中华网，有黑客侵入，大家这些天不要先款交易

canghaiyisu135

我已经被骗了1300元。
都是老会员被盗号，然后发布相机出售信息。
说是淘宝不能发布宝贝。
大家多留意。
而且有个奇怪的现象，只要在那个骗子的帖子里回复揭露的话语，立马会出现，短暂的几秒钟无法登陆论坛。
出现网络卡死的现象。


而且这些个骗子应该是老混中华网的，知道怎么更改签名，帖子里都贴上了骗子的账号信息之类的

canghaiyisu135

hdbike 发表于 2014-8-5 14:03  盗号只是现象。  要拿到管理权限才能下载MYSQL数据库。  

sql如果有漏洞的话是可以用软件注入和破解的。现行的sql注入工具网上很多。

zhengyueyong

我来看看我的账号正常么？

风雨

大致说明下情况：
前期网站有新注册会员，发布些违法广告，网站为了杜绝此类恶意违法广告，网站后台特设置每天凌晨3－7：30分［新手上路］级别的会员无法发帖，其他级别的会员无此限制。

我想可能对方也发现此限制，而去盗窃其他高级别的会员帐户，避开网站设置的限制，达到大量发布恶意广告的意图。

从前天开始发现高级别的会员ip地址登陆地区异常现象，告知网站技术员检查后，没发现网站的数据库有问题。所以在昨天就再次站内短信提醒大家，加强登陆密码的强度及设置安全问答。并且发帖及信息时间间隔延长，来杜绝机器人发布广告

今天发现事情交严重，再次正式发帖公告大家，期望所有的会员，定期或不定期的更新个人密码及设置安全问答。

tzdb

管理权限如被入侵。。。。这时的真管理员应该在墙角“哭”了。。。

数据库被复制的话。。。那会2位数的人数？？

估计只是挂个密码本多次尝试而已。。。只需“验证码”或“多次失效”就挡住了。。。

hdbike

hdbike 发表于 2014-8-5 14:03
盗号只是现象。
要拿到管理权限才能下载MYSQL数据库。

更改数据表的名称。不要用系统默认的。

canghaiyisu135

建议版主帖出被骗的会员的ID和帖子，

hdbike

错了，差点儿不到十年。

hdbike

盗号只是现象。
要拿到管理权限才能下载MYSQL数据库。

除非是专门针对某个ID实施破解。
似乎最近丢号不止一两位。


声明，俺是俺自己的马甲，十年会员。

风雨

没有网站的原因，我们昨天已经全面检查我们数据空间，无任何异常情况。

近段时间有违法人员盗取会员帐户，而发布大量违法广告行为。
因部分会员设置的登陆密码过于简单，而很容易被盗取，
网站前期也在站内多次发布［提醒］广大会员妥善保管个人登陆密码及设置安全问答。