大家一起来聊聊本次大规模扫号 update1

仰望_星空

╭ァの修罗 发表于 2013-3-9 23:42
主要是加强移动端的访问体验

看起来不适合我。。表示都是电脑上、、

samtogo

a8181811 发表于 2013-3-9 12:32
http://bbs.kafan.cn/thread-1334859-1-1.html
http://bbs.kafan.cn/thread-1334967-1-1.html
先上两个帖 ...

你的意见很好哇...

huhsh

a8181811 发表于 2013-3-10 00:03
这样太麻烦了

我意思是减少每个帐号的尝试机会。
印象中一般惯例是尝试5次，5次都密码错误就一段时间不能尝试。我这个办法把次数减少到2次，我数学没那么好，只能说直觉上能把扫帐号的机会减少很多。
另外这样其实是变相锁定帐号了。如果是本人忘记密码，可以一边开着邮箱收验证码一边继续尝试。
这办法应该要和封ip一起用，不然有可能发生论坛全部用户都因为错误密码被锁。

uid这么规律的数字很容易被机器人利用，而且我觉着以后也可能会有机器人刷论坛的用户名。

a8181811

huhsh 发表于 2013-3-10 00:26
我意思是减少每个帐号的尝试机会。
印象中一般惯例是尝试5次，5次都密码错误就一段时间不能尝试。我这个 ...

用户名扫号的难度就大太多了
用户名五花八门，扫到的用户名也不一定是弱密码。

哀酱俏佳人

theone 发表于 2013-3-9 23:19
嗯，哀酱，今天一天观察下来，目前采取的措施已经缓解的很好了，再观察观察，还不行会考虑更严厉的措施来 ...

嗯，不过发帖审核就加大了版主的工作量了

其实有时防水墙也很给力的，不知能否提高一下关键字的检查，虽然知道是腾讯云端数据库统一控制的

寂静de雨季

哀酱俏佳人 发表于 2013-3-10 01:54
嗯，不过发帖审核就加大了版主的工作量了

其实有时防水墙也很给力的，不知能否提高一下关键字的检查， ...

关键字有毛用，直接发图。

乐活

theone 发表于 2013-3-9 23:31
嗯，你发不久就看过了。

限制新人对这次的大规模扫号作用不大，一是被盗的帐号分布在许多个组别，不单 ...

俺说的限制新人，其实是限制可以发帖的版区，简单来说是想将可能有广告的范围缩小，呵呵
至于第二点，确认邮件就更好了啊！呵呵

哀酱俏佳人

寂静de雨季 发表于 2013-3-10 02:06
关键字有毛用，直接发图。

回收站就是图区

jinglu

theone 发表于 2013-3-9 23:37
很是抱歉，可以尝试在输入中添加自定义字典，或者在文本中记录，通过复制粘贴来操作，不够这样只能是在常 ...

我的用户名短怎么办？昨天第二次用UID登录，连续错误，后面IP被封了。不知现在解封没？

wjhstu-VxG

老大辛苦，最近几天都悲剧哦