Почему Social Rumbles (aka RumbleChat) не работает?

EDIT: Social Rumbles снова работает! Ура! Зайдите на https://socialrumbles.com/home/, чтобы проверить это!

Позвольте мне предисловиться, сказав, что это НЕ БЫЛО взломано.

Повторяю, НЕ ВЗЛОМАН.

Кхм. Позвольте мне объяснить.

Сегодня в 3:45 я модерировал RumbleChat, когда заметил спам-сообщения, я удалил их и не думал о них. Они продолжали приходить, поэтому я удалил парня, который их делал (в сети было только 2 человека, и я знал одного из них, поэтому я удалил другого).

Но он продолжал возвращаться.

Затем, примерно в 4:05, я увидел это сообщение:

Это был я? Нет. Так что же мне делать? ПАНИКА!

Я немедленно отключил сервер, вебсокеты, все. Все выключил.

Я сделал это быстро, потому что в 4:20 у меня плавание, так что я сделал это быстро и пошел плавать.

Я не знаю, был ли я под кайфом или что-то в этом роде, когда я отключил все, но я на 100% не был взломан. Вот почему.

Во время плавания я понял, что он меня не взломал. И вот почему:

A) Ничего не изменилось, кроме новых сообщений в чате.
Б) Если бы он взломал его, то разве он не сделал бы себя администратором?

Пока я плавал, я немного подумал и понял, что был идиотом. Он не взламывал его. Он просто создал веб-сокет, а затем подделал свое имя пользователя. Вот и все, что он сделал:

Так что да, я полный идиот. Меня не взломали. Никто не в опасности. Я просто неправильно написал свой чат.

Это заставило меня переосмыслить мое приложение для чатов. Я решил, что с сокетами слишком высок риск, и я закрываю его до дальнейшего уведомления. (У меня также нет достаточного опыта работы с ним, поэтому я прекращаю его). Я знаю, что это был не «взлом», но я беспокоюсь, что там может быть реальный эксплойт, поэтому я и удаляю его на время.

Возможно, мы исправим приложение чата и выпустим его снова, но только после получения большего опыта работы с веб-сокетами.

Итак, что это значит для вас?

Поскольку я слишком остро отреагировал и отключил ВСЁ, потребуется не менее двух дней, чтобы всё снова заработало. Так что вы все будете получать эту ошибку 503, пока все не заработает снова, так что извините, что я так отреагировал!

Теперь, когда чат удален, что вы можете сделать? Ну, вы можете делать его главную, безопасную функцию: публиковать сообщения. Вы по-прежнему можете размещать видео, статьи, изображения и т.д., как только он заработает. А вскоре, после того как мы переделаем сайт чата и получим некоторую помощь, мы, возможно, добавим его снова.

Пока что сайт не будет работать по крайней мере до субботы, и вы все в безопасности. Я просто переборщил, и вот мы здесь.

Оцените статью
Procodings.ru
Добавить комментарий