level 17
云若轩紫薰
楼主
首先简要概括下事件:昨日六点左右,度娘被新一波的代码
病毒入侵,去年其实也有过类似事件,不过当时只是点击后会自动发帖到你所有贴吧,而这次自带了小吧点击封禁所有小吧,大吧点击解封,轻则也自动转帖,重则自动辞职,有不少贴吧的吧务系统彻底瘫痪
那么,现在要说饿是什么呢?
当发生事态的时候,我们应该怎么做才是正确的?
首先,帖子应该的确是要删除的,但是请务必记得用帖子
管理工具『虽然这次有消息说只要鼠标划过就会中毒,不过个人保留意见』删帖,
手机党这几次都幸免,不过不知道如果有下次,是否也会中招
遇到事情,需要沉着冷静,无论吧务还是吧友,此时应该在群里扩散消息,提醒吧主话题事件,避免更多人中招
然后之前几次都是修改文本,如果看到消息请立刻照做,不过依然要小心利用事件盗号的人,修改密码是需要的,不过尽量使用
找回密码功能去修改,因为该操作会清除之前所有保存密码的记录
嘛,最后在来个小贴士,我想大家应该都绑定了
手机,邮箱,不知道是否有
异地登陆提示和验证呢?
个人都有,而且会定期更换密码,如果一人同时兼任几个吧的吧务,建议都设置下,然后密码最好数字字母字符大小写结合,然后知道你密码的人越少越好,永远不要在公共场合记住密码
无论贴吧还是淘宝或者其他账号,都请绑定并且妥善保管密码,另外尽量不要使用同id同密码,曾经见过盗qq然后盗神id的
最后,祝愿大家能够在这里留下更多美好的记忆
然后小四娘的补充 @JOJO扬
补充一下 昨天的XSS蠕虫攻击 也可以是利用漏洞让点进去的用户自动去其他的贴吧里发帖或者转帖的,所以修改密码也不一定行。因为那是自己主机上的行为。
然后既然你已经中了这个坑了,那就不要怕,把自己发布的帖子都删掉,缓解其他人的压力。
然后下线,清光浏览器的cookie
再然后上你的小号来吧里诉苦(骗经验) 直到度受修复漏洞为止
若娘所说的每一步也是必要的。窃取账号也是XSS攻击的一种形式。改密码吧,加密保。
建议把淘宝啊邮箱啊之类的都改一遍
最后感谢下米希每次都能及时在吧里发提示贴@米希灬奥蕾
2014年03月10日 01点03分
1
病毒入侵,去年其实也有过类似事件,不过当时只是点击后会自动发帖到你所有贴吧,而这次自带了小吧点击封禁所有小吧,大吧点击解封,轻则也自动转帖,重则自动辞职,有不少贴吧的吧务系统彻底瘫痪
那么,现在要说饿是什么呢?
当发生事态的时候,我们应该怎么做才是正确的?
首先,帖子应该的确是要删除的,但是请务必记得用帖子
管理工具『虽然这次有消息说只要鼠标划过就会中毒,不过个人保留意见』删帖,
手机党这几次都幸免,不过不知道如果有下次,是否也会中招
遇到事情,需要沉着冷静,无论吧务还是吧友,此时应该在群里扩散消息,提醒吧主话题事件,避免更多人中招
然后之前几次都是修改文本,如果看到消息请立刻照做,不过依然要小心利用事件盗号的人,修改密码是需要的,不过尽量使用
找回密码功能去修改,因为该操作会清除之前所有保存密码的记录
嘛,最后在来个小贴士,我想大家应该都绑定了
手机,邮箱,不知道是否有
异地登陆提示和验证呢?
个人都有,而且会定期更换密码,如果一人同时兼任几个吧的吧务,建议都设置下,然后密码最好数字字母字符大小写结合,然后知道你密码的人越少越好,永远不要在公共场合记住密码
无论贴吧还是淘宝或者其他账号,都请绑定并且妥善保管密码,另外尽量不要使用同id同密码,曾经见过盗qq然后盗神id的
最后,祝愿大家能够在这里留下更多美好的记忆
然后小四娘的补充 @JOJO扬
补充一下 昨天的XSS蠕虫攻击 也可以是利用漏洞让点进去的用户自动去其他的贴吧里发帖或者转帖的,所以修改密码也不一定行。因为那是自己主机上的行为。
然后既然你已经中了这个坑了,那就不要怕,把自己发布的帖子都删掉,缓解其他人的压力。
然后下线,清光浏览器的cookie
再然后上你的小号来吧里诉苦(骗经验) 直到度受修复漏洞为止
若娘所说的每一步也是必要的。窃取账号也是XSS攻击的一种形式。改密码吧,加密保。
建议把淘宝啊邮箱啊之类的都改一遍
最后感谢下米希每次都能及时在吧里发提示贴@米希灬奥蕾