【公告】各位喵玉请注意自己的账号安全

ooxoo

【这不是日常提醒这是事态警告】


……最近管理员们发现了许多起广告机贴（删起来一点也没劲
……基本有以下几个特征：


通过盗号发广告贴
被盗的账号均为有过正常发帖行为的正常喵玉账号
包括许久没上线的休眠账号
包括UID4位数而且为前位1000多的账号
包括各种4面6面高等级账号
包括各大版区，每天都有人的版区和基本没人的版区
发帖以及回帖均有出现广告贴   


……上面最后一点各版管理员需要排查包括全部回复在内的发帖因此帖数较多的水区之类请加油（

……在此提醒各位普通喵玉用户：

请保管好自己的账号密码
尽可能不要向任何人透露和分享自己的账号密码
密码过于简单（纯数字/字母、长度过短、排列过于简单/无脑）的请尽可能立刻修改成靠谱的
尽量不要在各种不同的地方使用相同的密码（盗一个死一片波及全球
最好现在立刻修改一次密码（不强求
养成定期修改密码的好习惯（不强求
有长期不使用的账号（包括马甲功能）也同样请修改靠谱的密码
非私人电脑上登陆喵玉请养成随手退出和删除cookies的好习惯
认识谁有长期不使用的喵玉账号的也请告知其尽快更改密码（多半想不起来



……除去TBSG、喵玉汉化组等能够立刻联系到本人的账号之外，
所有被盗号发广告贴的账号发现后无一例外就地永久封禁（烧死
……要知道一晚上没人发现是能被刷上千贴的（斜眼某区


请各位喵玉用户保护好自己的账号（胸不大就别让管理员多事


……以上（

红仙麟

……看着略可怕
不知道怎么是被盗号的……？

belotsebelo

太口怕了

古明地黒子

胸不大23333333

Devil_star

红仙麟 发表于 2015-10-7 01:00
……看着略可怕
不知道怎么是被盗号的……？

你让大牛写个木马或者算号器，他马上去写，然后自己试过，顺便写完还加个GUI上去，论坛账号"duang"的一下，全部，爆炸，这样账号就偷到了......我要这么说，各位喵玉老爷们一定会骂我，根本没有这样的大牛，就证明上面那个是假的。后来经过我证实，确实有这么牛的人，比如32叔（

我勒个去以上真会有人当真么，当然最后一句不假。。。

所以说
密码12345上山打老虎这种强度的
密码是生日还在个人资料里标上真实生日的
密码ID所有地方都一样，一躺躺一片的
密码与黄网齐飞，电脑裸奔天一色的
密码保存今何在，门外街头小网吧的

这样的密码还要盗么，这是窃密！试试就出来的密码，能算盗么？！



————以上
您身边的安全卫士红领巾

古明地黒子

不过说一句啊，如果开启发帖验证码的话可以有效抵御一晚上几千帖之类的现象
可以不一定是字符验证码，像MCBBS那样，比如问一个“八云紫的在大家的心目中别名是什么（2个字）”这样的问题

飞越无尽暗空

看了这贴之后，我立刻就去修改密码……结果忙中出错，因为论坛反应太慢，造成旧密码删除后又丢失新密码，最后不得不使用邮箱找回密码……登录时又因为填错验证码，导致15分钟内不能登录……

建议喵玉开发手机绑定帐号或手机安全中心的功能，否则实在是太麻烦了……

希望至少能做出“找回密码时必须使用手机短信验证”的功能。如果邮箱被盗，那么任何一个人都可以通过“找回密码”的功能轻易获取喵玉帐号。