PTT動漫區 / C_Chat (希洽)

[蔚藍] 8/31(日)緊急維護後處理事項詳細說明

看板C_Chat (希洽)作者 (87QB)時間6天前 (2025/09/01 23:39), 編輯推噓27(27推 0噓 27→)
留言54則, 31人參與, 5天前最新討論串1/1
▎　8/31(日)緊急維護後處理事項詳細說明 大家好，這裡是《蔚藍檔案》營運團隊。 首先，對於 8 月 31 日 (日) 部分內容出現異常顯示，造成各位老師的不便，我們深感抱 歉。 目前針對本次狀況的調查已進入尾聲，以下為詳細經過、採取的應對措施、防止類似事件再 次發生的對策，以及道歉補償內容的說明。 【問題概要】 -8 月 31 日 (日) 發現部分影響用戶端的環境設定遭到未經授權的變更。 -當日晚間 9 點 22 分至 9 月 1 日 (一) 凌晨 3 點 40 分間，我們進行了緊急維護，排 查攻擊路徑並加強安全防護。 【問題原因】 -《蔚藍檔案》用戶端啟動時，會透過 CDN 進行版本管理與登入伺服器等環境設定的確認。 -雖然這些設定由與遊戲分離的內部服務生成與管理，但可透過特定方式從外部存取並操作 。 -本次事件中，部分環境設定被變更為 IP 位址 45.94.31.77 (荷蘭)，導致異常顯示問題。 【影響範圍】 -除特定商店／Teen 版本外，其他版本出現部分內容異常顯示。 -包含橫幅異常、咖啡廳中顯示「小雪」與「初音未來」角色，以及特定 YouTube 曝光等情 況。 -經詳細調查確認，除上述異常顯示外，未發現其他異常。 -此環境設定僅影響用戶端的顯示內容。 -老師們的帳號、遊戲資料與付款資訊皆由獨立資料庫管理，並透過遊戲伺服器進行驗證， 因此未受到影響。 【處理措施】 -已將 CDN 環境設定恢復原狀，並封鎖可發布至 CDN 的路徑，改為僅限內部存取。 -限制環境設定權限，僅授權地點可存取，並導入雙重管控機制。 -已向韓國網際網路振興院 (KISA) 通報，並配合資安調查與攻擊者追查。 【防止類似事件再發的對策】 -定期檢查服務存取狀況，防止外部操控環境設定。 -強化環境設定變更前後的驗證流程。 -除現行安全漏洞診斷外，將針對用戶端、伺服器與相關服務進行更高強度的安全檢測，包 括模擬駭客與 Bug Bounty 等。 【道歉補償說明】 對於本次事件造成老師們的擔憂與不便，我們深表歉意，並準備了以下補償內容。 煩請各位老師於補償發送期間內登入遊戲並透過信箱領取。 ■ 補償對象：所有老師 ■ 補償內容： ‧10 次招募票券 ×1 ‧AP ×500 ‧戰術大賽硬幣 ×150 ‧精通證書 ×3,000 ‧信用貨幣 ×300,000 ‧課程表票券 ×7 ‧懸賞通緝票券 ×7 ‧學園交流會票券 ×7 ■ 發送時間： 9 月 1 日（一）晚間 11 點 ～ 9 月 8 日（一）晚間 10 點 59 分止 (郵件保管期限為 7 天，每帳號限領一次) ※ 有關購買「每月青輝石組合包」、「半月青輝石組合包」、「2 週 AP 組合包」的老師 們之未領取補償，將於後續公告中另行說明。 我們將持續努力，致力於提供安全穩定的遊戲環境，敬請各位老師安心使用。 工程師：C8 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.15.116 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1756741179.A.CFF.html
→
09/01 23:42, 6天前 , 1F
荷蘭？
09/01 23:42, 1F
推
09/01 23:42, 6天前 , 2F
原因和我前一篇搬運韓國人推測的一模一樣
09/01 23:42, 2F
→
09/01 23:42, 6天前 , 3F
09/01 23:42, 3F
推
09/01 23:45, 6天前 , 4F
09/01 23:45, 4F
→
09/01 23:47, 6天前 , 5F
工程師：再讓我看見一次尼哈哈 我見一次打一次
09/01 23:47, 5F
推
09/01 23:48, 6天前 , 6F
我剛剛都在挑重點上色 哭啊XD
09/01 23:48, 6F
→
09/01 23:50, 6天前 , 7F
重點：1.帳號、遊戲資料與付款資訊等在本次未受到影響
09/01 23:50, 7F
→
09/01 23:50, 6天前 , 8F
感覺很危險捏
09/01 23:50, 8F
推
09/01 23:51, 6天前 , 9F
還行，但希望不要再發生
09/01 23:51, 9F
→
09/01 23:51, 6天前 , 10F
2.道歉補償和緊急維護補償一樣要在9/8 22:59前領取完畢
09/01 23:51, 10F
推
09/01 23:51, 6天前 , 11F
CDN本來開放外部是為了方便工程師調整或是換伺服器吧
09/01 23:51, 11F
→
09/01 23:51, 6天前 , 12F
？結果被擺了一道XD
09/01 23:51, 12F
→
09/01 23:52, 6天前 , 13F
3.每月包半月包及2週AP包沒領到的將在後續再另行說明
09/01 23:52, 13F
→
09/01 23:52, 6天前 , 14F
謝謝你 荷蘭小雪
09/01 23:52, 14F
推
09/01 23:58, 6天前 , 15F
檔案公關真的很會處理，該說明有說明，該補償也有給
09/01 23:58, 15F
推
09/01 23:58, 6天前 , 16F
這點獎勵不足以讓我忘記這麼好笑的事件啊
09/01 23:58, 16F
→
09/01 23:59, 6天前 , 17F
喔有十連券欸
09/01 23:59, 17F
推
09/01 23:59, 6天前 , 18F
那不然 別領了吧 放在信箱能讓你多記一段時間
09/01 23:59, 18F
推
09/01 23:59, 6天前 , 19F
如果挑愚人節入侵搞不好會誤認為官方玩梗
09/01 23:59, 19F
→
09/02 00:00, 6天前 , 20F
放在信箱裡面不領補償又不會增值XDD
09/02 00:00, 20F
推
09/02 00:02, 6天前 , 21F
金一直在用實際行動
09/02 00:02, 21F
→
09/02 00:02, 6天前 , 22F
表達對小雪的不滿XDDD
09/02 00:02, 22F
推
09/02 00:03, 6天前 , 23F
笑死
09/02 00:03, 23F
→
09/02 00:05, 6天前 , 24F
想到以前韓網說的金總監=優香論，現在被小雪搞了一波
09/02 00:05, 24F
→
09/02 00:05, 6天前 , 25F
真的快氣死，越來越像了
09/02 00:05, 25F
→
09/02 00:07, 6天前 , 26F
應該就是真的純粹樂子人 反正真要出了什麼事 身為玩
09/02 00:07, 26F
→
09/02 00:07, 6天前 , 27F
家的我們也沒任何辦法 只能躺好求駭客不要上你 該負
09/02 00:07, 27F
→
09/02 00:07, 6天前 , 28F
責和防止的本來就是官方 有沒有出事都是官方的事
09/02 00:07, 28F
推
09/02 00:19, 6天前 , 29F
cdn有這麼好打嗎 還是說一直用admin 沒改
09/02 00:19, 29F
推
09/02 00:23, 6天前 , 30F
所以送了2000石
09/02 00:23, 30F
推
09/02 00:29, 6天前 , 31F
都進到那裡了，用私人db回傳1000個專3小雪應該也是做得
09/02 00:29, 31F
→
09/02 00:29, 6天前 , 32F
到
09/02 00:29, 32F
推
09/02 00:41, 6天前 , 33F
他的意思是說，他們開放的更新CDN的方式有洞
09/02 00:41, 33F
→
09/02 00:41, 6天前 , 34F
安全性沒設計好被駭客更新成錯誤的地址
09/02 00:41, 34F
→
09/02 00:41, 6天前 , 35F
就像是你WIFI機開放公用IP連入管理頁一樣
09/02 00:41, 35F
→
09/02 00:41, 6天前 , 36F
現在擋了外部IP，還加了2FA，理論上不會再發生了
09/02 00:41, 36F
推
09/02 01:06, 6天前 , 37F
還好這次只是樂子人，沒有實際傷亡算不幸中的大幸了
09/02 01:06, 37F
推
09/02 01:31, 6天前 , 38F
抓到 小雪在荷蘭搞事
09/02 01:31, 38F
→
09/02 02:12, 6天前 , 39F
這其實是很嚴重的事情吧 他們真的有辦法防堵嗎？
09/02 02:12, 39F
→
09/02 02:13, 6天前 , 40F
被劫取的當下玩家客戶端回傳資料都跑去駭客那裡了
09/02 02:13, 40F
推
09/02 02:47, 6天前 , 41F
笑死
09/02 02:47, 41F
推
09/02 06:55, 5天前 , 42F
不知道是不是多次回報BUG被無視的職業玩家
09/02 06:55, 42F
推
09/02 07:25, 5天前 , 43F
我的問題
09/02 07:25, 43F
推
09/02 07:50, 5天前 , 44F
其實蠻嚴重的
09/02 07:50, 44F
推
09/02 08:02, 5天前 , 45F
雖然我覺得很好笑 不過還是謝謝小雪 哈
09/02 08:02, 45F
推
09/02 08:25, 5天前 , 46F
十抽
09/02 08:25, 46F
推
09/02 08:38, 5天前 , 47F
所以這次就算有小雪我也笑不太出來 因為事情滿大條的
09/02 08:38, 47F
→
09/02 08:38, 5天前 , 48F
如果只是一個用小雪當玩笑梗的測試呢
09/02 08:38, 48F
推
09/02 08:46, 5天前 , 49F
習慣商店最後在換的就被當沒有了T T
09/02 08:46, 49F
推
09/02 09:19, 5天前 , 50F
CDN路徑可由外部修改就很離譜
09/02 09:19, 50F
→
09/02 09:20, 5天前 , 51F
還好這次看來只是拿漏洞來鬧，不然檔案可能會直接跌
09/02 09:20, 51F
→
09/02 09:20, 5天前 , 52F
爛
09/02 09:20, 52F
推
09/02 10:47, 5天前 , 53F
看白帽能檢測出多少漏洞吧，通常都厚厚一本報告書。
09/02 10:47, 53F
→
09/02 12:28, 5天前 , 54F
09/02 12:28, 54F
‣ 更多 gino861027 的文章
文章代碼(AID): #1ejRuxp_ (C_Chat)
C_Chat 近期熱門文章
更多 近期熱門文章 >>
PTT動漫區 即時熱門文章
11
22
[資料] VJMP
[ YUGIOH ]
youngluke
17小時前, 09/07
更多 即時熱門文章 >>
‣ 更多 gino861027 的文章
文章代碼(AID): #1ejRuxp_ (C_Chat)