论坛最近不断有盗号出现,大家觉的是什么原因呢?

test

论坛最近不断有盗号出现,大家觉的是什么原因呢?


是论坛服务器数据库漏洞
还是暴力破解
还是盗了其它地方的,套在这里用?


大家聊聊是什么可能最大?有高手吗?
还有大家觉的如何解决最理想?

湘潭

不明真相的飘过

我吃橙子

小白只能帮顶支持

test

大家回复一下自己观点

LW8691

[s:16]

桂花

[s:33][s:33][s:33][s:33]

华夏小超

不是在家里上的吧？

Machel_loong

可以抓个盗号的审一审。问问是怎么盗来的号，

bruce30545

大觉是谁？

幻-尘

论坛服务器数据库漏洞的可能性最大。

铁猫

近期应该是 discuz 论坛的漏洞所致，建议管理员重点检查以下部分：
1：与qq帐号绑定的漏洞，我听别的站长提起过，他修改了以后，现在他的站点基本上没有被盗的了，但是我没细问具体是在那里，个人感觉应该是 Discuz验证不严。
2：帐号中设置的验证邮箱漏洞，存在链接有效期超长的bug，很容易被人利用，重复绑定邮箱，然后通过密码找回邮件来重置密码，间接盗取用户密码！

test

铁猫 发表于 2013-5-23 00:13
近期应该是 discuz 论坛的漏洞所致，建议管理员重点检查以下部分：
1：与qq帐号绑定的漏洞，我听别的站长提 ...

第2点,如果盗号的没进入ID,如何利用EMAIL重设?

test

铁猫 发表于 2013-5-23 00:13
近期应该是 discuz 论坛的漏洞所致，建议管理员重点检查以下部分：
1：与qq帐号绑定的漏洞，我听别的站长提 ...

第2点,最少盗号的要盗了,在加上有EMAIL漏洞,才能重设吧?

但现在问题是,如何盗?我想和QQ那个应该有关系

铁猫

test 发表于 2013-5-23 00:40
第2点,最少盗号的要盗了,在加上有EMAIL漏洞,才能重设吧?

但现在问题是,如何盗?我想和QQ那个应该有关系

恩，所以我把那个漏洞放在第一了，建议重点检查一下。

另外，弱密码也是一个很重要的渠道，暴库，都会导致密码大量被盗。

test

铁猫 发表于 2013-5-23 00:44
恩，所以我把那个漏洞放在第一了，建议重点检查一下。

另外，弱密码也是一个很重要的渠道，暴库，都会 ...

我觉的在找不到肯定的漏洞时

应该在深夜时,设置1:验证码   2:限制发贴数和回贴数

去搞个投票看看效果先