近期,我们发现许多会员的账号被盗,并用于在论坛大量发布**、恶意内容,我们分析后发现:
1、盗号者大多盗用会员级别比较高的账号,这使我们以前使用级别防止垃圾信息的策略失效。
2、盗号者不断变换IP,给我们防止造成了困扰。
3、盗用了较多的账号,轮换发布,给封禁造成了困扰。
4、使用软件自动大批量发布,版主人工删帖的速度没有发布的快。
我们分析被盗账号,发现主要是下面几种情况:
1、密码过于简单,纯数字甚至于111111,这种简单密码,轻松被猜破。
2、密码和账号相关,甚至于密码和账号一样。
3、账号密码与其它网站上的一样,一旦其它网站的密码外泄,骇客拿来撞库。
我们论坛的密码是绝不可能外泄,因为我们的密码从一开始就采用md5不可逆加密存储,也就是说,论坛自始至终都没有存储过任何一个会员的原始密码。即使管理员从数据库中去查看,也只能看到一串加密过的字符,且不可逆,后台就更不可能查看。
为此,我们临时采用验证手机号码才可以发帖机制
1、之前已经验证过手机号码的,只需要按系统提示,填写自己手机号码的中间4位即可。
2、未验证过手机号码,必须首先验证手机号码,才可以发帖等
3、绑定过微信的,直接使用微信扫描二维码登录,立即拥有发帖权限。
验证一次即可,再次发帖不需要再验证,谢谢大家的配合,让我们一起来防御垃圾信息。
==============
最新:
谢谢大家的支持,已基本防住,推荐大家微信绑定论坛帐号,一旦异常登录,微信会发送通知。
绑定地址:
http://www.mscbsc.com/bbs/myqrcode.php
扫码关注5G通信官方公众号,免费领取以下5G精品资料
1、回复“YD5GAI”免费领取《中国移动:5G网络AI应用典型场景技术解决方案白皮书》
2、回复“5G6G”免费领取《5G_6G毫米波测试技术白皮书-2022_03-21》
3、回复“YD6G”免费领取《中国移动:6G至简无线接入网白皮书》
4、回复“LTBPS”免费领取《《中国联通5G终端白皮书》》
5、回复“ZGDX”免费领取《中国电信5G NTN技术白皮书》
6、回复“TXSB”免费领取《通信设备安装工程施工工艺图解》
7、回复“YDSL”免费领取《中国移动算力并网白皮书》
8、回复“5GX3”免费领取《 R16 23501-g60 5G的系统架构1》