由于本站用户发布了大量有关木马病毒“银狐”的科普,近期疑似“银狐”木马团伙向本站发动大规模攻击,企图干扰本站正常运行。
为什么高度怀疑是“银狐”团伙呢?下面看他们的攻击特征就明白了
大规模DDoS
八月二日,根据本站后台数据及WAF后台防护数据,本站受到大规模攻击,一天内攻击次数累计达近十万次,峰值QPS在12000左右。
恶意获取ssh root密码
八月二日下午16:21分,LCS服务器被恶意登录并被删除了绝大多数数据,数据库和网站完全丢失,只有八月二日的异地备份。此备份还被植入了恶意代码,具体见下文
(其实事情到此还可以理解为一般黑客的恶意攻击,但下面的事件就开始离谱起来了)
恶意举报本站域名
八月三日下午,本站收到域名侵权举报信,内容如下
关于sysbbs.cn域名侵权投诉通知
尊敬的域名所有者:
今日我司收到关于域名sysbbs.cn的投诉,
投诉链接:https://sysbbs.cn/d/531
投诉内容:疑似展示了与“银狐/SilverFox”恶意软件传播活动有关的下载站或管理后台
投诉方已提供相应证件,并准备采取合法手段维权。
请立即核实您的域名使用,并请在收到邮件后2个工作日内清除可能存在侵权违规的内容(2026-08-04 17:00:00之前),并回复我司邮件反馈处理结果。
如果您不认同投诉方的说法,请您提供有效证件、联系电话、详细通讯地址,和提供其他支持文件证明贵方未侵权。
请收到后立即处理和反馈,否则,为避免侵权损害的扩大,可能暂停您的域名解析。
根据《XXX服务条款》规定,用户保证申请注册的域名,没有侵犯我方或者任何第三方的合法权利包括但限于他人的名称权、商标权和域名权利。如果该申请注册的域名侵犯了我方或者任何第三方的权利,由用户承担一切责任。用户承诺承担此次域名注册全过程产生的权利和义务。
(剩余部分略)
可以看到举报诉求很明确,就是让本站移除对“银狐”分析的相关内容
然而,相关帖子为对“银狐”后台进行技术分析,旨在科普网络安全知识,并未提供任何样本下载链接,也从未传播恶意软件,至于侵权更是无稽之谈。因此我们高度怀疑这是“银狐”团伙对本站的恶意举报,旨在迫使本站删除针对“银狐”的相关内容。
目前举报仍在处理中,但域名注册商指出他们更倾向于此举报无效。
但是本站不会因这种攻击而停止我们反黑产的行动,相反,我们将会与“银狐”非法团队持续斗争!也在此衷心感谢我们各位坛友发布的反“银狐”内容,是你们抵制了“银狐”团队的不法行为。
本站现已采取安全加固措施,尽量减少服务器被爆破的可能。对于在服务器安全方面暴露的有关问题,运维组也进行了反思与经验总结。
最后我认为,本站虽小,但如果能帮助到广大网友,那我们一定会坚持下去的。