太可怕了，10月10日别人用我的号在卡饭发了一贴（大家最好改一下登陆密钥）

显示全部楼层 · 发表于 2012-10-11 16:29:51

果然还是啊，我昨天登录卡饭就不行了心想肯定又被攻击了。。。。。

显示全部楼层 · 发表于 2012-10-11 16:35:57

除非把登陆过程改成https的，不然对于这种攻击基本无解

显示全部楼层 · 发表于 2012-10-11 16:45:25

楼主可以考虑下买彩票了

显示全部楼层 · 发表于 2012-10-11 19:14:57

改密码

显示全部楼层 · 发表于 2012-10-11 19:23:55

机房出问题，除非是用tsl 不然还真的无解....
这次迁移了机房，移到阿里云了，应该能避免这一问题....

显示全部楼层 · 发表于 2012-10-11 20:09:49

UDady 发表于 2012-10-11 16:25
我有lastpass呀

当lastpass出问题时，你就只能眼光光，等天光了。

显示全部楼层 · 发表于 2012-10-11 20:57:26

晕死了呀，怕怕的说

显示全部楼层 · 发表于 2012-10-11 22:29:19

密碼還是記在心裡
別存在雲上
以防萬一

显示全部楼层 · 发表于 2012-10-14 07:18:47

神游懒猪发表于 2012-10-11 19:23
机房出问题，除非是用tsl 不然还真的无解....
这次迁移了机房，移到阿里云了，应该能避免这一问题....

tsl是什么?

显示全部楼层 · 发表于 2012-10-14 07:26:13

本帖最后由菩提祖师于 2012-10-14 07:27 编辑

楼主说的"还好那个密钥是用'lastpass'随机生成的8位密钥"
"还好"是什么意思?

推荐使用QQ绑定论坛账号登录更为安全,至少账号的密码不会泄露,但对方抓你cookie,你的身份还是可以被冒用.

另外,手动点击退出貌似cookie不会失效,服务器还是认

2012年10月14日7:26:57补充:
我的测试方法是在沙盘中登录卡饭,然后把含有卡饭cookie的沙盘复制两份,其中一份点击退出,然后用另一份没有点击退出的访问,竟然还可以正常使用卡饭.

[建议] 太可怕了，10月10日别人用我的号在卡饭发了一贴（大家最好改一下登陆密钥）