level 6
这个光是吧主ID被盗素解释不了的事情的 偶普及一下吧主ID权限的认识吧 关于吧主的权限： 1.封人 包括分封IP和封ID，最少封1天最多封10天。被封用户在此贴吧内并不会出现掉衣服现象，验证你自己是否被封那就是发贴的时候会出现——你的帐号由于非法操作而被封，请稍侯 点击返回 2.加顶置、加精品、删贴。 这个不用多说了吧。 3.设置友好连接 只能设置在百度中已存在的贴吧 3.提交贴吧分类 这也没啥好说的，就是申请贴吧归为哪个类别 4.申请辞职 不想干了就申请下岗。。。。。。 以上上就是吧主有的权力，特别说明一下，吧主看不到登陆用户的IP地址，吧主和吧友一样看不到IP筒子的最后一位IP地址 关于吧主被封 为了印证一下，吧主被封后会有什么后果，本人上午亲自实践体验了一把 1.和吧友一样，被封后被不会出现掉衣服现象，只是在发贴时出现——你的帐号由于非法操作而被封，请稍侯 点击返回 2.被封后不影响一切吧务管理。依旧可以加顶置、加精品、删贴。前面说到的吧主权力依旧有效 3.关于解封问题，被封的所有用户在吧主的吧务管理中都有记录，被封的记录包括，被封用户的ID（IP）、被封时间、操作人、操作时间。被封的吧主完全可以自己给自己解封。 综上所述，肯定8素密码被盗如此简单，先查明白为虾米会一进贴就掉衣服吧，吧主一进贴就掉衣服，所以不能进行管理，那为什么盗密码的人可以执行吧主的权限，为什么他穿着吧主衣服就可以正常进行吧务管理呢？这8明显就素被黑了吗，和密码简单8简单有虾米关系，服务器本身有漏洞，就素设置外星文字做密码那不也白扯吗 作者： 221.208.227.* 2006-6-5 20:50 回复此发言
2006年06月05日 14点06分
2
level 6
稍微懂点网络技术的,都知道目前只有两种真实答案, 一种是百度服务器升级过程中出现漏洞,,被高强黑客黑了, 另一种是趁着百度服务器升级,百度贴吧管理组的内鬼勾结懂技术的人,,趁乱黑了春吧.. 第二种的可能比第一种大,,因为黑客不会盯在春吧上,,他会盯游戏吧 作者： 221.208.227.* 2006-6-5 20:54 回复此发言
2006年06月05日 14点06分
3
level 6
百度这也太糊弄白痴了,,这三个ID的IP执行吧务这么长时间,,当然都执行过置顶贴的操作. 为什么不列出那晚上,对那个骂人IP的置顶,,是哪个ID、IP做的呢 作者： 221.208.227.* 2006-6-5 20:58 回复此发言
2006年06月05日 14点06分
4
level 6
哪个置顶骂人的ip更本说明不了什么 你有没有想过，当时也许有人看到春吧乱了来随便骂人而被正在操作的人置了顶，其实那个ip可能根本没有任何权限 作者： yoyido 2006-6-5 20:59 回复此发言
2006年06月05日 14点06分
5
level 6
我对网站确实只停留在比较书本和表面的认识上面，不过这件事情我和我的一稍懂黑客做IT的朋友讨论过，当时的结论确实就是你说的不可能攻击后台，按我朋友的话来说，那是大师级的人物，不会黑这么个小小的春吧，他给我提供了一些被黑的可能性，你可以从我以前的话里面找找，呵呵...但是如果按6楼说这是YM高层的某个代吧监守自盗我不同意，小姑娘家家能会下个黑客软件就了不起了，还能弄得大家这么多IT界的人猜不出具体的攻击方法？列出可行性强的实施步骤？ 作者： echo_qy 2006-6-5 21:06 回复此发言
2006年06月05日 15点06分
6
level 6
放心，，如果是玉米的家贼，，百度早就公布出来了，，既然把三个吧主的ID、IP全公布出来了，，百度还会给玉米面子？ 横横，，可能确实是家贼，，但这贼是百度贴吧管理组自己的可能性更大，，种种迹象已经证明了八九不离十了，，连懂IT的中立粽子都看明白了，，百度贴吧也就糊弄玉米女人懂IT的少罢了，，这换成LF试试！百度敢这么糊弄！ 作者： 221.208.227.* 2006-6-5 21:06 回复此发言
2006年06月05日 15点06分
7
level 6
其实做为百度的技术管理，应该是很好查的。 就算他用的是代理，百度也应该能查出他的真实IP，还有这个IP端口有哪些ID，再根据这些ID留言查看可能性。如果没有ID，也能根据IP发言判断个大概。 现在百度发这些真真假假的IP，感觉除了胡弄人，没有别的意义。不管是玉米还是非玉米，还是希望事情能还原真相。 作者： 胡蝶扑不过天涯 2006-6-5 21:14 回复此发言
2006年06月05日 15点06分
8
level 6
这么多IP进行过置顶或取消置顶操作, 而且操作过这么多次 可是为什么置顶帖在这段时间内, 都是那两个骂人的帖? 为什么这么多次的操作, 都不能把骂人的帖除下? 是不是因为除不下骂人的置顶帖, 所以几个代吧才不断的尝试取消置顶? 因此才会在一小时内有这么多次操作记录 为什么要到11点左右才可以回复正常, 把骂人的帖除下? MS当时管理员才出手帮忙, 总之事件不简单 作者： 刚看见奇景 2006-6-5 22:14 回复此发言 =========有道理
2006年06月05日 15点06分
10
level 6
百度这么大的系统，帖吧系统管理员应该有多个，这些管理员可以修改吧主的操作权限 数据库的系统管理员也应该有几个，如果水平高，也可以通过修改数据库达到修改操作权限的目的 百度的系统管理员如果修改了春吧吧主的权限，然后再删除相应的log，应该没有人可以查出来 作者： 211.80.42.* 2006-6-5 22:18 回复此发言 ====这个可怕
2006年06月05日 15点06分
11
level 6
221.232.120.* 大家注意这个ip，发现没有，总是这个ip操作之后，其他ip都会紧跟有操作 作者： 59.41.165.* 2006-6-5 22:20 回复此发言
2006年06月05日 15点06分
12
level 6
百度系统管理员每一步操作都回被记录的. 这种情况立马就可以查出 ———————————————————————————— 系统管理员的操作一般记录在log文件中，但这个文本文件系统管理员又可以修改。 所谓的操作记录通常用于查找问题，如果百度管理员恶意修改log文件，恐怕没有人可以查出来。 作者： 211.80.42.* 2006-6-5 22:26 回复此发言
2006年06月05日 15点06分
13
level 6
这个技术贴的254楼http://post.baidu.com/f?z=104784554&ct=335544320&lm=0&sc=0&rn=50&tn=baiduPostBrowser&word=%B3%AC%BC%B6%F4%D5%D7%D3&pn=250太诡异了，我去试了试果真如此。贴了地址来这发帖也发不了，现在不知行不。
2006年06月05日 15点06分
14
level 6
我来分析一下掉衣服 百度将登录认证后的身份ID存在会话session中，session的特点是，只要不超过预设失效的时间就不会失效，在网站状态正常的请况下要想让大量用户session用时失效从技术来说是不可能的，除非停止web服务。也许百度服务器集群中的某台服务器当机了，但是不可能这台服务器上只有玉米登录。 所以，我认为玉米所谓的掉衣服说无法解释。 作者： 222.180.203.* 2006-6-5 22:46 回复此发言
2006年06月05日 15点06分
15
level 6
从254楼基本可以解释为什么春吧掉衣服的现象，就是有人点击了类似的贴子或图片，然后掉衣服了。剩下的就是从技术层面解释为什么会出现254楼的这种现象，是某种漏洞还是某种攻击？ 作者： 胡蝶扑不过天涯 2006-6-5 23:03 回复此发言
2006年06月05日 15点06分
16
level 6
当时的置顶帖, 可能也种入了退出指令, 所以春吧吧主操作N次, 也干不掉那置顶帖 作者： 刚看见奇景 2006-6-5 23:07 回复此发言
2006年06月05日 15点06分
17
level 6
url攻击，这个人一定知道管理界面的查询字串，通过精心构置的查询字串，来执行一些特殊功能，同时在贴里放入那个图片，一操作就退出，可以肯定，温柔的密码早就丢了，高手进管理界面研究url找漏洞,研究出来之后开始行动 作者： 59.41.165.* 2006-6-5 23:13 回复此发言
2006年06月05日 16点06分
18