社区于 2026 年 11 月 02 日进行系统临时维护，关闭网页版访问入口。
本次维护，复盘如下：
03:00 时，管理员进行日常巡查，发现系统存在异常行为，日志显示，01:00 - 03:02 分期间，来自香港机房的跳板机，使用相同 IP 创建了 4 个不同账户。
该用户使用一次性电子邮箱平台，完成账号邮箱认证。
该用户通过伪造请求体，绕过 Flarum 中间件校验、阿里云短信接口，直接认证了 13700137000、13800138000 两个虚假号码。
03:15 时，管理员进行 IP 封锁、账号封禁。
04:00 时，管理员经过行为轨迹复盘，该用户同时进行操作证认证、扫描社区各项接口，还存在有以下明显行为：
- SQL 注入探测特征
- 对 HamCQ Echo 系统发起的攻击
- 尝试通过 Flarum 接口，盗取其他用户身份密钥
- 尝试上传探测文件及恶意脚本
04:30 时，管理员关闭 HamCQ 社区网页访问入口。
截至目前，尚未发现服务器异常登录、密钥泄露、数据库越权等情况，初步判定源自 Flarum 的中间层参数类型判断漏洞，并已完成修复。
对于此类行为，我们已经通过技术手段收集、提取、固定证据，管理员将加强各项安全巡护工作。
同时提醒各位用户，及时观察信息安全情况，本站所做的相关工作，仅是信息安全行业里的冰山一角，信息安全的攻防没有最高水平，没有十分安全的系统，信息时代里，每年都会有大大小小的安全事件发生，如果要完全做到信息安全，那只能是「涉密不上网」，从你连上互联网的那一刻，就要做好准备。
如您发现异常，可通过以下任一方式联系管理员：
社区邮箱：Contact@hamcq.cn
短信联系：+86 15880831382
微信群聊：
QQ 群聊：
感谢您的支持与信任。
73.
闽ICP备2021006864号-7
闽公网安备35020602002794号