冰楓論壇
標題: 針對上午「惡意登入」提示警告說明 [打印本頁]
作者: 冰楓 時間: 2025-7-24 14:42
標題: 針對上午「惡意登入」提示警告說明
今(24)日上午至稍早，本論壇偵測到多起異常登入嘗試，經查為有心人士透過多組 IP 位址進行暴力嘗試登入行為，並反覆使用同一組簡易密碼。初步研判其目的可能為： 目前處置情況如下：
本站已即時加強登入安全機制
已調整未來登入機制，應不會再發生相同狀況
已封鎖所有可疑 IP
請會員放心，若您今日有收到登入警告但無實際登入成功記錄，可安心忽略相關提醒，無需變更密碼。
造成不便之處，敬請見諒，本站將持續強化資安防護，保障會員帳號安全。
—
若您有任何疑問，歡迎在本文底下回覆或透過客服信箱與我們聯繫。
作者: ycknews 時間: 2025-7-24 16:22
了解
作者: captain7 時間: 2025-7-24 20:09
感謝大大們的資安維護！辛苦了！
作者: shiny 時間: 2025-7-24 21:25
針對贊助會員
普通會員連嘗試都不想嘗試
作者: shiny 時間: 2025-7-24 21:28
所以贊助會員建議更改密碼或者使用兩步驟驗證
這幾天我也被嘗試密碼
作者: 冰楓 時間: 2025-7-24 21:57
shiny 發表於 2025-7-24 21:28 
所以贊助會員建議更改密碼或者使用兩步驟驗證
這幾天我也被嘗試密碼
親愛的會員您好：
所有純英文數字的帳號幾乎都有此狀況，並非針對贊助會員
另外，若沒登入成功可不必修改密碼，該惡意人士都使用同一組密碼不斷嘗試而已，並非多組密碼嘗試。
作者: Piliiori 時間: 2025-7-25 05:46
用同一組密碼... 這麼有毅力...
作者: shiny 時間: 2025-7-25 07:29
冰楓 發表於 2025-7-24 21:57
親愛的會員您好：
所有純英文數字的帳號幾乎都有此狀況，並非針對贊助會員
另外，若沒登入成功可不必修改 ...
可以封鎖AS區域XD
作者: 冰楓 時間: 2025-7-25 13:31
Piliiori 發表於 2025-7-25 05:46
用同一組密碼... 這麼有毅力...
我們認為該惡意人士主要目的不是破解密碼，而是有三點：
1.癱瘓我們伺服器
2.讓我們信箱被列為垃圾信件（Email黑名單）
3.刻意讓我們發大量通知信，導致使用者信心下降
作者: 冰楓 時間: 2025-7-25 13:32
shiny 發表於 2025-7-25 07:29
可以封鎖AS區域XD
不可能封鎖AS區域，該人士是直接掛VPN的，因此他可以隨時切換伺服器位置
目前我們已針對所有可能惡意嘗試登入的方法全都加上阻擋機制了，基本上不可能再發生此類事件
| 歡迎光臨 冰楓論壇 (https://bingfong.com/) |
Powered by 冰楓 |