INFINITYCRAFT社區(qū) | 2023/7/21事件通告
各位玩家,早上好
在昨日晚上11點(diǎn)左右我們服務(wù)器首次接到了一個(gè)服務(wù)器惡意破壞的行為報(bào)告,在之后的6小時(shí)內(nèi)我們服務(wù)器接連受到了來(lái)自服務(wù)器內(nèi)部,服務(wù)器網(wǎng)絡(luò)和服務(wù)器安全系統(tǒng)三方面的有組織性的惡意滲透,目前我們已經(jīng)查明100%來(lái)自貓貓平原玩家的行動(dòng),證據(jù)如下:
1.在11點(diǎn)的時(shí)候我們就已經(jīng)封禁了一個(gè)名為 Rasyahh(uuid: 8c24f82e-1fb5-4923-8017-a93b2f2abcd5) 玩家的連接請(qǐng)求,首次他的IP成功被IAC反代理安全系統(tǒng)攔截,他的第一次訪問(wèn)IP是14.54.98.93,之后IP變成了58.44.42.59和211.107.110.226,同時(shí)IAC反網(wǎng)絡(luò)攻擊系統(tǒng)成功在同一時(shí)間段截獲了攻擊服務(wù)器的IP為211.107.110.226的6分鐘網(wǎng)絡(luò)BadPacket攻擊,之后我們對(duì)其所有IP進(jìn)行了封禁,在昨晚23:15:04他再次更換IP后嘗試登陸服務(wù)器被攔截并封禁玩家名,IP為125.243.248.36;
時(shí)間向后推6個(gè)小時(shí),在服務(wù)器1點(diǎn)到6點(diǎn)期間有以玩家ID **ItsMassiveWink(uuid: 6cbbd1a0-e18b-4965-843c-6e37da299f32)** 和 **ItzKaylee980(uuid: 33e8c164-b231-4124-a4ee-51feca5e8429)** 為首的其他超過(guò)三個(gè)異常正版賬號(hào)登陸了服務(wù)器,其中他嘗試使用147.192.253.233,121.111.162.80,116.82.49.59,27.91.95.137等IP對(duì)服務(wù)器進(jìn)行登陸訪問(wèn),而且對(duì)服務(wù)器進(jìn)行了大范圍有組織性的破壞,主要目標(biāo)為服務(wù)器紅石機(jī)器和建筑,在SPC基金會(huì)平原的大笨鐘上我們發(fā)現(xiàn)了玩家ItzKaylee980放置的一個(gè)發(fā)射器,里面是巖漿和水桶,大概原理就是通過(guò)水澆灌巖漿實(shí)現(xiàn)建筑大范圍破壞,在最頂層我們還發(fā)現(xiàn)了有一個(gè)方塊重疊了至少10個(gè)盔甲架,原理應(yīng)該是通過(guò)盔甲架重疊實(shí)現(xiàn)實(shí)體卡服,目前我們已經(jīng)采取了回檔措施,暫無(wú)嚴(yán)重經(jīng)濟(jì)損失報(bào)告
以下我要提出幾個(gè)疑點(diǎn):
1.為什么后期惡意破壞服務(wù)器的賬號(hào)的ID名稱有雷同,例如ItsMassiveWink和ItzKaylee980,有很大概率是淘寶店刷的
2.為什么你們不用家里的網(wǎng)絡(luò)要通過(guò)海外IP路線登陸服務(wù)器,根據(jù)服務(wù)器日志調(diào)查你們將近用了20多個(gè)海外IP登陸服務(wù)器,其中只有兩個(gè)能用
3.為什么要對(duì)服務(wù)器進(jìn)行有組織和有預(yù)謀性的進(jìn)行破壞,中途還加了一層6分鐘的網(wǎng)絡(luò)攻擊
4.關(guān)于這些論點(diǎn)指向你們是因?yàn)樽罱?wù)器鬧得沸沸揚(yáng)揚(yáng)的這些事情也只有你們了,而且你們組織在協(xié)調(diào)過(guò)程中還對(duì)服務(wù)器玩家進(jìn)行了辱罵等行為,很難把你們從懷疑名單中排除出去
5.在2023/7/21 09:30:42的時(shí)候有你們一個(gè)組織的玩家hexinyinn登陸了服務(wù)器,使用的IP是家庭寬帶IP(中國(guó)聯(lián)通),但是我認(rèn)為這不是偶然
所有證據(jù)都在屏幕截圖里,有圖有真相,均為服務(wù)器打印的日志,*下一步我們將采取封禁所有海外IP訪問(wèn)的計(jì)劃來(lái)防止繞過(guò)IP封禁的現(xiàn)象發(fā)生*





