避免ID被盗，必看

DIYTY

2018年6月17日，本站出现过两次大批量发广告事件，而且都是非法广告，什么办证、发开票啥的。。。

当时刘工不在线并不知道，但是微信上有好几位好心玩家通知刘工，第二次甚至是半夜一点多，在此感谢你们，3Q、3Q、3Q

这个发广告的家伙不知道用的什么手段几分钟就发100多帖子，刘工当时查看了发广告的用户，一个是720P级别，另一个是1080I级别，当时很生气，曾经这么活跃的玩家竟然也干这事，而且还是在众筹这个期间，所以就连ID和广告一起删除了。后来仔细一想同一天竟然出现两位相同方式发广告的老玩家，不正常啊，现在真的好后悔，刘工真的是一点经验都没有，当时应该先禁言就好了，但是当时真的没想到禁言这个方法啊，好后悔好后悔

chkai1981、zjde2002这两位玩家，刘工给你们道歉了，对不起，如果你们能看到这个帖子请联系刘工。

睡意全无，赶快寻求度娘，终于找到原因了，原来是有人在暴力破解论坛玩家的密码，然后用你们的ID发广告，下面有图为证。

请玩家们赶快把密码加强一下，最好是数字加字母加大小写啊，这种暴力破解基本都是破解简单密码，比如用户名和密码相同或者纯数字或者纯字母的，大家加强一下密码基本不会被破解。刘工得研究一下争取实现注册时强制使用加强密码，简单密码不能注册。











看到没，上面的截图仅仅是一分钟的尝试破解，而且都是假IP

鄙视这种不务正业的家伙，把青春浪费在这些事上，以后有你后悔的

DIYTY

找到了，后台果然有这个选项，以后再注册的玩家都是加强密码了，虽然登陆输入密码时会麻烦一些，但是这样安全性高，玩家们理解一下啊

没必要把符号也加上吧？那样是不是太变态了




今天又有2010年老玩家账号被盗大量发广告，已成功禁言。

这层楼将一直更新因账号被盗被禁言的玩家ID，如果有你的ID在内，请联系刘工解封


lyidxc（已解封）
mandrake74（已解封）

jidhb

应该有限制登录次数的选项！！！输错密码次数达到设定值   就限制登录一段时间  这样可以有效避免穷举 破解！！

zhou1239

限制发帖数量！

gz-xzr

感觉限制发帖数量最好，想乱来都没法。

xiaogeyuxian

吓死宝宝了，赶紧去把我的14位密码改一下。

weielang

哎,15位密码自己都难输入

booooy

确实需要注意账号安全的问题，避免造成财产隐私等信息丢失。

remin83

密码已更改

shubiao

修改了半天密码，，差点上不来了。

DIYTY

xiaogeyuxian 发表于 2018-6-18 15:50
吓死宝宝了，赶紧去把我的14位密码改一下。

不用这么长吧？我的密码就10位，中等强度密码就行，我认为一般人是破不了的。特别是这些发小广告的人，如果有那么强的技术就不会干这个了。这种人也就是在网上找到一些简单的工具，破解一些简单的密码，没什么大能耐

DIYTY

据这几天的观察，被盗的ID都是N年没发过言的，估计是一直没有登陆过，至于密码是否过于简单就不得而知了。一般都是720I、720P、1080I级别的玩家，盗号者用心险恶啊，呵呵
盗号者估计是盗了不少这部分的ID，只要这些玩家不上线这些ID基本都会被利用。
主要是论坛防范意识太低，从现在起只要是登陆的玩家，如果密码过于简单，后台会强制要求更改密码。只要更改了符合要求的密码，基本不会再被盗

rs397919485

以后全部设置成生物识别密码，看看破解密码的还怎么搞

adams911

怪不得我的账号被冻结，刚修改了密码进来看看

diy2038

回复看看俺中招没有