关于服务器遭受网络攻击及服务恢复的公告
各位用户朋友们：
大家好！
2026年11月2日晚间，星之彼岸系相关网络服务器遭遇外部网络攻击，服务器安全系统触发蜜罐检测及防火墙异常告警。发现异常后，我们立即启动安全应急处置，对服务器运行状态及相关数据进行了全面排查。
现将本次事件及处理情况公告如下：
一、事件基本情况
事件发生时间： 2026年11月2日19:40左右（北京时间，UTC+8）
事件类型： 外部网络攻击、异常远程登录及恶意程序植入。
攻击来源： 根据现有服务器安全日志及网络连接记录，相关攻击流量指向印度新德里地区。
经排查，攻击者曾尝试通过异常远程连接获取服务器访问权限，并在服务器中植入恶意程序，同时设置了相关自动启动及定时恢复机制，试图在程序被终止或删除后重新运行。
二、事件处置情况
发现异常后，我们立即开展了服务器安全检查与应急处理，主要完成了以下工作：
本次事件主要涉及服务器系统安全及异常远程访问。
在应急处置期间，部分服务可能出现短暂访问异常或中断。为避免潜在风险进一步扩大，我们优先进行了安全排查与清理，随后逐步恢复相关服务。
截至本公告发布时，已完成现阶段的数据检查与恶意程序清理，相关服务已恢复访问。
目前尚未发现足以确认业务数据遭到大规模破坏或泄露的证据，但由于服务器曾存在异常远程访问及较高权限的入侵行为，我们无法仅凭现有检查结果保证所有系统均不存在未知风险。
四、后续安全措施
为降低类似事件再次发生的风险，我们将继续推进以下安全工作：
五、服务恢复说明
目前，相关服务已经恢复访问，服务器正在持续观察运行状态。
如果后续发现异常访问、服务中断或其他安全问题，我们将根据实际情况及时进行处理，并通过官方渠道发布进一步通知。
对于本次事件给大家带来的不便，我们深表歉意。感谢各位用户及社团成员一直以来的理解与支持。
服务器安全一直是我们持续关注的事项。本次事件也提醒我们，网络安全工作不能仅依赖单一防护措施，后续我们将进一步完善安全管理与应急响应机制。
子柠
2026年11月3日
各位用户朋友们：
大家好！
2026年11月2日晚间，星之彼岸系相关网络服务器遭遇外部网络攻击，服务器安全系统触发蜜罐检测及防火墙异常告警。发现异常后，我们立即启动安全应急处置，对服务器运行状态及相关数据进行了全面排查。
现将本次事件及处理情况公告如下：
一、事件基本情况
事件发生时间： 2026年11月2日19:40左右（北京时间，UTC+8）
事件类型： 外部网络攻击、异常远程登录及恶意程序植入。
攻击来源： 根据现有服务器安全日志及网络连接记录，相关攻击流量指向印度新德里地区。
经排查，攻击者曾尝试通过异常远程连接获取服务器访问权限，并在服务器中植入恶意程序，同时设置了相关自动启动及定时恢复机制，试图在程序被终止或删除后重新运行。
二、事件处置情况
发现异常后，我们立即开展了服务器安全检查与应急处理，主要完成了以下工作：
- 恶意程序清理： 对已确认的恶意程序、相关备份文件及异常配置进行排查和清理。
- 异常账号处理： 排查服务器用户及权限配置，对确认存在异常的账号进行限制，撤销其高权限及交互式登录能力。
- 持久化机制清理： 检查并清理恶意程序设置的系统服务、定时任务及自动恢复机制，防止其再次启动。
- 系统运行检查： 对服务器运行进程、网络连接、系统启动项及相关配置进行检查。
- 安全告警核查： 结合服务器防火墙、系统日志及云平台安全检测记录，对本次攻击活动进行交叉排查。
- 业务数据检查： 对相关业务目录及服务器文件进行检查，并完成现阶段必要的数据清理工作。
本次事件主要涉及服务器系统安全及异常远程访问。
在应急处置期间，部分服务可能出现短暂访问异常或中断。为避免潜在风险进一步扩大，我们优先进行了安全排查与清理，随后逐步恢复相关服务。
截至本公告发布时，已完成现阶段的数据检查与恶意程序清理，相关服务已恢复访问。
目前尚未发现足以确认业务数据遭到大规模破坏或泄露的证据，但由于服务器曾存在异常远程访问及较高权限的入侵行为，我们无法仅凭现有检查结果保证所有系统均不存在未知风险。
四、后续安全措施
为降低类似事件再次发生的风险，我们将继续推进以下安全工作：
- 加强服务器防火墙规则及网络访问限制。
- 持续监测异常登录、陌生网络连接及可疑进程。
- 进一步检查系统服务、定时任务及启动配置。
- 加强服务器账号权限管理及远程访问安全。
- 对重要业务数据及配置文件进行备份管理。
- 持续关注云平台安全中心的风险检测与告警信息。
五、服务恢复说明
目前，相关服务已经恢复访问，服务器正在持续观察运行状态。
如果后续发现异常访问、服务中断或其他安全问题，我们将根据实际情况及时进行处理，并通过官方渠道发布进一步通知。
对于本次事件给大家带来的不便，我们深表歉意。感谢各位用户及社团成员一直以来的理解与支持。
服务器安全一直是我们持续关注的事项。本次事件也提醒我们，网络安全工作不能仅依赖单一防护措施，后续我们将进一步完善安全管理与应急响应机制。
子柠
2026年11月3日