全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1315|回复: 2

[Windows VPS] 版主进来。好久没来了。账号怎么被人盗了。

[复制链接]
发表于 2015-10-25 03:58:02 | 显示全部楼层 |阅读模式
版主进来。好久没来了。账号怎么被人盗了。

账号被人绑定了邮箱。密码也错误。还好关联了qq号登录才上来的
发表于 2015-10-25 05:10:12 | 显示全部楼层
本帖最后由 开水瓶 于 2015-10-25 05:14 编辑

可能的原因:

1、用户密码管理不善。
2、论坛被脱库。
3、数据传输中途被劫。

其实Discuz是个菜篮子,密码泄露的渠道太多了。

1、服务器的问题,服务器自身也有很多的漏洞,有很多的开源程序在里面。
     我想说的是,服务器里的每一个程序都有大量的漏洞。

2、就算服务器没问题,人也是不靠谱的,配置上也会有机可乘的地方。

3、discuz 也是菜篮子,腾讯掌握程序和数据库,程序员掌握程序,GOV掌握程序和数据库,程序本身的漏洞,这是系统性的风险,每个系统都可能出卖你,这一点上,你几乎无能为力。

4、管理员和用户密码管理的风险,我想说的是,现在已经很少有不耍流氓的软件了,你电脑里的每个软件都可能出卖你,让你成为一台肉鸡,用社工那都是抬举你了,现在直接卖肉鸡了,说到底,天朝屁民哪个不是肉鸡?

想要有一个安全的环境,很难,很难。
发表于 2015-10-25 06:52:34 | 显示全部楼层
可能的原因:

1、用户密码管理不善。
2、论坛被脱库。
3、数据传输中途被劫。

其实Discuz是个菜篮子,密码泄露的渠道太多了。

1、服务器的问题,服务器自身也有很多的漏洞,有很多的开源程序在里面。
     我想说的是,服务器里的每一个程序都有大量的漏洞。

2、就算服务器没问题,人也是不靠谱的,配置上也会有机可乘的地方。

3、discuz 也是菜篮子,腾讯掌握程序和数据库,程序员掌握程序,GOV掌握程序和数据库,程序本身的漏洞,这是系统性的风险,每个系统都可能出卖你,这一点上,你几乎无能为力。

4、管理员和用户密码管理的风险,我想说的是,现在已经很少有不耍流氓的软件了,你电脑里的每个软件都可能出卖你,让你成为一台肉鸡,用社工那都是抬举你了,现在直接卖肉鸡了,说到底,天朝屁民哪个不是肉鸡?

想要有一个安全的环境,很难,很难。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-3 15:37 , Processed in 0.057885 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表