大家一起来聊聊本次大规模扫号 update1

theone

仰望_星空 发表于 2013-3-9 15:09
现在dis3.0测试版出来了，老大可以去测试下性能

嗯，初步体验过了，在观望，不出意外的话，应该会在正式版出来后的三个月内升级到dzx3.0。

theone

寂静de雨季 发表于 2013-3-9 15:12
禁uid登陆吧，除了老大应该没什么人用

呵呵，嗯，禁用了UID了，我也是用的ID登录，lastpass自动填写，16位随机密码

kakeong8

theone 发表于 2013-3-9 23:19
嗯，哀酱，今天一天观察下来，目前采取的措施已经缓解的很好了，再观察观察，还不行会考虑更严厉的措施来 ...

可以试用一下防灌水帖这插件
用了之後我的论坛就解决了广告问题
不过不知道会不会负载过大
還有可以把注册頁面地址改一下

theone

li13911 发表于 2013-3-9 16:52
难道这个回帖需要审核？

我有个帖子咋还需要审核啊，重发

嗯，有发现这个情况，在观望新注册用户的广告行为数量，以便采取进一步的措施。

新注册的帐号发AD的成本还是比较大的，如果要持续的话，要大量的手机号，手机号有成本。

theone

紫涵 发表于 2013-3-9 20:08
强制使用英文数字密码，并要求密码在10位以上就相对安全很多了。

嗯，确实是，考虑到易记性，暂时只要强制要求大小写字母+数字，6位以上，去年上半年还是前年底开始的。

紫涵

theone 发表于 2013-3-9 23:26
嗯，确实是，考虑到易记性，暂时只要强制要求大小写字母+数字，6位以上，去年上半年还是前年底开始的。

6位真的太短了，最少也得8位才能保证足够的安全性，很多网站都要求最低8位的。

li13911

theone 发表于 2013-3-9 23:26
嗯，确实是，考虑到易记性，暂时只要强制要求大小写字母+数字，6位以上，去年上半年还是前年底开始的。

lastpass之类的推广推广呗，10位大小写加数字。

theone

乐活 发表于 2013-3-9 20:22
俺在版主交流区提出了个建议，不知道  一   看到没有，是否有可行性。

嗯，你发不久就看过了。

限制新人对这次的大规模扫号作用不大，一是被盗的帐号分布在许多个组别，不单纯是低积分的组别，同时高积分的帐号发的AD总量不比低积分帐号发的少；二是，现在新注册帐号的成本还是比较大的，要大规模行动，不是很划算，有这钱可以有其他方式去替代了。

你提到的第二点，dz没有相关的功能，如果能实现的话，我比较倾向于久未登录的用户，再次要发帖之前需要确认邮件，激活帐号正常功能。如果只是到具体某个帖子的话，是机器很容易做到的，一旦普及，就失效。

xiaoxiao86

这是我的一点建议！http://bbs.kafan.cn/thread-1493303-1-1.html

紫涵

li13911 发表于 2013-3-9 23:29
lastpass之类的推广推广呗，10位大小写加数字。

这个最好不要推广吧，记在别人服务器里的东西容易忘记了。