数据管理员请进，一个建议

相思小猪 · 发表于 2013-6-18 11:52

这法子跟米兰说过，就是对论坛所有账号进行重新激活，论坛注册激活需要登录自己邮箱点链接的，这样如果定期或者不定期的要求所有用户改有强度限制的密码且重新激活账号应该可以有效防范盗号了。

当然，这是基于盗号者手里有原来的论坛数据所用的办法，因为盗到的号需要重新激活的话，就必须再盗得用户的邮箱才行，这样将大大增加盗号的难度。

其次，如果盗号者有能力拿站的话，分两种情况，一种是花钱买高手拿站，刀友这么大的坛子，拿站费用该在500-1000每次，如果定期或不定期激活的话，即便密码强度低也会造成大量的费用支出，没准就耗不起了。另一种情况是这个人或组织本身具有拿站能力，但高强度的密码也会导致反算密码的成本大大增加，如果以前版本的坛子数据库是明码的话，至少2.5版本的不该是明码存储了吧，反算一个md5密码可是要功夫的。

再者，这个高手能力强大到可以随意入侵服务器，并直接对数据库进行操作，可能只有在机房硬件层进行防护了，一般加强访问控制就会有好的效果。

如果高手强大的没边了，怎么也防不住，那么除非被他干掉，不然没啥好办法了，当然也可以发声明跟其联系，看看他到底要闹哪样。

不过就我所知，业界能有那么牛掰水平的人估计不会无聊到天天没事儿折腾个坛子玩儿，除非管理层跟这高手有不共戴天的深仇大恨。这样圈子就小多了，排除法就好了。

这种可能性其实不大，因为对方是利用肉鸡进行攻击的，而据我所拿到的肉鸡IP来看都是低端肉鸡，高端的根本没有。

spine · 发表于 2013-6-19 08:02

本帖最后由 spine 于 2013-6-19 08:04 编辑

庄主有技术!

其实我觉得对方没有那么高段, 各位会员把密码设置得复杂一点再加个验证问题就足够了.

论坛里盗来盗去还是简单密码的ID. 他要是真有能耐, 把版主管理员的ID盗走, 拼命把精华帖和新贴删掉几十页, 逼着你回档, 整几回论坛就受不了了.

我估计对方是谁管理层心里有数, 不过没证据不能说而已.

还有

为什么论坛速度这么慢?

只有我是这样吗?

歧视海外党吗?

相思小猪 · 发表于 2013-6-19 09:59

spine 发表于 2013-6-19 08:02
庄主有技术!

其实我觉得对方没有那么高段, 各位会员把密码设置得复杂一点再加个验证问题就足够了.

现在的情况是对方应该拿站后（且不管是哪种方式拿到的），反算简单密码。然后利用肉鸡玩儿小妞的把戏。

首先，这不该是针对某一论坛干的，其它一些论坛也有此类问题。
第二，社区动力的版本如此被大范围入侵是内部漏洞的泄露造成的。按我的理解该是社区动力的竞争对手在大范围搞事儿。
第三，如果对方真要整刀友论坛，只需动用肉鸡进行ddos即可，这种搞臭他人的法子有点太孩子气。

数据管理员 · 发表于 2013-6-19 10:23

有段日子，cc攻击没停过

spine · 发表于 2013-6-19 13:56

各位高手, 我浏览论坛速度慢有解吗? 开个网页得刷新N次, 管理页面慢到进不去, 图片打不开, 想正经发个帖都不行.

spine · 发表于 2013-6-19 13:59

各位高手, 我浏览论坛速度慢有解吗? 开个网页得刷新N次, 管理页面慢到进不去, 图片打不开, 想正经发个帖都不行.

数据管理员 · 发表于 2013-6-19 16:55

论坛速度有点慢的问题，我可以查查看，spine可以看看你ping论坛域名的速度快不快
如果不快，首先就是网络问题了。
我在上海，目前使用正常。

spine · 发表于 2013-6-19 19:51

数据管理员发表于 2013-6-19 16:55
论坛速度有点慢的问题，我可以查查看，spine可以看看你ping论坛域名的速度快不快
如果不快，首先就是网络问 ...

不会看ping......

网络设置没动过, 一直上的其他网站都没有变化, 唯独是刀友更新以后突然变得不稳定和慢.

用iphone和ipad有时候能好一点.

我在澳大利亚

相思小猪 · 发表于 2013-6-24 07:56

spine 发表于 2013-6-19 19:51
不会看ping......

网络设置没动过, 一直上的其他网站都没有变化, 唯独是刀友更新以后突然变得不稳定和 ...

信得过我的话，windows操作系统，可以这样。

开始，运行-输入cmd回车----弹出dos窗口，窗口内输入以下 tracert www.knifriend.com 回车，等待几分钟，然后把结果复制粘贴发上来。

当然，这样属于泄露自己秘密行为，因为顺着这些IP路由地址，我可以一步一步物理定位你。