作者qazieru (=w=)
看板FinalFantasy
标题Fw: [FF14] 今天下午FF14部分伺服器遭受外部攻击
时间Fri Nov 8 21:54:16 2013
※ [本文转录自 C_Chat 看板 #1IVCzL65 ]
作者: AkihisaYoshi (AkihisaYoshi) 看板: C_Chat
标题: [FF14] 今天下午FF14部分伺服器遭受外部攻击
时间: Fri Nov 8 19:47:28 2013
今天下午台湾时间1400开始，不分美日服一部份FF14伺服器中的玩家遇到了下的状况：
"身上持有数十万G以上的玩家，只要靠近某个特定的都市中的拍卖场看板，
甚至不需要开启拍卖场，只要接近或经过 就会被自动强制对拍卖中部份高额的商品
(30万~800万G)进行出价购买，而那些商品多半是些例如骨片/药水之类的垃圾，
另外目前FF14拍卖场中 正常情况下几乎很难看得到拍卖价超过一百万G以上的商品"
於是就发生了有些人浑然不知地在拍卖场前面搞生产，
搞着搞着发现自己身上的钱不知道什麽时候被抽光光了？
http://forum.square-enix.com/ffxiv/threads/116556
事实上我也有认识的朋友说他被抽走了数百万G，也有抓图作证
於是乎运营方紧急宣布自台湾时间1700~2000进行紧急维修，
但因为状况实在太过紧急，大约在1620左右运营就按耐不住，强行关机了
目前根据新生FF14的制作人吉田的回应：
http://ppt.cc/Qy0m
1.这个问题不是BUG，是受到外部的攻击，SEX社会采取法律行动
2.近两百多件的被害都是在特定伺服器中，有登入且持有超过数十万G的玩家，
在接近特定地点的情况下才会产生钱被强制抽走的被害，但只要满足条件，
身上的钱会被抽光光直到余额不足以再进行投标为止
3.运营方不会全部回溯，会针对这两百多件的被害一个一个地去查证&赔偿
4.原订2000的维修期限立刻变成未定，目前还在修，偏偏挑在friday night，
相关工作人员确定熬夜通宵&假日泡汤
不过这种"让符合条件的玩家手中的金钱强制地流出"这种强大且恶意满点的攻击
我在美日英三国 这还是第一次看到。该说是骇客们太强了，还是SEX社的安全漏洞太大了?
另外到目前为止这个处理态度是可以让人感受到运营的诚意的
台湾厂商的话大概二话不说回溯下去，一切推给犯人，现在已经修完开放营运了XD
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.198.77
1F：推 attacksoil:..这也太OP了 11/08 19:50
2F：推 D122:橘子:目前发生莫名问题回溯 已通报原厂 11/08 19:51
3F：推 ian90911:这也太酷了 11/08 19:51
4F：推 aleph1:真牠妈的垃圾,咒骇客不得好死 11/08 19:52
5F：推 Skyblade:哇靠、这招超强 11/08 19:55
6F：推 HornyDragon:这个也太离谱了 11/08 19:56
7F：推 haoboo:这搞不好有内鬼,有办法直接从外部做到这麽细部的系统操作吗 11/08 19:58
8F：→ D122:楼上 你太小看C4了 11/08 19:59
9F：→ songgood:查那个卖药水 跟骨片的人 应该很好找 11/08 20:01
有点难。
FF14的个人仓库直接连结拍卖场，拍卖场贩卖上限大约是40个，只有成交时才要付手续费
一定会有人爆仓了就把用不到的东西标个500万G丢上去当仓库用，其他OLG也有这种情形
万一冤罪了那又有得吵
10F：推 errantry34:真的超恐怖的 没看过这种抢钱方法 11/08 20:02
11F：推 goenitzx:等等 这个开没多久的游戏已经有财产数百万G的玩家? 11/08 20:05
12F：推 blackone979:还好我是穷鬼一个 11/08 20:07
13F：推 yasushou:这游戏赚钱其实不难 11/08 20:07
14F：推 valkylin2:刚好有一百万G....赚钱真的不难 只要做对东西卖.... 11/08 20:12
15F：推 ts01670634:我相信这游戏有很多压抠的台湾玩家... 11/08 20:12
其实任何网游都是 纯生产型玩家只要早期投入，卖对了东西
财富就是用飙的，而且是那些纯战斗玩家无法想像的数字
再来就是FF14的币其实算便宜的...
16F：→ sunrise2003:好难理解这要怎麽做到 11/08 20:26
17F：→ Himetsuki:要做到不难、偷塞程序码进去就好(那个看板也是一个NPC) 11/08 20:29
18F：→ Himetsuki:但是要嘛就是资安有漏洞、不然就是有内鬼帮助 11/08 20:29
19F：→ Himetsuki:不然那麽多的内部定义参数不太可能一下子被摸清楚 11/08 20:30
※ 编辑: AkihisaYoshi 来自: 1.169.196.126 (11/08 20:36)
20F：推 dotZu:听起来真的蛮怪异的 外部攻击？ 11/08 20:45
21F：推 dichotomyptt:你放心 玩家所有动作都会有LOG 除非史克威尔太蠢.. 11/08 20:54
22F：→ dichotomyptt:晚玩家 检了一个金币 都会有LOG 除非.. 11/08 20:54
23F：推 maikxz:突然想到GW2当初追不回去(默) 11/08 21:27
24F：推 qazieru:借转FF版 11/08 21:53
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: qazieru (1.34.215.104), 时间: 11/08/2013 21:54:16
25F：→ qazieru:会不会是RMT被砍到发火的集团骇客行为啊? 11/08 21:55
26F：嘘 insect1123:别造神好吗:) 11/09 00:25
造神?
发觉我的文你好像都在乱嘘,你是有啥毛病啊...?
※ 编辑: qazieru 来自: 1.34.215.104 (11/09 01:07)
27F：推 roea68roea68:本来以为出大包要修整天了 结果一开始说9点开後来改 11/09 01:53
28F：→ roea68roea68:未定 但是到最後还真的准时九点开.. 反观之前小玩 11/09 01:53
29F：→ roea68roea68:一下国产的XX神域...XD 11/09 01:53