EDIT: Social Rumbles снова работает! Ура! Зайдите на https://socialrumbles.com/home/, чтобы проверить это!
Позвольте мне предисловиться, сказав, что это НЕ БЫЛО взломано.
Повторяю, НЕ ВЗЛОМАН.
Кхм. Позвольте мне объяснить.
Сегодня в 3:45 я модерировал RumbleChat, когда заметил спам-сообщения, я удалил их и не думал о них. Они продолжали приходить, поэтому я удалил парня, который их делал (в сети было только 2 человека, и я знал одного из них, поэтому я удалил другого).
Но он продолжал возвращаться.
Затем, примерно в 4:05, я увидел это сообщение:
Это был я? Нет. Так что же мне делать? ПАНИКА!
Я немедленно отключил сервер, вебсокеты, все. Все выключил.
Я сделал это быстро, потому что в 4:20 у меня плавание, так что я сделал это быстро и пошел плавать.
Я не знаю, был ли я под кайфом или что-то в этом роде, когда я отключил все, но я на 100% не был взломан. Вот почему.
Во время плавания я понял, что он меня не взломал. И вот почему:
A) Ничего не изменилось, кроме новых сообщений в чате.
Б) Если бы он взломал его, то разве он не сделал бы себя администратором?
Пока я плавал, я немного подумал и понял, что был идиотом. Он не взламывал его. Он просто создал веб-сокет, а затем подделал свое имя пользователя. Вот и все, что он сделал:
Так что да, я полный идиот. Меня не взломали. Никто не в опасности. Я просто неправильно написал свой чат.
Это заставило меня переосмыслить мое приложение для чатов. Я решил, что с сокетами слишком высок риск, и я закрываю его до дальнейшего уведомления. (У меня также нет достаточного опыта работы с ним, поэтому я прекращаю его). Я знаю, что это был не “взлом”, но я беспокоюсь, что там может быть реальный эксплойт, поэтому я и удаляю его на время.
Возможно, мы исправим приложение чата и выпустим его снова, но только после получения большего опыта работы с веб-сокетами.
Итак, что это значит для вас?
Поскольку я слишком остро отреагировал и отключил ВСЁ, потребуется не менее двух дней, чтобы всё снова заработало. Так что вы все будете получать эту ошибку 503, пока все не заработает снова, так что извините, что я так отреагировал!
Теперь, когда чат удален, что вы можете сделать? Ну, вы можете делать его главную, безопасную функцию: публиковать сообщения. Вы по-прежнему можете размещать видео, статьи, изображения и т.д., как только он заработает. А вскоре, после того как мы переделаем сайт чата и получим некоторую помощь, мы, возможно, добавим его снова.
Пока что сайт не будет работать по крайней мере до субботы, и вы все в безопасности. Я просто переборщил, и вот мы здесь.