亡羊补牢 - 论坛帐号密码安全浅谈

hudizhoutube

    在正式起草这篇帖子之前, 还是强调一下水区的老规矩 - 小恶魔每帖加分上限为 5 邪恶指数.
本身我已经脱离 "晋级用户组" 许久了, 比起分数上的增长, 如果受邀而来的诸位能更加重视帐号密码安全,
甚至能更进一步给帐号加上 安全提问 的话, 那么我写这篇帖的初衷也算是实现了.

-------------------------------------------------------------------------------------------------------

    在此先以一篇真实的事迹做开头 - 因为一些特殊的减免政策, 完成九年义务教育之后, 当时初迈入高中的我
借读于偏远地区的省级重点....  对于更多寒窗苦读的莘莘学子而言, 如果没有取得一个理想的高考成绩,
除了愧对父母以外, 可能要走上回家务农的道路....

    基于这样颇具激励性的 "逆境", 这所高校历年高考过线率在我市前三...
在我毕业那年, 学校过重点线人数更是一举夺魁...

    但是一个学校就算有夺目的成绩, 它也总有些见不得光 不为人知的事情 -
在我高二的时候早已耳闻当届高三体检结果 "很不乐观" 的事, 有不少班级甚至曝出了接近一半班级总人数的
乙型病毒性肝炎携带者...

    当年实际上并没有相关政策去维护这个 "特殊群体" , 虽然当时的我无法去详细统计专业与类别,
但我也清楚的了解许多一流学府 包括更晚以后工作可能会遇到的一流企业对这个群体是会说 "不" 的..
( 网上随意搜索的一点资料 - http://wenwen.soso.com/z/q175463322.htm )
这样的结果, 恐怕会让很多莘莘学子与梦想失之交臂...

    得知了这件事情以后, 当时的我简单起草了几份 "建议使用一次性碗筷, 或自备碗筷, 在检查之后注射疫苗" 的通告.
悄悄粘贴在洗手间, 食堂和操场入口...

    冥冥之中总有偶然, K 是这个年级文科前十的尖子生... 某天午饭时间, 隔壁寝室的他跑来和我闲聊此事,
对于我的处事风格他还是有所了解, 他说不用想那通告一定出自我手.

    K 在看了我的公告以后如实去做了检查并注射了乙肝疫苗, 在 K 注射后的几天, 学校正好也进行了体检.
然而在 K 注射疫苗之后, 学校体检之前曾与他共餐给他夹菜的同学后来被查出了是病毒携带者,
K 的体检顺利通过了...

    虽然与 K 在网上的联系不多, 但我清楚的知道如果当初没有我 "多事" 的一笔, 或许成绩出类拔萃的他
真的要与一流学府的梦想失之交臂了...

    那么回到 CHH, 我们不将再与真实的病毒做斗争, 在二进制的世界里, 在帐号安全问题上,
我们将与虚拟的病毒和恶意程序相抗衡...

    在媒体的焦点越来越多的投到 "扶不起的老人" 的时候, 我想更多的人不会去争做好人, 争做好事了..
但在这个虚拟的社会中, 在这个论坛, 我希望还是尽上自己的一份义务, 或许算得上是一点社会责任感.

bluspea

感谢楼主分享，我是老号新人~~上次回复了一个三个月前的帖子被扣23邪恶
这次没注意，又回复了，唉~

uewhj

文章好长,学习了,感谢楼主的一片苦心

sunny176

现在加入大写字母了会不会好一点！

fengsuiwuqi

写这么多，chiphell论坛没有手机找回密码等于白说

Dux.Solitude

资瓷。。。原来的电脑一直裸奔，看了之后立马买了个AVG

hudizhoutube

strongtan 发表于 2016-9-4 19:30
一般都不在公共场合登陆，各个网站好像也只有远景设置了安全提问。 主要是经常记不住问题的答案
安全 ...

你可以把所有论坛都设置相同的答案, 即使所对应问题并不同, 这种 "答非所问" 的安全问答,

更难被社会工程学破解.


Discuz! 架构论坛 大概就象 手机里的 安卓系统一样普遍, 然而自从 腾讯收购了 Discuz! 之后

经常各种不作为, "撞库" 和 利用一些久未修复的 bug, 今天仍能让被盗帐号大量发垃圾帖在深夜屠版.

作为规则严格的封闭注册论坛 - CHH , 再用小号申诉回自己被盗帐号是一件困难的事,

比起忆当年的 "管闲事", 看到自己论坛好友被盗被 Ban 无法找回内心有更多无奈,

对其他用户操作的权限我这个级别也非常有限, 但是呼吁大家 "防患于未然", 也是我力所能及之事.


其实这里所有的版主都算是 "兼职", 并没有工作一般的硬性规定去评分或者审核内容,

如果我的文笔仍与往昔一样精彩, 我还是会在首页为论坛迎来掌声与点击, 如果不能,

把掌声留给新人, 也算是为论坛发展添砖瓦.


毕竟曾 13 篇文章无一篇问鼎门户, 当我拿到第一篇首页时, 立地成魔, ( 积累邪恶指数很多, 达到一门户足以成魔 )

我更了解成长背后的 "酸甜苦辣".

strongtan

一般都不在公共场合登陆，各个网站好像也只有远景设置了安全提问。 主要是经常记不住问题的答案
安全邮箱是保障了。
感谢斑竹的经历说事和经验。
额外说一点：今天点LZ的ID才看到这个帖子，才发现居然是水区斑竹。斑竹很勤快，对一般大众会员发帖都很支持，看得出能理解会员付出劳动不被人支持的心情。（说具体点， 在某些板块辛苦发个帖，没人看， 没人加分，发帖者的心里是很不爽的。）
实话实说， 在这一点上LZ比某些板块的菠萝称职多了！
作为受益者必须得说一声 谢谢！ 辛苦了！

SAUSAG_E

受教了，默默地去改设置了，感谢

闪蹲

从个人签名过来  学习了！

bloodcomeout

早已经加啦，老习惯了

treeyand

谢谢大神提醒  学习了 好好保护来之不易的账号

前项司令

观后受益匪浅，不同论坛采用不同的密码，这个回帖不知道算不算挖坟，请手下留情，情不自禁的回复的。

zdb1115

1.定期更换密码；
2.不同论坛采用不同的密码；
3.最好记录好相关的帐号，密码。
不过对于我等懒人，确认很难。
谢谢分享。

船院小段

在原来邮箱的基础上 添加了安全问题，诶 社会怎么就不能好点呢，防毒防盗防师兄。

hnyzalex

学习了。。马上设置安全问题！！！感谢！！！

loveyou13_14

hudizhoutube 发表于 2014-12-6 18:24
腾讯收购了 Discuz! 但对 Discuz! 一些漏洞, bug 解决的非常不及时..

CHH 的交易区又是几大 PC 论坛中的 ...

的确····其他一些网站还可以在淘宝买到注册码···
这里只能等开放注册 要一个账号的确挺麻烦的！！

hudizhoutube

loveyou13_14 发表于 2014-12-6 18:11
新人报到 这里盗号那么严重吗？？

腾讯收购了 Discuz! 但对 Discuz! 一些漏洞, bug 解决的非常不及时..

CHH 的交易区又是几大 PC 论坛中的佼佼者, 封闭注册导致一号难求,

甚至引起淘宝号贩子的注意...

loveyou13_14

新人报到 这里盗号那么严重吗？？

hudizhoutube

kxn1202 发表于 2014-11-17 18:12
怎么才能给您评分啊~？

谢谢咯, 小恶魔或以上等级才能评分...

kxn1202

怎么才能给您评分啊~？

Bonne_nuit_pxn

已经设置安全问答

thinya

学习了，我也设个安全问题安逸点。

hudizhoutube

JJ皮蛋JJ 发表于 2014-8-11 16:03
刚把密码等安全措施都搞了一遍...谢谢提醒以及分享这篇深度到看不懂的文章

那你遇到的忽悠手法也不错 - 以密码被泄漏为由, 制造修改密码钓鱼链接...

不过那种修改密码的, 正规的绝大多数是 https 的加密链接.

JJ皮蛋JJ

刚把密码等安全措施都搞了一遍...谢谢提醒以及分享这篇深度到看不懂的文章


上次老眼昏花的点开了QQ邮箱收到的钓鱼链接....提示改密码的....伤感情呃！

tombghost

看到一个和我有相同理念之人，实属不易啊。不过我的要求更为严格——系统的国产软件不能超过3个，遇到例外情况开虚拟机。

square9999

什么时候网站也做个动态密码是不是也好点

square9999

看来以后我就落户这了，别的区进不去了

square9999

都没有中毒过。不过写的挺好，可是学不会呀

square9999

好深奥，表示看不明白