『kanon』【个人账号安全】从昨日度娘代码谈起
kanon吧
全部回复
仅看楼主
level 17
首先简要概括下事件:昨日六点左右,度娘被新一波的代码
病毒入侵,去年其实也有过类似事件,不过当时只是点击后会自动发帖到你所有贴吧,而这次自带了小吧点击封禁所有小吧,大吧点击解封,轻则也自动转帖,重则自动辞职,有不少贴吧的吧务系统彻底瘫痪
那么,现在要说饿是什么呢?
当发生事态的时候,我们应该怎么做才是正确的?
首先,帖子应该的确是要删除的,但是请务必记得用帖子
管理工具『虽然这次有消息说只要鼠标划过就会中毒,不过个人保留意见』删帖,
手机党这几次都幸免,不过不知道如果有下次,是否也会中招
遇到事情,需要沉着冷静,无论吧务还是吧友,此时应该在群里扩散消息,提醒吧主话题事件,避免更多人中招
然后之前几次都是修改文本,如果看到消息请立刻照做,不过依然要小心利用事件盗号的人,修改密码是需要的,不过尽量使用
找回密码功能去修改,因为该操作会清除之前所有保存密码的记录
嘛,最后在来个小贴士,我想大家应该都绑定了
手机,邮箱,不知道是否有
异地登陆提示和验证呢?
个人都有,而且会定期更换密码,如果一人同时兼任几个吧的吧务,建议都设置下,然后密码最好数字字母字符大小写结合,然后知道你密码的人越少越好,永远不要在公共场合记住密码
无论贴吧还是淘宝或者其他账号,都请绑定并且妥善保管密码,另外尽量不要使用同id同密码,曾经见过盗qq然后盗神id的
最后,祝愿大家能够在这里留下更多美好的记忆
然后小四娘的补充 @JOJO扬
补充一下 昨天的XSS蠕虫攻击 也可以是利用漏洞让点进去的用户自动去其他的贴吧里发帖或者转帖的,所以修改密码也不一定行。因为那是自己主机上的行为。
然后既然你已经中了这个坑了,那就不要怕,把自己发布的帖子都删掉,缓解其他人的压力。
然后下线,清光浏览器的cookie
再然后上你的小号来吧里诉苦(骗经验) 直到度受修复漏洞为止
若娘所说的每一步也是必要的。窃取账号也是XSS攻击的一种形式。改密码吧,加密保。
建议把淘宝啊邮箱啊之类的都改一遍
最后感谢下米希每次都能及时在吧里发提示贴@米希灬奥蕾
2014年03月10日 01点03分 1
level 11
我太天真了,以为清光浏览器的cookie就好了
2014年03月10日 01点03分 2
我想问下网银之类的不是有软件盘输入吗,这不会在主机上留下信息的吧。如果要改那我真有的忙了
2014年03月10日 01点03分
其实应该不会影响到其他的,只是为了保险起见才建议修改下的
2014年03月10日 01点03分
回复 云若轩紫薰 :嗯,谢谢了
2014年03月10日 01点03分
吧务
level 15
大家最近都注意安全哪~无论是网络还是现实中
2014年03月10日 01点03分 3
窝觉得窝已经坏掉了,如果以前看到这句话第一反应肯定是谢谢,现在的话是,你要对我们对偶们什么!!!
2014年03月10日 01点03分
回复 云若轩紫薰 :斜眼,小妹妹当心点~都紧张的语无伦次了,回家路上会被怪蜀黍注意的噢~
2014年03月10日 02点03分
回复 ak1789 :可怕的输入法QWQ
2014年03月10日 02点03分
回复 云若轩紫薰 :→_→
2014年03月10日 04点03分
level 11
还好我昨晚没上贴吧
我记得10年左右我见到过第一轮大规模代码转发贴,我还在当时自己的个吧留底了几份帖子来着。
另外我见过的最狠的一次盗号是在一个论坛注册了账号后被盗走了贴吧密码(那次还是刻意针对我本人的),那之后我就设定了新的复杂密码
2014年03月10日 02点03分 4
吧务
level 12
嗯,下次窝要冷静啦...
2014年03月10日 04点03分 5
level 13
我压根不知道发生了这事←_←果然我还是了解一下实事吧
2014年03月10日 05点03分 6
level 12
我觉得度娘是时候反省一下了
2014年03月10日 10点03分 7
level 11
手机幸免于难了…这几天吧务们辛苦了~
2014年03月10日 13点03分 8
level 13
不知道什么时候爪机也会变得不安全。。。真是太可怕了
2014年03月10日 14点03分 9
爪机不安全就很惨了- -
2014年03月10日 14点03分
level 11
我觉得这是天意,正好那时我出门了,回来才知道这事
2014年03月10日 14点03分 10
level 14
爪机党的优越性
   --Keep calm and support R.M.C.F
   
2014年03月10日 15点03分 11
level 13
还好最近在潜水[吐舌]
2014年03月10日 23点03分 12
1