Plurk is under attack!

目前 Plurk 上被 http://www.plurk.com/sunwhite 攻擊中！





不知道他的身分及目的是什麼，目前也沒有看到附加的攻擊手法。
似乎是跑 Plurk message id 回應所有訊息...

才剛開回會回到公司，一上來就看到 Plurk 上這樣哀鴻遍野...
真的是滿誇張的。

目前 Plurk 被這樣攻擊導致速度相當緩慢。
或許可以作為一個大型網站的借鑑？

從去年六月份開始使用 Plurk 到現在，發現不少 Plurk 的問題。
在今年陸續回報些許問題，站方也不斷的在修正。
而有些關鍵性架構的問題目前還要等站方的修改。

有關 Plurk Worm 的實作日前在三月份已經通知站長。
CSRF 結合 XSS 攻擊可以對使用者造成很大的危害。

或許這次的攻擊可以讓站方思考一下遇到惡意使用者攻擊的時候該怎麼處置。

希望這次 sunwhite 發動的攻擊除了浪費 Plurk 的資源及頻寬之外，沒有造成其他危害。

Update: 目前此使用者已經被刪除。