关于近期用户密码、邮箱被盗修改事件解决方案

sdkj002 · 发表于 2012-5-28 21:10:10

谢谢支持

cokes1 · 发表于 2012-5-28 21:24:21

绝对不是弱密码和csdn泄露问题导致被盗的。

我的网站早就安装了弱密码扫描和禁止的插件。弱口令用户早就都该了密码。

而且近期被盗用户后来沟通询问后发现，密码都是不是弱口令，也不是csdn泄露的密码（那些用户都很小白，没有上过技术论坛，而且我也对照csdn泄露的数据库看了），而且盗号者的ip在后台看不到错误密码的尝试，他们盗取的几个账号都是一次登录成功。并未尝试其他用户密码。

最后一个证据是，被盗会员的电脑都查杀到了病毒、木马。

所以判定，是木马所为，官方这个插件解决不了任何问题。

cnlhx · 发表于 2012-5-28 21:38:53

cnlhx 发表于 2012-5-28 18:47
我自己论坛的账号倒没被盗也没被改邮箱，
但在DZ官方的被改密码跟邮箱了。怎么解决？

这个我早就发了帖子了，在65楼。您老人家还没处理到那里去呢。

justzjg · 发表于 2012-5-28 21:56:55

老师我的账号：clswang
被盗了
能给我找回不

myleepoo · 发表于 2012-5-28 22:10:46

现在才出现，晚了的说。

人生指南 · 发表于 2012-5-28 22:21:54

顶贴是一种美德

ctoc · 发表于 2012-5-28 22:24:20

记号，有用

lima133 · 发表于 2012-5-28 22:39:28

这个是治标的临时方法,关键是程序的漏洞如何被利用,没有说明.

freeman3c · 发表于 2012-5-28 22:40:15

提示: 作者被禁止或删除内容自动屏蔽

i58forever · 发表于 2012-5-28 22:56:33

我的站点这几天被攻击者用其他的网站的用户名和密码扫描了100多次了，几乎每天每隔一两个小时就会被尝试破解几次，真吓人啊！哈哈……

		自动登录	找回密码
密码			立即注册

[已解决] 关于近期用户密码、邮箱被盗修改事件解决方案