本人只是一个2次赞助论坛的普通会员。9.16事件发生到今天已经9天了,从最开始我也认为这是论坛高层之间的矛盾,导致一批管理携带数据库出走另立新站。但是001.com出现了一个名为ck的人发布的一个公告帖后,我才觉得原来这一切都是预谋已久的一场阴谋。
下面谈谈我个人对此次事件经过的分析: 从各位版主的帖子中得知,新站的随风潜入夜是老站的前高管,后来被迫离开论坛,离开论坛后她对论坛怀恨在心,想找机会报复论坛。 随风潜入夜也许在离开论坛后加入了MM公寓。 MM公寓的站长CK想的是如何只用最小的代价就能得到一个大站,于是2两人一拍即合,随风又联系上了和A大有一定矛盾的论坛技术管理teech,不知道teech是否有服务器的管理密码?如果他没有服务器管理密码,但是teech有管理员号,teech通过上传后门程序到服务器上,然户黑掉服务器,拷贝数据库,在删除老站的数据库,发布公告告诉大家论坛的新域名是sis001. 如果teech有服务器管理密码那他直接拷贝,删除数据库就是了,上传后门的步骤都省掉了。 几天后,MM公寓的CK出面宣布接管sis001.
现在3个人都得到了自己想要的东西,一个想要报复论坛,一个想要拿到一个大站,一个想要得到金钱。
对老站有版主的账号被删除的事情的看法和对A大的建议。
关于昨天版主号被删除,导致回档到9.16号的数据库上,我认为删除版主号的操作应该不是A大做的。老站这边急需管理,怎么可能干出这种自毁长城的事情。 那么是谁干的,大家也就知道了。 这说明了老站的服务器上应该还有后门程序伪装成了正常的论坛文件,有人通过这个后门干了这样的事情。
对A大的建议:
立即收回其他的管理员号,不应直接使用老的论坛程序文件,也许老的程序文件包含伪装成正常论坛程序文件的后门,应将论坛程序更换成全新的discuz程序,在将插件,模板程序重新安装设置一下,杜绝后门的威胁。
以上是我的一些看法,大家胡乱的看吧。