EE坛友帐号被黑研究1

名侦探柯丽

EE坛友帐号被黑研究1 [复制链接]

 

大家好，我是管管小号，看我的名字——名侦探柯丽，就知道我是一个名侦探，刚出世，请大家多多关照。

这第一个案子就是周末这几天发生的案件，EE坛友帐号被黑，发了大量的黄色信息的帖子。

前期做了些调查，对本次网友帐号被黑事件，有一个不确定的结论：

别的网站泄露了密码，然后拿着密码在EEworld尝试登录

如果这个结论是正确的，那到底是哪个网站将网友的密码泄露了那？

请下面被黑的网友协助调查：
1、有没有在其他网站注册过同样的用户名？
2、都在那些网站注册过那？

被黑网友列表：
xu__changhua
qiushenghua
jishuaihu
mdreamj
longhaozheng
fenfenjie1
darkgrass
coveyniu
zglgoon
w54378468
qiushenghua
dawnwinds
zj250889628
dawnwinds
bibby_wang

如果被黑网友都在其他网站注册过相同账号&密码相同，结论应该是正确，还能找到是哪家网站泄露了网友的信息

nmg

wgsxsm 发表于 2015-7-6 11:15
应该@他们一下

只有互相加了好友@才管用

nmg

qiushenghua 发表于 2015-7-6 14:27
我咋出现了两次？撞库吧，我在好多不大重要的论坛用的都是这个密码…

重点人物出现两次

数码小叶

wgsxsm

应该@他们一下

ddllxxrr

还名侦探柯丽！你怎么就断定这些号是被黑的，我就顾意发的不行么

jishuaihu

学名叫撞库。
我确实在很多地方都用相同的用户名和密码。不过最近三四年把常用的都改了。现在的账号密码是09年的时候用的，常用的网站除了EE别的地方都改了。由于技术论坛不设计隐私财物等问题，也就没有特别注意过密码的安全性。
现在还真想不出来那个网站还用这个密码，很多网站注册后就很少去了。
不过前些日子12306用的账号密码和这个一样，但是12306被撞库之后已经改了。、

jishuaihu

ddllxxrr 发表于 2015-7-6 11:15
还名侦探柯丽！你怎么就断定这些号是被黑的，我就顾意发的不行么

看来你是故意发的

okhxyyo

好些个版主中招了，还有人账号被盗了不过木有发出不良信息的~~快查查到底源头在哪吧~~

jishuaihu

ddllxxrr 发表于 2015-7-6 11:15
还名侦探柯丽！你怎么就断定这些号是被黑的，我就顾意发的不行么

看来你是故意发的

ddllxxrr

jishuaihu 发表于 2015-7-6 11:26
看来你是故意发的

我发只是正常的贴子，我可没发什么黄不黄的东东

ddllxxrr

jishuaihu 发表于 2015-7-6 11:26
看来你是故意发的

我发只是正常的贴子，我可没发什么黄不黄的东东

ddllxxrr

jishuaihu 发表于 2015-7-6 11:26
看来你是故意发的

我发只是正常的贴子，我可没发什么黄不黄的东东

soso

jishuaihu 发表于 2015-7-6 11:25
学名叫撞库。
我确实在很多地方都用相同的用户名和密码。不过最近三四年把常用的都改了。现在的账号密码是 ...

CSDN泄露的那个密码 和咱们网站的一样么？

赵玉田

昨天用那种有颜色的信息标题去搜了下收获不少，有的网站现在还没删除呢。至于密码，一直按照apple设置密码的要求设置呢什么大写字母＋小写字母＋数字＋符号

nmg

ddllxxrr 发表于 2015-7-6 11:36
我发只是正常的贴子，我可没发什么黄不黄的东东

账号没被盗用的谈谈心得，给大家借鉴下

凤凰息梧桐

别的网站泄露了密码，然后拿着密码在EEworld尝试登录 看样子大家要换密码了啊

lunapei

看样子还是多设置几个不同的密码比较好，就是不好记额。

littleshrimp

可以让DBA看一下数据库日志，如果是撞库全有很多登陆失败的记录。
我在其它论坛的ID和密码也是一样的。这次没有我应该不是我经常登陆或下载的论坛泄露的密码。
防止这种情况发生可不可以这样做，如果一个ID短时间内有多次登陆失败记录可以临时封一下IP、封ID、图片验证、邮箱验证，如果IP不同可以向管理管发送紧急通道提醒管理员注意。
在发贴时查找指定时间内的贴子，匹配内容，当有多少相同时，或者符合某些规律时，或者登陆ID不在常用所在地时增加对用户的验证，例如验证码，邮箱验证，如果这些还不能解决先停用当前ID，提醒管理员人工审核。

huaiqiao

我的话，可能几个技术论坛的ID和密码是一样的，但是一些私人的账号和密码不是。看到这些例子，在想要不要改下密码呢，或者增加密保问题呢。

wanghlady

福尔摩丽

jishuaihu

soso 发表于 2015-7-6 11:50
CSDN泄露的那个密码 和咱们网站的一样么？

好像一样。差不多一个时间注册的。
CSDN泄漏之后我把CSDN的密码改了，到现在也没想起来改成啥了

ninthcode

如果密码不是以铭文存储，加密方式复杂一点，撞库是不是难度就会大一些