严正声明:本站所涉及的所有资源均为NORM小组内部交流HALFCD技术之用,任何个人和团体不得盗用或以此谋利!请尊重版权所有人的权利!订阅我们的QQ邮件列表
返回列表 发帖

关于近日论坛出现大量被盗帐号情况的说明及找回帐号方法

由于本帖比较长
部分长期未发言的异常帐号无法完整显示
故将全帖保存为文本存于以下网盘:


http://kuai.xunlei.com/d/8UNBB1OopMb9UgQAa5e



正文

近日论坛有大量帐号密码被盗,并被篡改邮箱
受影响的帐号在200个以上,下到小学生,上至200权限的帐号,均告失守
初步分析,极可能是有人拿着其他论坛的用户帐号数据库来尝试批量登陆本论坛
而一些同ID且同密码的帐号自然首当其冲
一旦登陆成功,不仅改密码,并恶意地将用户的邮箱改成随机的

现在论坛已将在此次事件中被盗的帐号邮箱全部恢复到之前的状态
请大家通过原邮箱取回帐号的控制权

具体方法如下:
注意在通过邮箱索回帐号之前请进行以下2个操作,以确保您的邮箱可以收到论坛的邮件
1.进入您的邮箱,将反垃圾级别设到最低
2.在白名单中添加 admin@5inorm.com

然后进入论坛,依次点“登陆”——“忘记密码”
此时会让您填ID 及 邮箱
邮箱必须是您之前注册论坛所填的(如果您自己没改过的话)
此处需要注意大小写
比如您当初 填的邮箱是  xxx@qq.com
现在输成 xxx@QQ.com 也会被系统判定为邮箱不正确

邮箱输入正确后,系统会向您的邮箱发封确认信
需要注意的是,如果等了很久都没有发现系统邮件,那有可能是在您邮箱的垃圾箱里
信中有条链接,此链接3日内有效 为防止有人刻意捣乱,点链接前,千万要确认是由论坛系统发出的邮件
点此链接,会自动跳转到修改密码的界面
后面就是输入新密码了
如果此时还有人固执地改成之前的那个密码,那我只能说,不作死就不会死,为什么就是不明白?

至此,如果您原来只是普通会员,那么整个流程还没有走完
因为您会发现,自己依然是待验证会员(非激活状态)
此时,您需要点“个人中心”  右边有个重新发送验证邮箱的选项(每24小时只能提交一次)
然后就是到您的邮箱等系统发送的确认信即可
点信中的链接
整个流程这才算走完
您的帐号也应该完全恢复正常了


在恢复大家邮箱的过程中,发现有极少数的会员使用的是中国雅虎邮箱
鉴于中国雅虎邮箱马上就要停止服务了,到时可能无法正常工作
如遇这种情况,请去下面公示的QQ群向我反馈
若在流程中出现什么异常情况,也可以通过此方式反馈

QQ群“爱糯米爱电影来黏成团”,群号:326099748
验证中请注明:“我爱糯米”和您在论坛的ID   核对后才会允许加入
进群后请第一时间按要求将群名片改成论坛的ID   否则一律踢出群 更不会处理您的任何申诉
按要求提交了却没反应是因为群管理员不在线
请勿在短时间内多次提交加入申请



写在最后的话
也算是老生常谈吧 就是帐号安全问题
有些事不发生在自己身上永远不知道痛

密码别设太简单
尽可能地不要在多个论坛用相同ID的情况下还使用同密码

后面2项是相对本论坛讲的
如果可能的话,请设置登陆问题
再就是可以考虑捆绑QQ,这个虽然不能杜绝帐号被盗,但至少在帐号异常无法登陆的情况下,还可以通过QQ登陆

最后强烈建议大家,如果还有其他论坛同ID也用的相同的密码,马上改掉吧



.

个人已离任,现登陆论坛频率大为降低,可能因PHP的BUG导致pm被清空只余3条,且无论是发出的还是接受的内容均显示是空白,诸君如需帮助,建议直接去事务区或找现任版主,以得到及时解决,未能继续为大家服务,望谅

原地满血复活,报到一次,感谢管理员恢复!

这次真的是长记性了,密码之前过于简单,都是数字,所以建议大家密码一定还是字母+数字+字符来的安全

最好连验证问题都设置了,这样盗号者就难搞定了!

TOP

如今盗号猖獗啊,我淘宝号昨天也被盗了,被用来批量去发一些小广告了。

TOP

哦耶,感谢K大,我找回了帐号,特前来支持,愿糯米们都早点找回自己的帐号。

TOP

终于找回密码可以上论坛了。
就是有个疑问:就算盗号的知道我的密码,怎么也能修改当初的注册邮箱呢,要换邮箱不要原先的注册邮箱验证吗?如果确实有这个漏洞希望补上!

TOP

谢谢,辛苦了1甑阄ス妗!

TOP

我的是字母加数码+问题验证的,应该没啥事吧?

TOP

啊,终于进来了,太不容易了……等待验证的时候看帖子只能看一半,不知道还要发验证邮件的,等了好几天……不过现在终于搞定啦!

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

感谢分享  管理员非常的为我们会员考虑啊 谢谢

TOP

返回列表