INFINITYCRAFT社区 | 2023/7/21事件通告

各位玩家，早上好

在昨日晚上11点左右我们服务器首次接到了一个服务器恶意破坏的行为报告，在之后的6小时内我们服务器接连受到了来自服务器内部，服务器网络和服务器安全系统三方面的有组织性的恶意渗透，目前我们已经查明100%来自猫猫平原玩家的行动，证据如下：

1.在11点的时候我们就已经封禁了一个名为 Rasyahh(uuid: 8c24f82e-1fb5-4923-8017-a93b2f2abcd5) 玩家的连接请求，首次他的IP成功被IAC反代理安全系统拦截，他的第一次访问IP是14.54.98.93，之后IP变成了58.44.42.59和211.107.110.226，同时IAC反网络攻击系统成功在同一时间段截获了攻击服务器的IP为211.107.110.226的6分钟网络BadPacket攻击，之后我们对其所有IP进行了封禁，在昨晚23:15:04他再次更换IP后尝试登陆服务器被拦截并封禁玩家名，IP为125.243.248.36；

时间向后推6个小时，在服务器1点到6点期间有以玩家ID **ItsMassiveWink(uuid: 6cbbd1a0-e18b-4965-843c-6e37da299f32)** 和 **ItzKaylee980(uuid: 33e8c164-b231-4124-a4ee-51feca5e8429)** 为首的其他超过三个异常正版账号登陆了服务器，其中他尝试使用147.192.253.233，121.111.162.80，116.82.49.59，27.91.95.137等IP对服务器进行登陆访问，而且对服务器进行了大范围有组织性的破坏，主要目标为服务器红石机器和建筑，在SPC基金会平原的大笨钟上我们发现了玩家ItzKaylee980放置的一个发射器，里面是岩浆和水桶，大概原理就是通过水浇灌岩浆实现建筑大范围破坏，在最顶层我们还发现了有一个方块重叠了至少10个盔甲架，原理应该是通过盔甲架重叠实现实体卡服，目前我们已经采取了回档措施，暂无严重经济损失报告

以下我要提出几个疑点：

1.为什么后期恶意破坏服务器的账号的ID名称有雷同，例如ItsMassiveWink和ItzKaylee980，有很大概率是淘宝店刷的

2.为什么你们不用家里的网络要通过海外IP路线登陆服务器，根据服务器日志调查你们将近用了20多个海外IP登陆服务器，其中只有两个能用

3.为什么要对服务器进行有组织和有预谋性的进行破坏，中途还加了一层6分钟的网络攻击

4.关于这些论点指向你们是因为最近服务器闹得沸沸扬扬的这些事情也只有你们了，而且你们组织在协调过程中还对服务器玩家进行了辱骂等行为，很难把你们从怀疑名单中排除出去

5.在2023/7/21 09:30:42的时候有你们一个组织的玩家hexinyinn登陆了服务器，使用的IP是家庭宽带IP（中国联通），但是我认为这不是偶然

所有证据都在屏幕截图里，有图有真相，均为服务器打印的日志，*下一步我们将采取封禁所有海外IP访问的计划来防止绕过IP封禁的现象发生*