瑶奈吧 关注:87贴子:886
  • 7回复贴,共1

【提醒】最近发生很多盗号拆吧事件,请大家注意防范。

只看楼主收藏回复

最近出了一个新扫号机,就是召唤扫号,只要被召唤了,就有很大几率被盗取密码 各位要注意一下 召唤回复要注意
重点是非本吧或者常驻贴吧之外的地方被召唤不要去留言 最好是吧务所有人注意改一下密码
防范于未然。扫到的号好像都来自狐狸精吧。主要召唤的是吧主号,2000多楼都是召唤。将夜吧,汪苏泷吧被拆与此有关全百度的贴吧几乎都被工具召唤器攻击了,希望大家重视 。希望吧务集体做好防范 ,大家也都去改下密码。自己主号没绑定邮箱什么的就快去绑定了。
以下列几点:
1.再发现I帖吧内有小游戏自动显摆,请警惕,并立刻退出I贴吧,修改密码。
2.再发现有大型爆吧,而且爆吧ID均为该贴吧会员,标题都大同小异的情况下,请不要点击爆吧帖,以免被代码利用。
3.定期更换密码,将密码设置复杂一点,避免帐号盗取的情况出现。
4.一旦发现帐号异常,立刻辞去所有牵挂于一身的贴吧职务,立即修改密码,进行多种浏览器试验。
5.帐号一旦被盗,短时间内(一般是半个月到一个月)不要用该ID去担当任何贴吧职务,因为帐号都可以保存网页,一定要等到该ID缓存过期,才可使用。
6.帐号被盗取之后,第一时间向百度发起投诉或者意见反馈,并且在第一时间在贴
吧内发言说明ID被盗取的情况。推荐密码格式:大写字母,小写字母,符号,数字(密码数一定要超过十位)针对许多用户不会修改密码,吧务组特地推出一改密
码教程,电脑党随时可以修改,而手机党,请将浏览器换成UC浏览器或者掌上百度后再观察教程,对密码进行修改。



1楼2011-10-28 16:21回复
    【一】■知识普及■⒈【盗窃密码】定向盗窃吧主密码的方法很多,如下木马、破邮箱、密码申诉等等,但是从凌源吧吧主密码被盗前后发生的几次拆吧事件,说明此次盗窃密码的方式应该是使用了“扫号器”。“扫号器”是07年年底由一个叫H4x3rOTAB的人发现并开发的,目前已经多次升级。其原理是“对无数个ID试验同一个密码”,假设实验一万个ID,肯定会有几百个ID是同一个密码。开始“扫号器”只是用来盗卖“极品ID”(同一个名字,百度只允许注册一次,因此很多“极品名称”都是被早期用户注册了,再得到理想的ID基本没有希望),如果盗得吧主ID就用来做拆吧等贴吧暴力行为。


    2楼2011-10-28 16:22
    回复
      2. 【及时补救】① 在发现I帖吧内有小游戏自动显摆,请警惕,并立刻退出I贴吧,修改密码。② 在发现有大型爆吧,而且爆吧ID均为该贴吧会员,标题都大同小异的情况下,请不要点击爆吧帖,以免被代码利用。③ 一旦发现帐号异常,立刻辞去所有牵挂于一身的贴吧职务,立即修改密码,进行多种浏览器试验。④ 帐号一旦被盗,短时间内(一般是半个月到一个月)不要用该ID去担当任何贴吧职务,因为帐号都可以保存网页,一定要等到该ID缓存过期,才可使用。⑤ 帐号被盗取之后,第一时间向百度发起投诉或者意见反馈,并且在第一时间在贴吧内发言说明ID被盗取的情况。【推荐密码格式】:大写字母,小写字母,符号,数字(密码数一定要超过十位)


      3楼2011-10-28 16:23
      回复
        【三】■灾难降临■——当最坏的情况发生(吧主号被盗,进行拆吧)1.【前期征兆】① 自己无端被踢出会员,而且会员数量急剧减少。② 贴吧的帖子数量急剧减少,甚至没有新贴。③ 版面发生变化,如视频区、图片区、精品区、友情贴吧区等都消失了。④ 自己无端被封(不过,多数时和此类事件没关系)。⑤ 自己和其他人无端都被免去小吧主,甚至出现几个不熟悉的新小吧主。


        4楼2011-10-28 16:23
        回复
          【应急处理】① 被盗号的吧主:如果密码没有被更改,就登陆吧主马甲迫使对方“被强迫下线”,如果不能迫使对方下线(百度目前允许异地同时登陆),就先撤消新任小吧主再立即辞职。如果密码被更改,先通过密码取回方式取回密码,再登陆吧主马甲按上述方法操作。② 其他吧主首先要知道,你自己是无法控制其他吧主的,所以首先要做的是撤消新任小吧主,降低拆吧速度,其次是联系管理员(如去投诉)和被盗号的吧主,让被盗号的吧主立即上线或者告诉你密码及密码取回方式。剩下,你只好不断地撤消小吧主和反复投诉,等待管理员和被盗号吧主本人上线处理。③ 普通吧友普通吧友只能通过各种途径,通知被盗号的吧主或现任其他吧主,再就是去贴吧投诉中心投诉,任何哀求和漫骂都是没有用的。


          5楼2011-10-28 16:23
          回复
            【事后处理】
            ①发布公告发贴置顶,向吧友解释原因,并代表管理组道歉,求得吧友原谅,并希望大家能重新加入会员,再建新家园。
            ②解封会员他们通常会把会员加入黑名单并封锁发贴的吧友,所以先要把老会员移出黑名单,同时解封当时被非法封禁的ID和IP(包括恢复被非法撤消的小吧、小编)。
            ③恢复模块友情贴吧、精品区、名人堂等模块的恢复相对简单,而且视频区的内容,吧主也很容易恢复。只是图片区的图片,不能恢复。
            ④寻找精品精品贴是贴吧的精华,通过吧务日志,可以看到精品贴的保存情况。通常,拆吧时间越长,保留的精品越少,而且保留的也多数是老精品,新精品存活率很低。如果吧主有足够的精力,可以逐个恢复被保留下来的精品,让其回到原来的精品区内。如果精力不够,可以重点恢复或者让吧友申请恢复。
            ⑤恢复主题帖子被删除主题,吧主只能恢复前5楼,对于有些帖子,即使恢复前几楼也没有价值了。所以吧友可以查找自己得意作品,如果被删除,就自己去贴吧投诉中心投诉,争取全文恢复。总之,吧主的不懈努力和吧友的谅解与支持,为“灾后重建,迅速恢复生产”提供了保证。补充一下,破邮箱,忘记密码方式的盗号,学名社会工程学。这个类似于人肉搜索,就要求你的个人资料尽量避免外漏。黑客经常尝试寻找你的各种账号比如邮箱,扣扣,等等,从中获取你的个人资料,并依此挨个尝试忘记密码,盗取你一个账号。而一般人喜欢各种账号通用一个密码,或者邮箱中保留了你注册某个账户的信息(比如你在注册某论坛后,论坛发给你一封带有你用户名和密码的欢迎信),从而连锁反应,盗取你其它账号。


            6楼2011-10-28 16:23
            回复
              贴吧被恶意清空反馈记录贴(试行)
              最近很多贴吧因吧主、小吧主账号被盗取而导致恶意清空贴吧,为了尽快使被恶意清空的贴吧恢复正常,最大限度的减少对贴吧带来的损失。请被清空贴吧的吧主按正确格式在此反馈,同时提醒大家妥善保管好担任管理权限的账号密码,亡羊补牢毕竟不如未雨绸缪。谢谢!
              提交发起:目前仅限该吧吧主
              提交资料:现任吧主通过吧务日志查询
              提交格式:操作者id、删除开始时间、删除结束时间(时间年/月/日格式,并要求精确到秒)
              {篇目二}
              【转自大全小管家I贴-转自贴吧公告I贴】
              为了避免更多的贴吧遭受恶意删贴的威胁,贴吧管理组呼吁广大吧友们尽可能的通知自己所认识的朋友,保护自己的帐号安全,提高自己的安全意识。
              贴吧管理组特别提醒吧务团队成员注意以下几点:
              1.吧务团队成员必须使用复杂密码,不使用生日、QQ、手机号作为密码,密码至少12位,且为数字、字母、符号组合。例如:Goodboy+hao123;
              2.吧务团队成员更应该警惕任何人传给你的可疑文件,提高自己的安全意识;
              3.吧主要尽可能的清理长期不上线的会员,避免被盗号后用来爆吧;
              4.不使用删贴软件、发贴伴侣,此类软件多带有木马程序。
              如不幸悲剧已经发生,请不要着急,尽快到贴吧应急吧按照规定格式申请,我们会尽快安排恢复。相信贴吧,相信应急。
              贴吧应急吧地址:http://tieba.baidu.com/f?kw=%CC%F9%B0%C9%D3%A6%BC%B1
              {篇目三}
              虽然这次盗号说是用扫号机,但是普通盗号的手段也要堤防。
              请确认填写邮箱、问题、手机绑定这三道密码保护,其中邮箱的地址不要被任何人知道。被盗过的ID会提高盗窃几率,就不要再使用了。安全第一。


              7楼2011-10-28 16:24
              回复
                上面转自百度各吧
                希望大家耐心看看吧
                呃..常驻的贴吧有被拆的
                拆吧留名说是什么“妖精少年、霞光”
                查到的资料是一个叫作妖精少年的专门拆吧团队,在贴吧应急吧看到的情况,已经有大量贴吧被他们恶意清洗。霞光是其中之一
                虽然瑶奈吧目前帖子并不多,但是吧里所有都是大家所珍惜的
                不希望被拆 所以希望大家提高防范
                尤其是吧主
                接到召唤 尤其是来自狐狸精吧的召唤千万不要打开
                (话说我接到了= =但是打开时那个帖子已被删了..好险)
                最好要绑定邮箱
                @zero·瑶二 @静静的浮云
                


                8楼2011-10-28 16:29
                回复