尝试用户名,已经有大量用户名被破解了.怎么办?

allthebest 发表于 2012-5-18 18:03
后台先看看机器人 尝试什么密码  全冻结好了

我自己就冻结 111111 与 123456

恩,这个不确定呀,因为试的时候,中间几位是用*号表示的.所以不确定会用什么扫描.

祈祷快乐 发表于 2012-5-19 17:03
恩,这个不确定呀,因为试的时候,中间几位是用*号表示的.所以不确定会用什么扫描.

*号，只是Discuz保密设置

你见 2****2，机器人搜的一般是 222222

若是 3****8，机器人搜的一般是 345678

经机器人搜过，都要禁止

另外

新注册，不能只用数字作密码为好

早就建议过官方后台可以批量禁言！！！
至今没有任何动作！！！
只有批量删会员！！！
批量禁言！！！！

实现方法：
1，搜马甲以后，批量禁言！
2，一个输入框，把想禁言的id粘贴进去，批量禁言！
可以选择是否删除所有帖子！！

allthebest 发表于 2012-5-19 17:19
*号，只是Discuz保密设置

你见 2****2，机器人搜的一般是 222222

恩,这是个不错的办法,我试试.
现在已经晚期了,扫描了N多号,我采取的办法是批量删除注册ID.
不知道这样会不会给系统带来危害,不过今天大早,我就删除了800会员

祈祷快乐 发表于 2012-5-21 08:11
恩,这是个不错的办法,我试试.
现在已经晚期了,扫描了N多号,我采取的办法是批量删除注册ID.
不知道这样会 ...

我自己，
新手組删除
其它的禁止访问

{:soso_e100:}

allthebest 发表于 2012-5-21 16:22
我自己，
新手組删除
其它的禁止访问

这倒是一个不错的方法.这两天安静了一下.注册停止,发现QQ注册也不是什么好事,因为QQ号太容易得到.

防水墙插件还没放出来使用,真揪心.

防水墙出来了,这些天真的安静了,谢谢大家对本帖的支持.同时希望官方能关注一下帐户安全的问题.

同一IP能变换用户名尝试密码！！这是巨大的安全隐患啊

sz3cn 发表于 2012-6-6 08:16
同一IP能变换用户名尝试密码！！这是巨大的安全隐患啊

谢谢您的关注,可是官方没有解决方案,同一IP每天变着密码在尝试,可是官方没有这方面的消息,或者设置.
是有点可惜.