HKEPC論壇被駭客入侵

07年10月4日約下午7時 HKEPC 突然無故死機，之後有一個 admin 權限的帳號「HKEPC Die」於吹水區發言說已成功入侵[1]，EPC 方面已報警 [2]

首輪攻擊

• 吹水區的post（圖像紀綠）

• 上面的標題被刪後另開新帳號和全壇置頂（圖像紀綠）

第二輪攻擊

約在晚上八時半，首頁及CMS系統被攻擊。HKEPC的系統管理員在束手無策下用回舊有系統，取消新式CMS設計。首頁亦變回數天前的收況，但連結均不能進入。

　Error information

　Time: 2007-10-04 12:33:58 　Script: /home/hkepc/index.php 　Line No: 191

　Error: Undefined index: id

第三輪攻擊

約下午 10 時半突然出現 mysql 錯誤，並不是一般太繁忙的timeout而是password錯誤，懷疑系統設定已被更改

 Discuz! info: Can not connect to MySQL server
 
 Time: 2007-10-4 10:39pm
 Script: /bbs/forumdisplay.php
 
 Error: Access denied for user: 'hkepc@202.67.237.53' (Using password: YES)
 Errno.: 1045
 
 Similar error report has beed dispatched to administrator before.

由於駭客熟悉EPC的環境和討論風氣(第一時間在最多人的吹水區發文)，懷疑是自己人所為

恢復

系統於10月6日修復並升級 discuz 6.0，不過大部份時間仍無法連線