大家一起来聊聊本次大规模扫号 update1

kakeong8

快乐の忘记 发表于 2013-3-9 23:40
呃呃呃，那就申请改账号吧，日文字符实在手机上登录实在是有鸭梨
dreamworld
刚试了，没有被占用

簽名亮爆了

╭ァの修罗

快乐の忘记 发表于 2013-3-9 23:40
呃呃呃，那就申请改账号吧，日文字符实在手机上登录实在是有鸭梨
dreamworld
刚试了，没有被占用

同样表示有压力，所以每次都是用邮箱登录。

theone

xiaoxiao86 发表于 2013-3-9 23:32
这是我的一点建议！http://bbs.kafan.cn/thread-1493303-1-1.html

嗯，感谢你的建议，是一个很不错的建议，不过目前discuz好像实现不了，需要去看看是否有插件。

另外，这个对扫号用于滥发AD，作用有限，一般扫号后很快就会用于滥发AD，即使能有短信提醒，一般不会太多人能及时收到提醒短信并修改密码，如果只是提醒的话，扫号机可以增加一个步骤，对扫走的帐号自动修改密码，这样会更麻烦，饭友找回的时候，不仅需要取消禁止，还要多一个初始化密码的步骤。

再次感谢 : )

theone

数据流谷雨 发表于 2013-3-9 23:33
今天论坛比较正常，找xx的帖子基本没有了，但我还是担心发广告者会想办法绕过防水墙的设定，比如两个字之间 ...

嗯，考虑是，这个需要我们再观察观察，及时采取应对措施。

a8181811

theone 发表于 2013-3-9 23:39
嗯，感谢，这个插件有两个问题，一个是误伤相对大一点，另外就是对负载压力会增加不少，有考虑使用，如果 ...

决定禁用UID的时候发下论坛公告。
貌似这次攻击太强大了。禁了UID，它们鸭梨也大了。
广告来了：
http://bbs.kafan.cn/thread-1493496-1-1.html
http://bbs.kafan.cn/thread-1493500-1-1.html
http://bbs.kafan.cn/thread-1493510-1-1.html
好像就是为了捣乱，还是注册了手机邮箱的新用户。

theone

li13911 发表于 2013-3-9 23:29
lastpass之类的推广推广呗，10位大小写加数字。

嗯，是一个好软件的小型安全软件，却异常实用，值得推荐，类似的还有keepass，论坛应该考虑予以普及性推广，让更多人知道它们，以及他们所能起到的作用和带来的可能风险与不便，是否使用由个人自行判断。我会思考这一个事。

数据流谷雨

a8181811 发表于 2013-3-9 23:49
决定禁用UID的时候发下论坛公告。
貌似这次攻击太强大了。禁了UID，它们鸭梨也大了。
广告来了 ...

繁体字、小数点都用上了，群众的智慧啊。。。

a8181811

数据流谷雨 发表于 2013-3-9 23:54
繁体字、小数点都用上了，群众的智慧啊。。。

关键是新注册的用户，并且是验证了手机邮箱的用户。这场战争它们撑不了多久了。

huhsh

不知道论坛程序能改动多少，我出个这样的主意：每个帐号登录错误2次就往注册邮箱里面发一个验证码，需要把这个码从邮件里拷贝到论坛登录页面才能继续尝试登录。
前提是注册邮箱已经验证有效，说起来我的注册邮箱就没验证，也许需组织全论坛的用户都确认一次注册邮箱有效才行。

a8181811

huhsh 发表于 2013-3-10 00:01
不知道论坛程序能改动多少，我出个这样的主意：每个帐号登录错误2次就往注册邮箱里面发一个验证码，需要把这 ...

这样太麻烦了