关于8-23 sandlong事件的调查报告和处罚决定
关于8-23 sandlong事件的调查报告和处罚决定
2007年8月23日,15:40左右，文字杂烩区版主lili登陆，并在接下来的8分钟内，文字杂烩区内3月28日之前的500多篇主题全部删除。所幸管理人员林原小舞，thltl及时发现，在15:49时阻止了lili，并通知了其他管理人员开始调查。
删除帖子时，记录如下（摘录其中两条）：
lili 版主 217.197.114.13 07-8-23 15:40 文字杂烩 WoWoo.Net@ ... 删除
lili 版主 217.197.114.13 07-8-23 15:40 文字杂烩 【游戏】大 ... 删除
嫌疑人lili的IP 217.197.114.13 系 捷克地区的IP，可以确定是使用的欧洲代理服务器进行的攻击。
经过多方确认，嫌疑人lili本人当时在军训过程中，没有作案条件，排除了嫌疑。
在查看全部论坛访问记录和后台访问记录中，管理人员 本拉登 发现了如下几条后台访问记录：
lili 版主 219.239.137.192 07-8-23 15:16 系统设置
lili 版主 219.239.137.192 07-8-23 15:15 插件设置
lili 版主 219.239.137.192 07-8-23 15:15 审核新用户
lili 版主 219.239.137.192 07-8-23 15:15 审核新主题
lili 版主 219.239.137.192 07-8-23 15:15 审核新回复
lili 版主 219.239.137.192 07-8-23 15:15 禁止IP
lili 版主 219.239.137.192 07-8-23 15:14 系统设置
lili 版主 219.239.137.192 07-8-23 15:14
lili 版主 219.239.137.192 07-8-23 15:14
lili 版主 219.239.137.192 07-8-23 15:14 uid=569; membersubmit=yes
lili 版主 219.239.137.192 07-8-23 15:14 uid=569; membersubmit=yes; frames=yes
lili 版主 219.239.137.192 07-8-23 15:14 uid=569; membersubmit=yes; frames=yes
lili 版主 219.239.137.192 07-8-23 15:14 AUTHENTIFICATION(ERROR #0)
lili 版主 219.239.137.192 07-8-23 15:14 AUTHENTIFICATION(ERROR #0)
是在攻击之前25分钟进入后台的尝试，并且编辑了uid=569的会员sandlong
当时，会员sandlong记录中的IP是
注册 IP: 219.239.137.201 - 北京市 电信通
上次访问 IP: 219.239.137.192 - 北京市 电信通
此IP是一网吧IP，IP固定。此IP与lili登陆后台时IP相同，可以确认此时lili帐号使用者是在sandlong所在网吧。排除其中极小的巧合性可能，可以确定，嫌疑人sandlong使用的是lili的帐号，在文字杂烩区进行了破坏。
至此，确定了犯人是sandlong。
经过管理团队的商讨决定：
向sandlong发送处罚决定通告。
sandlong在8月24日将被禁止发言。
sandlong在8月25日（含）之后，将被禁止访问论坛，处罚期待定。
在处罚期之内，本论坛不欢迎sandlong及其马甲等访问论坛
其他追加处罚无。
在此，我代表Wowoo管理团队再次提醒您：
请不要告诉其他任何人您的论坛密码。
请不要告诉其他任何人您的论坛安全提问及其答案。
请使用中强密码（具体请见 林原小舞 所写的通告）
请防范盗号木马（具体请见 林原小舞 所写的通告）
请以前会员sandlong为戒，不要作出破坏论坛损坏论坛秩序的行为，谢谢您的合作
Wowoo.net 北京学生 -- 管理团队
Skywalker
2007-8-25
|
