暴力破解服务器密码的，祝你家死一户口本

不西木瓜 · 发表于 2012-6-9 09:39:00

从jhshecom试到zxc123，居然用这么简单的字典侮辱我的智商
早上醒来发现网站401.1错误——匿名用户访问被拒绝，百思不得其解，看到日志大吃一惊，从6月2号开始有人不间断地尝试登陆服务器，用的账户名为wwwjhshecom jhshecom123 admin999等等，如果是普通的登陆失败，为何使用这些账户？唯一原因是有人在用字典暴力破解服务器密码，401.1错误也许就是因为此人大批量的尝试登陆而导致的。
所以，请涡虫以上会员切勿将上传账户明文透露在网络上，有这种丧心病狂的小人，上传账户又有删除修改权限，社友的上传成果很危险

hackerzl · 发表于 2012-6-9 11:50:48

真的假的，有这种人

不西木瓜 · 发表于 2012-6-9 12:11:15

hackerzl 发表于 2012-6-9 11:50
真的假的，有这种人

我招谁惹谁了，建个FTP分享游戏而已，想要的话自己升级啊，半天都用不到，系统日志里记录的是今天三点钟开始五点钟结束的登陆尝试，看大马户和JOSE的最后发言时间可能也受到了影响

ocseeyou · 发表于 2012-6-9 12:35:07

这些破解的可以称为哔~，人贱无药医，非要强日他们瘫软才肯服输罢手。

众人是孤独的 · 发表于 2012-6-9 14:09:02

上传密码定期改...太可恶了这种人！

众人是孤独的 · 发表于 2012-6-9 14:13:43

另外新的上传密码账号多少？PM我一下~

ocseeyou · 发表于 2012-6-9 14:17:20

马力那边当初也是这样的人搞残的？

Josephtien · 发表于 2012-6-9 16:51:33

汗，有一次有个社友说想上传但差一级不够权限，我用点评把ftp上传账户告诉他了。现在已经删除。

我今天上午发帖啥的都没问题。下午见到首页的图都不能正常显示，还以为只是网络堵塞呢

damahu79 · 发表于 2012-6-9 17:04:49

K！昨天又一晚上上来不原来是这些混蛋弄的！同祝这混蛋死一户口本！
不行的话半个礼拜换一次密码？

anubiszk · 发表于 2012-6-9 21:23:41

l不得不佩服这人的毅力......

hackerzl · 发表于 2012-6-9 21:26:45

本帖最后由 hackerzl 于 2012-6-9 21:30 编辑

建议设置复杂的密码，必须满足3个条件：至少6位字符，大写字母，小写字母，数字，符号里面4选3，最好能设置上传账号的权限（即用户自己不能更改密码）

damahu79 · 发表于 2012-6-9 22:22:37

不然这样吧暂时还是不要开放上传密码了上传只局限在信得过的社友圈里，密码可以通过PM等互相通知。毕竟真被哪个混蛋删了哭都没地方。
同时开启上传登记贴，如果真有普通社员有好东西上传请先在此贴登记申请，觉得觉得合适再PM给他上传密码。
即便如此上传账号密码还需定期更换。

不西木瓜 · 发表于 2012-6-9 22:43:09

damahu79 发表于 2012-6-9 22:22
不然这样吧暂时还是不要开放上传密码了上传只局限在信得过的社友圈里，密码可以通过PM等互相通知。毕竟真 ...

要不把现在的上传下载目录分开，收回上传帐户的修改权限，再新设一个管理帐户？

damahu79 · 发表于 2012-6-9 22:54:40

不西木瓜发表于 2012-6-9 22:43
要不把现在的上传下载目录分开，收回上传帐户的修改权限，再新设一个管理帐户？ ...

行啊只要能让论坛最安全怎么都好

colorlemon · 发表于 2012-6-9 23:45:32

先勤换密码吧～

		自动登录	找回密码
密码			加入组织

[灌水] 暴力破解服务器密码的，祝你家死一户口本

点评

点评

点评