鉴于近期ID被盗现象情况之处理办法 | 盗号原理公开

离歌笑 · 发表于 2011-4-17 18:27:22

如大家所知，最近一段时间内，论坛出现大量被盗号ID现象。

被害者从版主到各等级会员都有，现在公布一些具体细节以便大家预防被盗，被盗者可以按照本帖的说明方式来申请拿回ID。

会员ID被盗并非由于论坛被种木马或者你自己被木马钓鱼攻击，盗号原理是简单的穷举法。该方式和程序对所有Discuz!系统的论坛均有效，请各位会员在其他论坛的ID也请注意，各友站的会员也希望提高警惕。

受害ID特征为“以纯字母数字组成的ID为主”，未设置安全问题
密码特征：密码与ID名相同、密码与ID中包含的数字相同、密码与邮箱名相同

盗号程序首先通过论坛用户列表读取所有已注册用户的ID名；

盗号程序第一次以原ID名作为密码尝试，由于密码输入规则只允许字母和数字，因此如果ID名中带中文和特殊字符，字符会被转译为区位码，一般最终不会受害。纯数字ID被盗最多即是由于密码和ID名完全相同，因此被盗数量最多。

盗号程序第二次以原ID名中包含的数字作为密码尝试，例如某ID叫做QQ7654321，则以7654321进行尝试，绝大部分被盗的字母数字组合ID均是由于这个原因。

盗号程序第三次以注册邮箱的前缀进行尝试，例如某注册邮箱为[email protected]，则以pspplayer进行尝试，有少量用户被该方式破解。

盗这类密码的ID号完全不需要技术含量，而且ID极易被攻击。希望所有会员尽快给自己的ID设定登录问题，并不要使用这种安全性极低的密码。请所有会员互相通知转告。

发布广告的被盗ID，版主会先给予禁言，看情况再做处理
因此请不要填写无效的注册邮箱，以至于无法验证。表示收不到注册邮件的请查看你邮箱的垃圾箱，该邮件被你的邮箱自动分类为垃圾邮件了。

淡丶忘彡丶 · 发表于 2011-4-17 18:29:04

本帖最后由淡丶忘彡丶于 2011-4-17 18:29 编辑

Q2酱的帖子啊　　我的密码很简单的说额　　不过不和ID相同的说哦

永远之夜 · 发表于 2011-4-17 18:33:17

能否手机绑定？手机验证的说

【萝莉控】 · 发表于 2011-4-17 18:38:24

有喜感，我的名字不用输入法打不出来来。

蒼魇 · 发表于 2011-4-18 09:21:23

帐号密码完全没联系的说

hurmil · 发表于 2011-4-18 11:06:15

诶,现在大家去的网多,所以注册时尽量选容易记的,被盗号者乘机了,强烈鄙视那些残害网民的渣子,同时也非常感谢大大提醒,我去加强加强

梦の最终章 · 发表于 2011-4-18 11:50:50

号被盗对我来说很遥远= =

chrio · 发表于 2011-4-19 11:43:12

囧，混这么多年设这么简单的密码

萝卜の光 · 发表于 2011-4-20 18:01:25

吓死.....还以为是有人在论坛发木马盗号.....

天锁砍月 · 发表于 2011-4-22 14:55:21

提示: 作者被禁止或删除内容自动屏蔽

珍惜夏晚秋 · 发表于 2011-4-23 18:07:14

一直想问
设置了问题是不是许愿就登陆不了了

qqssis · 发表于 2011-4-26 21:56:30

自己不去注册IP而去盗别人的，这是不对的。

abc18778843 · 发表于 2011-5-1 09:21:00

原来如此。

lieplay · 发表于 2011-5-7 15:16:18

我早前去过纸玄那论坛第一次访问注册也是这个情况，真不解那些怎么那么无聊。盗用别人的IP····恶贯满盈，必遭天谴。
多谢LZ分享，之前我都很不解，现在明白了为什么了。

瑷萝 · 发表于 2011-5-13 01:06:19

本人表示安全

账号		自动登录	找回密码
密码			入驻H5

天锁砍月天锁砍月当前离线积分 9212 最后登录 1970-1-1 阅读权限 70 积分 9212 回帖 0 精华威望 H币贝利贡献邪恶 DPS 节操 UID 90877 雷达卡头像被屏蔽	发表于 2011-4-22 14:55:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	有爱就有H5~
	回复支持反对使用道具举报显身卡

[公告] 鉴于近期ID被盗现象情况之处理办法 | 盗号原理公开

点评