关于12/29被广告机屠版事宜说明

7 · 发表于 2016-12-29 20:23:38

今天一个来自湖北天门（IP：116.209.69.183）的广告机刷了1w多广告贴，中午时已经全部删除。因今天白天家中停电，所以删完帖子时未能及时发表帖子说明。
本次广告机盗用了20个学院帐号，包括：@asdfwjn @stsacred @kidolo @zhuting89 @wclloveqq @zhzhggggg04 @Oceannagirl @kraminpouds @arthasand @948834140 @bigming @938295152 @fy0831 @tuya27 @rubydew @xinyuan45 @shenhaiche @m799807441 @wangxin2873 @danseter 。
学院系统对新注册、等级较低的帐号一直有做限制来阻止类似大规模的垃圾广告，但对像上面这些已经注册许久，等级也较高的学员限制是很低的。当这些帐号被盗就会造成严重的后果。
像这样盗取帐号进行广告发布的情况在 2012年也曾发生过一次，当时调查的结果是帐号使用了弱密码而导致盗取。这次则不同，后台没有显示曾有暴力破解密码的记录。而且据我所知，乌鸦叔的密码也绝不是123456之类的弱密码。
推测是因为以上这些用户在大部分网站都使用同一个帐号和密码，一旦有一个泄漏，就全部都泄漏。
如果有认识以上这些帐号的学员，请通知他们，他们的常用密码可能已经泄漏，请马上进行修改。
目前为了遏制广告机的猖獗，所以以上账号都已经暂时做了禁言处理，如果需要恢复帐号请联系我。

在此我劝告所有学员和访问者，不管是注册学院还是其他网站都要记住一点：你可以不用很强很复杂的密码，但是千万不要总是使用同一个密码，因为你永远不知道哪个网站会泄露（当然学院是不会的，放心）。
不要以为自己只注册一些大网站就很安全，任何你能叫得出名字的大网站几乎都出现过数据库泄漏的新闻。大部分网站会对用户密码进行md5加密存储，但有些不负责任网站却是使用明文存储。如果你总用同一个密码，那就不只是一个网络账号的问题，你的手机、身份证、银行卡、家庭住址等等个人隐私都可能泄漏。
如果有人觉得我危言耸听，我建议你去百度一下“黑产”。

请大家谨记。

42009 · 发表于 2016-12-29 20:57:20

口怕。。

15586 · 发表于 2016-12-29 21:47:44

不过发帖记录再创新高，可喜可贺

36273 · 发表于 2016-12-29 23:28:57

表示很多信息不盗也早就泄露了╮(╯_╰)╭

21457 · 发表于 2016-12-30 01:07:30

其实没太懂，确实用同个密码容易被盗，但是用户名对方是怎么知道的只有密码还不行吧不同论坛的id难道也相同。。？顺便。。知道到是哪个网站泄露了吗

15711 · 发表于 2016-12-30 08:56:38

昨天被帖子数的壮观震到，仔细想了下貌似我也是好几个网站密码都一样额，就这里的密码独一个

1154 · 发表于 2016-12-30 09:36:45

有没有发现被盗的帐号都是纯数字+纯英文的组合？

这样对方破译起来是不是比较容易？

10561 · 发表于 2016-12-30 09:46:00

我昨天早上就看见了因为忙上班禁言并删除了一部分

40856 · 发表于 2016-12-30 10:57:35

本帖最后由当侦探的牛^_^ 于 2016-12-30 10:59 编辑
我想这个刷广告的应该在多个网站寻找了20个这样的用户，然后逐一刷广告。【哎呀呵我得赶紧看看别的贴吧

】
如果我不懒，我能说一堆……

8704 · 发表于 2016-12-30 11:04:31

密码为组合式……每次登录都要试试到底是哪几个组合……

[公告] 关于12/29被广告机屠版事宜说明