中华网，有黑客侵入，大家这些天不要先款交易

wwyd375 · 发表于 2014-8-5 13:42

我也遇到发帖短暂上不去网的情况了，好像被挂马了吧

wuyuli · 发表于 2014-8-5 13:43

貌似盗的都是一些等级高的，而且现在不怎么登中华的朋友账号

hdbike · 发表于 2014-8-5 13:48

不象是误打误撞的黑客。流浪黑客懂相机的概率太小了。或者说玩相机的能黑掉DZ论坛的太少了。
有猫腻儿！
找网站自身的原因吧。

风雨 · 发表于 2014-8-5 13:57

本帖最后由风雨于 2014-8-5 13:59 编辑

没有网站的原因，我们昨天已经全面检查我们数据空间，无任何异常情况。

近段时间有违法人员盗取会员帐户，而发布大量违法广告行为。
因部分会员设置的登陆密码过于简单，而很容易被盗取，
网站前期也在站内多次发布［提醒］广大会员妥善保管个人登陆密码及设置安全问答。

hdbike · 发表于 2014-8-5 14:03

盗号只是现象。
要拿到管理权限才能下载MYSQL数据库。

除非是专门针对某个ID实施破解。
似乎最近丢号不止一两位。

声明，俺是俺自己的马甲，十年会员。

hdbike · 发表于 2014-8-5 14:05

错了，差点儿不到十年。

canghaiyisu135 · 发表于 2014-8-5 14:07

建议版主帖出被骗的会员的ID和帖子，

hdbike · 发表于 2014-8-5 14:18

hdbike 发表于 2014-8-5 14:03
盗号只是现象。
要拿到管理权限才能下载MYSQL数据库。

更改数据表的名称。不要用系统默认的。

tzdb · 发表于 2014-8-5 14:18

管理权限如被入侵。。。。这时的真管理员应该在墙角“哭”了。。。

数据库被复制的话。。。那会2位数的人数？？

估计只是挂个密码本多次尝试而已。。。只需“验证码”或“多次失效”就挡住了。。。

风雨 · 发表于 2014-8-5 16:43

本帖最后由风雨于 2014-8-5 16:49 编辑

大致说明下情况：
前期网站有新注册会员，发布些违法广告，网站为了杜绝此类恶意违法广告，网站后台特设置每天凌晨3－7：30分［新手上路］级别的会员无法发帖，其他级别的会员无此限制。

我想可能对方也发现此限制，而去盗窃其他高级别的会员帐户，避开网站设置的限制，达到大量发布恶意广告的意图。

从前天开始发现高级别的会员ip地址登陆地区异常现象，告知网站技术员检查后，没发现网站的数据库有问题。所以在昨天就再次站内短信提醒大家，加强登陆密码的强度及设置安全问答。并且发帖及信息时间间隔延长，来杜绝机器人发布广告

今天发现事情交严重，再次正式发帖公告大家，期望所有的会员，定期或不定期的更新个人密码及设置安全问答。

[意见/建议] 中华网，有黑客侵入，大家这些天不要先款交易

点评

点评

元老勋章

持有本站证徽会员

勤奋勋章

提示 /1