微博瘫痪了(事件回放 各界回应 网友猜测)

新浪生病了

“菜刀体”让位“抽风体”(“菜刀体”起源 蔡尚伟微小说摘录 蔡尚伟简介)

新浪微博遭遇XSS攻击(新浪微博病毒事件时间表 新浪微博病毒解析 为了向Samy蠕虫致敬？)

微博瘫痪了

2010年12月1日上午，已拥有5000万用户的新浪微博遭遇“升级”事件，导致用户长达4个多小时无法登录，并一再被“新浪微博正在升级”的网页凉拌。新浪微博三改其口，最终承认是因为系统压力过大导致无法访问，引发众多网友感叹：新浪微博抽风啦？！昨日下午，新浪微博发布一则声明，称由于微博用户以及发布量激增，微博系统压力过大，导致用户不能正常访问。截至14点30分，微博服务已全部恢复，新浪方面就此次故障给用户造成的不便致歉。

事件回放

2010年12月1日10时20分许，不少新浪微博用户反映无法正常登录。用ID登录新浪微博，但页面提示“用户不存在”，需要重新填写资料。

10时50分许，新浪微博官方网站首页挂出“新浪微博正在升级，预计11：30回来”的信息。11时40分，公告将时间延后至12时。

12时40分左右，登录成功，但点击后跳转到静态页面，提示“压力过大，正在抢修”。

14时30分，新浪微博服务全部恢复。

12时38分，新浪网发布了第一条致歉声明。12时44分，新浪官方“微博小秘书”同步贴出。

14时31分，微博服务全部恢复后，“微博小秘书”第二次致歉。

15时41分，“新浪小秘书”第三次致歉，并给出了发生故障的原因：“新浪微博用户量以及每日的微博发布量激增，给微博系统带来了一定的压力，这也是导致本次事故的诱因。”

各界回应

业界大亨

新浪微博歇菜，搜狐CEO张朝阳趁此机会为搜狐微博挖人，称“欢迎新浪微博用户来搜狐备份”，并调侃“那边的崩溃当然不是我们干的，搜狐的文化还不至于那么不讲规则。”腾讯副总裁孙忠怀连忙站出来表示，希望腾讯微博技术以此为戒，并称此次事故说明新浪用户量非常大，腾讯还有不少不完善的地方需要改进。在此期间，网友发现用手机仍可登录新浪微博，但具体的人名变成了一个ID。

中国网络电视台COO（首席运营官）王刚在腾讯微博上透露，本次新浪微博事故的原因是内部上线一个新服务所致，这次事故可能会被定义为大事故。

搜狗CEO王小川在其搜狐微博中称，“新浪微博挂到一个死循环里去了。只要自己斩断这个循环就好了。”　DCCI主任胡延平则在微博中表示，中国只有一两家微博，不仅是不够的，也是不安全的，微博最好能够遍地开花。

炎黄网络副总经理管鹏发微博分析称，新浪微博此次访问故障可能是如下三个原因所致：1、新浪微博数据库损坏；2、服务器承负载受不了访问压力需要扩容；3、政策等方面的外部因素。

名人草根

名人：你已经中毒了，我也是。

草根：上瘾了，微博你赢了。

蔡尚伟：我今天上午有事没上微博。下午两点左右忙完了，就准备上微博看看。谁知我的学生告诉我，新浪微博正在抽风呢。周三是阅读量、转发量和粉丝数量增长的高峰，但今天受到的影响太大了。

姚晨：作为新浪微博网络人气榜第一名，截至昨晚8时20分，姚晨的微博昨日只发了5条微博，比前日差不多少了一半。

赵薇：转发；“微薄（博）停止服务的这几小时你看了几次？我一好友急切的电我，微薄（博）咋了？我笑曰：你已经中毒了，哈哈，我也是。你呢？”

弃橘：现在真的是一天不上微博，就像一天不上QQ一样。上瘾了，微博你赢了。

soso2012：悲催的发现。微博不能上。我都慌张得不知道该干嘛。大家都在呼唤你呀。

飞天露珠：每天“无博不欢”，这么闹一下才知道已经离不开了。

告别黑仔：没有了微博，网络还有什么意义！

传媒专家

保护自己和尊重用户是亟待“升级”的难题

“中国最年轻的传媒博导”、四川大学文化产业研究中心主任蔡尚伟也是新浪微博用户，虽然使用新浪微博的时间不长，但已经拥有近5000名粉丝。

对于新浪微博“升级”事件，蔡尚伟说，整个社会如今已经进入全媒体时代。媒体尤其是网络新媒体非常深刻地改变了人们的生活方式，因此才会有新浪微博4小时的失常，引发社会强烈的反应。蔡尚伟认为，每个行业的高手都是走钢丝的人，如何把握好度，如何保护自己，又做到信任和尊重千万级用户，这是一个亟待“升级”的难题。

网友猜测

至于为什么会发生“抽风”事件？各路网友纷纷发出“质疑”之声：

猜测1：政策或技术出现故障？

有网友报料“内部消息”，称新浪微博的升级实际上是出现了故障。估计是政策问题或技术问题。待考证！

猜测2：与“僵尸粉丝”有关？

也有网友对新浪微博的无法登录抛出了一连串质疑：新浪微博的升级与近日来的“僵尸粉丝”事件有关？

猜测3：遭到拒绝服务式攻击？

网友“尼古丁的忧愁”则认为，“如果排除政策问题，新浪微博歇菜，可能是遭到拒绝服务式攻击。因为服务器升级，有脑子的人都不会选择在白天。”

猜测4：“水军”冲击服务器？

“新浪微博瘫痪，疑与水军有关！”有网友反映，在11月初，金山、百度、傲游等多家公司宣布对360不兼容的当天，言辞激烈的发表声明直指360组织网上庞大的“七毛水军”。

新浪生病了

新浪微博长达4小时的无法登录，引发网络各路人士的集体“恐慌”，也致使网民纷纷揣测：新浪是不是真的生病了？对此，“中国最年轻的传媒博导”、四川大学文化产业研究中心主任、博士生导师蔡尚伟，也按耐不住发微小说调侃：

微博抽风了，网民带着新浪去协和医院看医生，医生很痛苦，说没见过这病。一起去哈佛医学院，教授耸耸肩，两手一摊，很无奈。一起去找上帝，见上帝正在地上哼哼着，肌肉抽动。不一会，上帝坐起来，庄严地问：“怎么了，我的孩子们？哦，浪儿也来了，11岁了吧，长这么大了……”

众多网友发出感叹：如果没有你（微博），日子怎么过？失去了精神食粮的日子，我们靠什么维系生活？在这“寂寞难耐”的4小时中，已经习惯微博生活的网友们，上演了一场场“一天中不能承受之XXX”大戏。华西都市报新浪微博也随即推出了“4个小时不能织围脖，你在干什么？”的网络在线调查。

“真的好不习惯，没有微博的日子很惨淡！”

“难道是在考验我们是什么感受吗？

“这4小时我就在不断刷新，极度不适应没有微博的日子。”

而传媒博导蔡尚伟，借力新浪微博“抽风”事件，在其微博平台上发表了与微博相关的微小说，用浅显有趣的文字反映了该事件以及事件对于人们生活所造成的巨大影响。打趣社会热点，紧跟时代潮流，饶有趣味的微小说内容被网友调侃为“抽风体”，在新浪微博上活灵活现。

微博“抽风”，他被迫离开电脑，下楼见她正围观人们讨论 “抽风”。自从QQ和360打架，他和她因分属不同阵营而分手后，还没有再见到她。“你也这样看？！太好啦”共同的立场又点燃了两人的爱火。“快上围脖吧”，他说：“不然我都不知道怎么表达感情了”。她说：“我也是。网上见。byebye!”

古代，没有手机，没有qq，也没有微博。他经常晚上默默地躲在男生宿舍阳台的阴影里，面红耳赤地眺望女生宿舍里她的身影……情不自禁地写一种叫“信”的东西给她，又太怕她拒绝，托自己的室友去送。一天一封。三个月后，室友成了她男友……喂！你相信二十多年前的上古真有这样奇怪的物种吗？

“菜刀体”让位“抽风体”

“菜刀体”起源

今年5月，蔡尚伟因歌词《兽兽不是野兽》而一炮走红，后转战微博，写起了微小说。从11月17日起，他更新了多篇微小说，篇篇都颇有创意。比如他特别喜欢用明星的名字创作，“此酒李宇春，比剑南春如何？”还拿川大校长谢和平开涮，“马云啊，神马都系浮云。我大唐国强，何不感谢和平？！”此外，他还喜欢写鬼怪微小说，“某地闹鬼，人心惶惶。请了和尚道士轮番作法也不管用。最后找到传播学者。‘小case啦，你们请二十二世纪网络红人出山不就摆平啦？’众人将信将疑依计而行。果然此后天下无鬼。人问传播学者缘故，答曰：没听说过‘网络红人，鬼都害怕’吗？”有网友将其行云流水、自成一派的写作风格封为“菜刀体”。

“菜刀体”的独特风格使蔡尚伟颇受关注，昨日借力新浪微博“抽风”事件，蔡尚伟在其微博上发表了两篇有关事件的微小说，并接受媒体采访，发表了对新浪事件的看法。他认为，在全媒体时代，媒体尤其是网络新媒体非常深刻地改变了人们的生活方式，因此才会有新浪微博4小时的失常，引发社会强烈的反应。而对于互联网行业来说，如何把握好度，如何保护自己，又做到信任和尊重千万级用户，这是一个亟待“升级”的难题。

蔡尚伟也是新浪微博用户，虽然使用新浪微博的时间不长，但已经拥有近5000名粉丝。蔡尚伟将微博实践作为自己网络传播研究的内容，把微博传播作为平台以锻炼学生的传播能力。他倡导大文化、大传播、大产业理念，认为传播是现代社会的存在方式，特别是在媒介化生存的社会，每一个人都是一个媒体，不会传播就等于不会生活、不会做人。他反对现行教育体制下的读死书死读书现象，反对学传播仅仅是背一堆传播学术语、传播学理论，鼓励学生在传播实践中检验书本中所学知识、直面传播困境，提升传播技能，成为名副其实的传媒人才。而作为传播学界第一个吃螃蟹的走钢丝者，蔡尚伟和“小菜花”们（蔡尚伟的学生）的微博实践之路也才刚刚启程。

蔡尚伟微小说摘录

蔡尚伟虽然“织围脖”的时间并不长，但却做到天天更新，天天都有妙趣横生的微小说与网友分享。其题材涉及爱情、哲学、官场、文化甚至灵异，无所不包。以下是其部分微小说摘录：

1、战乱中父子流落他乡，食物耗尽将死。父亲说：“你吃我的肉吧”，“不！爸爸”。“实际上我不是你亲爸！”，儿子大惊。“你亲爸被我杀死，强占你母亲……”。“你这畜牲！我要扒你的皮，吃你的肉！”于是杀死他，吃他的肉，终于回到家。母亲闻其言昏死，醒来说：“你回来了，他要笑了……”

2、高二时他们恋爱了。高三毕业，飞考上外地的名牌大学，雪落榜了。飞喜洋洋地去找雪时，却见她正和另一男子相拥而行……大学时，飞恋爱了，知道雪已经结婚了……飞结婚时，知道雪离婚了……飞离婚时，知道雪再婚了……最后飞与雪都单身了。飞的女儿思雪与雪的儿子思飞恋爱了，飞才知道，那年……

3、午夜。他发现一封寄于“国立四川大学女生院 民国二十年”的发黄的信。“又不是愚人节，谁开我玩笑？”手机响了。一看，没有号码。接听，没有声音。“亲爱的真君……”，他读着信想，看来是我熟人嘛。“还记得携手投湖时的约定吗？这多年，找你好苦……”，这时，单人宿舍的门轻轻开了……

4、某地开展“葡萄是酸的还是甜的?”大讨论，结果百分之九十九的人认为““葡萄是酸的”，更有一半的人认为““葡萄是有毒的”，另有百分之十的人怀疑这世上真的有葡萄这种东西。一个醉汉迷迷糊糊地问大众：“会不会也可能是甜的呢？”，“扁他！扁他！！我们都没吃过葡萄，难道他真吃过？”

5、某处长竞聘副厅长失败，到一寺庙散心，一睹“晨钟暮鼓惊醒世间名利客， 经声佛号唤回苦海迷梦人”之语而当下即悟，对方丈说已看破红尘，坚决要出家。方丈闻言，双手合十：“阿弥陀佛，欢迎皈依我佛。你的法号就叫处空吧，负责本寺的品牌工作。哦，括号：享受正厅级待遇……”

6、最优良的文化生态是“各美其美，美人之美，美美与共，天下大同”。“各美其美”容易，“美人之美”太难，爱萝卜的常常不理解爱白菜的，吃回锅肉的不理解吃西餐的，喝茶的不能理解喝啤酒的……不理解也就罢了，常常还要“呸！”别人，一人“呸！”也罢了，听到“呸！”的人都义愤填膺地“呸呸呸······”

7、某道德家因“淡泊名利”获得了终身成就奖。记者问：“请问你有何感想？” “我很激动，我的职称马上就可以解决了，退休工资还要长一级，领导也说了，我儿子的工作尽快安排。还让我参加淡泊名利宣讲团了，到处走走，吃喝都免费……”“你这算淡泊名利吗？”“我气愤！你听见我说名利了吗？!!”

8、一学者以“有思想”闻名，经常被民间论坛和官方讲座请去宣讲。有关系极好者请教成功之道。“实际上‘有思想’很简单，只要政府赞成的，你就反对，只要政府反对的，你就赞成”“那民间都信吗？”“民间主要看谁帮自己发牢骚”“官方呢？你不危险吗？”“官方需要用你的例子来证明社会和睦呀”

........................

蔡尚伟简介

蔡尚伟，中国“2009文化产业年度人物”，全国十佳百优广播电视理论工作者之一，博士，教授，博士生导师，现任四川大学文化产业研究中心主任，四川大学广播电视研究所所长，34岁开始指导博士生，被称为“中国最年轻的传媒博导”，后因在文化产业领域的突出表现，被媒体冠以“蓝海水手”“麻辣教授”等一系列标识性头衔。

新浪微博遭遇XSS攻击

2011年6月28日晚，新浪微博突然出现异常“刷屏”现象，安全业界人士确认为“微博病毒”爆发。

6月28日晚20:00左近，陆续有新浪微博网友发现，收到大量含有病毒的微博私信，私信内容一般包含一条新闻标题及链接。新闻标题包括“建党大业中穿帮的地方”、“个税起征点有望提到4000”、“郭美美事件的一些未注意到的细节”、“3D肉团团高清普通话版种子”等，并会自动关注一位名为hellosamy的新浪微博用户。中毒用户反映，一旦点击这些链接，就会感染微博病毒，用已登录的微博账号自动发布病毒微博和私信

随后中毒用户“安卓论坛”发布微博称，该病毒始作俑者是账号为“hellosamy”的用户，该用户在大量传播病毒的同时强制中毒账号关注自己，在短时间内粉丝数量即超多3万。

目前，新浪微博病毒账号@hellosamy已被关闭，在被关闭前该账号粉丝数量达32961个。有分析称该粉丝数很可能与中毒者人数一致。新浪微博方面表示“微博上恶意链接问题已经修复，恶意链接内容传播已经得到控制，用户密码等个人信息不会受影响。”

新浪微博病毒事件时间表

2011年6月28日——

20:14，开始有大量带V的认证用户中招转发蠕虫

20:30，2kt中的病毒页面无法访问

20:32，新浪微博中hellosamy用户无法访问

21:02，新浪漏洞修补完毕

新浪微博病毒解析

有博友分析，本次新浪微博病毒主要是由于新浪微博广场页面/pub/star有XSS漏洞，被植入了恶意JS脚本。初步发现Chrome浏览器和Safari浏览器没中招，IE浏览器、Firefox浏览器未能幸免。

网友anonymous初步给出了本次攻击的解析：

1、利用了新浪微博存在的XSS漏洞；

2、使用有道提供的短域名服务(这些网址目前已经“无害”)；

3、当新浪登录用户不小心访问到相关网页时，由于处于登录状态，会运行这个js脚本做几件事情：

a.发微博(让更多的人看到这些消息，自然也就有更多人受害)；

b.加关注，加uid为2201270010的用户关注——这应该就是大家提到的hellosamy了；

c.发私信，给好友发私信传播这些链接。

目前无法确认攻击者是否为2kt的拥有者，不排除这个网站被攻击后，服务器被人放置恶意代码。

为了向Samy蠕虫致敬？

2005年，首个利用跨站点脚本缺陷的蠕虫Samy被“创造”出来。Samy利用网站设计方面的缺陷，创建了一份“恶意”的用户档案，当该用户档案被浏览时，就会自动地激活代码，将用户添加到Samy的“好友”列表中。另外，恶意代码还会被拷贝到用户的档案中，当其他人查看用户的档案时，蠕虫会继续传播。Samy蠕虫能够造成与拒绝服务相当的效应，会造成好友列表中好友数量呈指数级增长，最终会消耗系统的大量资源。

新浪微博查封的账号用户“hellosamy”，貌似是在向Samy蠕虫致敬。

有业内人士称，这个漏洞不会泄露用户新浪微博密码，没有必要修改密码；可以把2kt这个域名加到本地黑名单中或者修改host文件指向本地IP。目前看来，新浪至少有两个API有问题。

另外，有用户提出了回避新浪微博私信病毒的方法：1、近期不要点开私信里的任何链接；2、把私信接受的权限设置为“我关注的人”。也有用户表示中毒后马上退出登陆即可停止发布病毒信息。