TA的每日心情 | 奋斗
7 小时前 |
|---|
签到天数: 491 天 [LV.9]以坛为家II
|
最近因为有小人撞库攻击多个论坛,盗号发违规信息，不少一个帐号相同密码在多个论坛网站注册都一样的会员，帐号被盗,因为发布违规广告信息,各个论坛只能暂时封禁帐号, 请被盗号而被封的论坛会员，及时加QQ群881477089找管理员, 在验证了是帐号真实主人后，帮你修改新密码后，解封帐号.
同时也提醒各位其它会员，密码和用户名，千万不要与在其它网站注册时完全一样,不然一但出现最近这样情况，别的某个网站用户信息泄露，撞库盗号攻击者,就能拿着这些信息,在其它论坛上尝试破解相同用户名和密码的帐号. 如果密码和用户名与在其它网站一样的用户,最好趁还没被撞库盗号前及时修改下密码，让密码与在其它地方注册的完全不同且有一定的复杂性，这样帐号基本就不会被盗了。
PS: 有时候想想，我特么真是最有契约精神的管理员之一了，用户被盗号发违规广告被封的，生怕被封的用户找不到找我解封帐号的联系方法，甚至之前几次，还主动帮被盗号的用户改了新密码，把新密码发邮件通知用户邮箱里, 然后把用户帐号就立刻解封了。会这样做的网站，我想一万个论坛里你也难找到第二个.
什么是撞库攻击？以及如何防范撞库攻击
撞库攻击也就是黑客通过收集互联网已泄露的用户+密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登陆的用户，这样一旦用户为了省事，在多个网站设置了同样的用户名和密码的话，黑客很容易就会通过字典中已有的信息，登录到这些网站，从而获得用户的相关信息，如：手机号码、身份证号码、家庭住址，支付宝及网银信息等。这些信息泄露后，不仅会给用户和精神和经济带来巨大损失，同时也会给相关网站带来负面影响。
怎么防御撞库攻击
重要网站/APP的密码一定要独立，猜测不到 避免和其他网站有重复的密码
不要在公共场合（如咖啡厅、机场等）使用公共无线
帐号一旦被撞破，他们会用这些帐号发一些违规的帖子 只能封号处理, 不幸中招的会员，应该及时联系QQ上找管理员帮你修改密码，解封帐号.
|
|
窥视卡
雷达卡
发表于 2018-10-1 12:42:44
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
楼主
发表于 2021-11-9 22:08:43
