, Sep 3, 2018 6:55 PM
雖然我還是認為或許你離開這個漩渦會讓你自己身心比較好，不過也能理解讓那些人渣垃圾達到目的就輸的想法，可惜現實上無法提供什麼幫助（拍
夜風 ＆ 瀟湘
@Inkyfeather
說
Mon, Sep 3, 2018 6:57 PM
充其量也只能站出來讓那些人知道還有人挺你的了lol 加油啦，就照你想做的做吧。
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 6:59 PM
ICY
: 謝謝艾希
夜風 ＆ 瀟湘
: 謝謝夜風
宇宙無敵正太控@阿狗狗
@AGOGO100
Mon, Sep 3, 2018 7:00 PM
恩......這種行為應該會被關吧(搔頭
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 7:00 PM
現在主機直接跑還原了，這幾天會去購入硬體防火牆
新玩具
然後試著看看怎麼設定，其實我完全沒碰過硬體防火牆，不知道會不會很難橋（？）
感人王子
@scread11
說
Mon, Sep 3, 2018 7:00 PM
總有路能去的，只是我想對你而言現在也還不是時候
約翰提督/椰水一隻
@naicophil
說
Mon, Sep 3, 2018 7:01 PM
辛苦你了
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 7:02 PM
宇宙無敵正太控@阿狗狗
: 肯定會的，不過撞過來的IP來自世界各地，我想是很難抓。
上一次被攻擊是因為還被植入勒索病毒所有紀錄都被鎖起來查不到，這次我剛好開著就能翻紀錄
感人王子
: 我會繼續努力的，沒問題，其實被搞到這樣我反而想很倔強的死不認輸（金牛座
約翰提督/椰水一隻
: 謝謝
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 7:06 PM
好，總之碎碎唸了下又好多惹。
我是想說，不管怎樣，想歸想，我覺得我還是蠻固執的。
過去的人生越是被說做不到、越是被說放棄比較好的事情我就越是想去努力，血尿我也會去做到。
遙想當初回去帶面團也是被一句「悠子應該只會帶文字團吧」給戳到呢（？）
ICY
@losinggrip45icy
Mon, Sep 3, 2018 7:07 PM
悠子來跑吸血鬼喇
夜風 ＆ 瀟湘
@Inkyfeather
說
Mon, Sep 3, 2018 7:08 PM
說真的，
這麼多年看下來我真的懷疑是不是預知你十年後會做出什麼改變世界的大事，所以神秘組織決定把你扼殺在搖籃之中
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 7:09 PM
ICY
: 北部超遙遠的啦
感人王子
@scread11
說
Mon, Sep 3, 2018 7:11 PM
悪運強いね
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 7:11 PM
夜風 ＆ 瀟湘
:
要是真能改變世界我也挺期待的（？），而且連人身安全的物理攻擊都挺過來了，現在這種精神攻擊也太小兒科，真的以為我會因為這樣崩潰潰嗎
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 7:12 PM
感人王子
: 如果我會用槍那幸運Ｅ就不意外了呢！
蒼流俊
@ZEROX123456
Mon, Sep 3, 2018 7:12 PM
神秘組織www
感人王子
@scread11
說
Mon, Sep 3, 2018 7:13 PM
要拿雙槍才會負負得正
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 7:13 PM
蒼流俊
:
真有神秘組織請給我APTX-4869
悠子＠人生與帶團的糾結
@victor324
Mon, Sep 3, 2018 7:13 PM
感人王子
:
兩把刷子的那位下場也沒比較好啊！
感人王子
@scread11
說
Mon, Sep 3, 2018 7:18 PM
想想真的不覺得這些人花這種功夫其實也很好笑嗎
咪哆哩❰( •ᴥ• )❱
@melody124578
Mon, Sep 3, 2018 7:40 PM
雖然我只是個圈外人，但多少也聽聞過一些相關的事，我覺得悠子真的很了不起，辛苦了
工作委託募集中＠墨爺
@kkwoba
說
Mon, Sep 3, 2018 11:14 PM
悠子辛苦了，我還等著將來有機會跑悠子帶的團呢～
那些這樣做壞事的遲早會付出相應的代價，悠子加油！
ʚ⭑kuru⭑ɞ➾軟爛茶茶泥༞
@kuru_cha
Mon, Sep 3, 2018 11:19 PM
辛苦了…（拍拍
水麥っ
@yushako
Mon, Sep 3, 2018 11:44 PM
嗚喔，看來是從3389 PORT進行彩虹表攻擊
水麥っ
@yushako
Mon, Sep 3, 2018 11:45 PM
簡單的處置方法，先把Administrator這個使用者停用，另外開一個有管理權限的使用者((但是不要公開名稱
水麥っ
@yushako
Mon, Sep 3, 2018 11:45 PM
然後把遠端桌面的3389PORT改掉
水麥っ
@yushako
Mon, Sep 3, 2018 11:47 PM
修改方式如下
[Windows Server 2008] 修改遠端桌面 Port 3389 為 RDP 3392 Po...
水麥っ
@yushako
Mon, Sep 3, 2018 11:47 PM
還有要把電腦更新到最新((重要
水麥っ
@yushako
Mon, Sep 3, 2018 11:48 PM
然後凍豆腐相關的服務，如果不需要ADMIN權限的話，就另外開一個幾乎沒權限的使用者去跑
水麥っ
@yushako
Mon, Sep 3, 2018 11:50 PM
像這樣
水麥っ
@yushako
Mon, Sep 3, 2018 11:54 PM
其實遠端桌面的話還是用Teamview之類的可以用白名單功能會比較好
伊～～
@x5218x
Mon, Sep 3, 2018 11:59 PM
辛苦了...
老翰
@laohanj
Tue, Sep 4, 2018 12:23 AM
辛苦了...
史帝分鸚鵡
@wuboshian
說
Tue, Sep 4, 2018 1:49 AM
或是可以在外面先架一個 Linux Server 做 Port Forwarding/Routing，當做一個外部的防火牆，再把流量導到內部的 Win Server 也可以
悠子＠人生與帶團的糾結
@victor324
Tue, Sep 4, 2018 1:49 AM
水麥っ
: 幫大忙了……！先說聲感謝<O>
這邊會照著處理一下，其實今早還原映像後雖然還是一直撞過來不過就沒出什麼事了
史帝分鸚鵡
@wuboshian
說
Tue, Sep 4, 2018 1:49 AM
要做 Windows Update +1
悠子＠人生與帶團的糾結
@victor324
Tue, Sep 4, 2018 1:50 AM
史帝分鸚鵡
: 有的Windows updata更新是常駐的
我會研究一下怎麼架……！
悠子＠人生與帶團的糾結
@victor324
Tue, Sep 4, 2018 1:51 AM
kasiha
:
伊～～
:
NY_Night
:
工作委託募集中＠墨爺
:
咪哆哩❰( •ᴥ• )❱
: 謝謝
【想成為鳥】玉米
@a9120186388
Tue, Sep 4, 2018 2:29 AM
時間會證明一切，誰做了什麼，誰有多少貢獻有多少價值誰只是徒有虛名，到最後都是藏不住的，悠子的努力我們都看著，因為你的確在做正確的事，所以理解你的人會越來越多，會沒事的而且會越來越好的。
一直到現在為止，真的辛苦你了(給他抱抱)
水麥っ
@yushako
Tue, Sep 4, 2018 2:39 AM
不過我覺得悠子該評估一下了，自己的防護能力+搞防護付出的金錢時間搞不好早已大於租虛擬主機的費用
願意聽你說任何事情的Bさん
@RITOBBB
Tue, Sep 4, 2018 3:35 AM
運：1
這真的不是輕小說男主角的設計嗎（喂
紫茗‧芙
@purplepf
Tue, Sep 4, 2018 6:13 AM
辛苦了～我們都相信世界會越來越好
載入新的回覆
說真的，這台電腦私人用途這麼久了（而且還是在網路上裸奔Port全開超過一年）都沒出事，開始架個跑團用的凍豆腐伺服器就各種被攻擊，這麼針對到底有什麼意義呢？
這是分享、這是基於希望世界更好、基於能讓大家開心跑團所以我想多做點的事情，到底是為了什麼？
我相信攻擊者一定也看得到這噗，我也知道你(們)很有自信不會被抓到，但是做這種事，真的都不怕遭天譴嗎？
37.0.30.73 愛沙尼亞
93.174.93.201 荷蘭
216.218.206.67 美國 城市:Fremont 緯度:37.5155 經度:-121.8962
218.76.202.20 中國 城市:Changsha 緯度:28.1792 經度:113.1136
72.139.92.182 加拿大
200.116.108.65 哥倫比亞 城市:Medell�n 緯度:6.2518 經度:-75.5636
我其實一點都不意外是跳板。
打這段的時候又開始撞上來。
真的很可怕捏。
你要不要稿個物理防火牆？
我Administrator遠端也是要密碼登入的，應該說我自己遠端就是用Admin帳戶。
然後看事件紀錄是以Admin的權限新增了一個我不知道的用戶，然後這個用戶就能直接用遠端登入這樣。
其實我也明白出來，這並不是要騷擾、也不是想真的弄壞我家主機怎樣。
重點只有一個，「讓別人覺得悠子很麻煩。」
主機被這樣一搞，大家都沒信心，就連我自己的玩家可能都會對這個伺服器產生疑慮：「哎唷被這樣弄好麻煩喔，會不會哪天房間跑團資料不見，還是去用官服好了」、「悠子那邊怎麼那麼亂，這人是不是很有問題？」
只要讓人覺得「哎這個悠子是誰？他怎麼這麼亂，怎麼這麼多關於他的言論」、「哎唷不管是好是壞，這人肯定很複雜」
只要讓人覺得這個人是紛爭的重點就可以了，哪怕是極端正面的吹捧、或是極其愚蠢的謠言抹黑，都無所謂。
只要讓人覺得這個悠子有問題，就夠了。
事實上，還真的挺有用的。
但我確實一次次的被孤立，一次次努力累積下來的我自以為的親友一個個的遠去保持距離，再也不會一起跑團、不會聊TRPG，一個個去尋找更「安定」、「沒那麼亂」的圈圈。
哦，不過，在某些人的眼中看起來，是我在孤立人就是，認為我不夠努力去照顧這些我自己為的親友、認為我既然背負這些就應該要更努力才是。
這就是另一個故事了，不過，這樣認為也沒有錯。
「全都是悠子的鍋啊，就他身邊最亂，他肯定做了什麼得罪人的事。」
「悠子就是亂源啊，就算不是他的本意，但事實上就是亂源。」
這樣的話最近也越來越常聽到了。
為了我期望的和平，我是不是該直接消失？
夜風 ＆ 瀟湘 : 謝謝夜風
新玩具然後試著看看怎麼設定，其實我完全沒碰過硬體防火牆，不知道會不會很難橋（？）上一次被攻擊是因為還被植入勒索病毒所有紀錄都被鎖起來查不到，這次我剛好開著就能翻紀錄
感人王子 : 我會繼續努力的，沒問題，其實被搞到這樣我反而想很倔強的死不認輸（金牛座
約翰提督/椰水一隻 : 謝謝
我是想說，不管怎樣，想歸想，我覺得我還是蠻固執的。
過去的人生越是被說做不到、越是被說放棄比較好的事情我就越是想去努力，血尿我也會去做到。
遙想當初回去帶面團也是被一句「悠子應該只會帶文字團吧」給戳到呢（？）
這麼多年看下來我真的懷疑是不是預知你十年後會做出什麼改變世界的大事，所以神秘組織決定把你扼殺在搖籃之中悪運強いね要是真能改變世界我也挺期待的（？），而且連人身安全的物理攻擊都挺過來了，現在這種精神攻擊也太小兒科，真的以為我會因為這樣崩潰潰嗎要拿雙槍才會負負得正真有神秘組織請給我APTX-4869兩把刷子的那位下場也沒比較好啊！想想真的不覺得這些人花這種功夫其實也很好笑嗎那些這樣做壞事的遲早會付出相應的代價，悠子加油！
這邊會照著處理一下，其實今早還原映像後雖然還是一直撞過來不過就沒出什麼事了
我會研究一下怎麼架……！
一直到現在為止，真的辛苦你了(給他抱抱)
這真的不是輕小說男主角的設計嗎（喂