智游城

标题: 有人知道2+2论坛被攻击的程度吗？ [打印本页]

作者: RichZhu 时间: 2012-5-5 00:58
标题: 有人知道2+2论坛被攻击的程度吗？
开始的时候以为只是服务器承受不了。26日2+2发布公告说黑客进来了，可能盗取了用户的电邮地址和密码，让大家该在其它网站使用的相同密码。27号说网站需要4-6天恢复，5月1日说要推迟恢复。到今天还不知怎么样。

以2+2网站之大，经营之久，花这么长时间恢复，不知是什么原因？有行家知道或给个合理猜测吗？

顺便说一句，智游城受到的几次攻击，似乎攻击的技术含量并不高，只是在流量上作文章，没有进入网站。即便这样，建议大家还是不要在自己重要的帐户使用相同的密码。

作者: Nolimit1980 时间: 2012-5-5 08:05
我估计是要盗取帐号然后上 PS 偷钱，估计有不少人帐户密码是一样的。纯属猜测啊。

作者: 德州新人 时间: 2012-5-5 09:28
不知道现在我IP登录上来，对论坛还有影响吗？

作者: 德州新人 时间: 2012-5-5 09:29

不知道现在我帐号登录上来，对论坛还有影响吗？

作者: dolphin 时间: 2012-5-5 11:16
本帖最后由 dolphin 于 2012-5-4 22:23 编辑

嗯，知道了。不过如果有人存心给你下药，其实很难防，我有时就破罐儿破摔了，又能有什么天大秘密。

附上2+2给客户信全文：
Dear Two Plus Two Members,

On April 26th at approximately 11:20 AM pacific time, the Two Plus Two Forums were closed as a result of a hacker who has displayed the ability to access e-mail addresses and encrypted passwords. He also indicated the ability to decrypt passwords.

While it is unclear the extent of data to which he gained access, e-mail addresses and passwords on the Two Plus Two forums should be considered compromised. If you have used your 2+2 password on any other site, you are advised to change it.

For your security, we are closing the forums until the breach is patched. Upon reopening the forums you will be forced to change your password – it is counterproductive to do so now.

We hope to be back up as soon as possible.

Best,
Two Plus Two Interactiv

作者: RichZhu 时间: 2012-5-5 12:32

德州新人发表于 2012-5-5 09:29
不知道现在我帐号登录上来，对论坛还有影响吗？

应该没有吧。即便有，现在也问题不大。

作者: yangky 时间: 2012-5-5 19:56
我觉得二楼的猜测挺靠谱很多人注册都是统一一个ID和邮箱这样一破就全破了

作者: RichZhu 时间: 2012-5-5 21:16
看到2+2更新到12号了，看来还不少麻烦。

作者: RichZhu 时间: 2012-5-14 15:31
2+2恢复了，但攻击者的动机和网站/成员的损失程度还不明朗。
http://forumserver.twoplustwo.co ... 1198489/index8.html
比如上面链接中的114楼说他的脸书被人从南非登陆，而他的脸书密码只跟2+2密码相同。
106楼引用的更遭，gmail和脸书帐户都有人进入。
不过这些应该不是最遭的，这次的影响应该很大。

作者: dolphin 时间: 2012-5-15 13:01
我都不记得自己的秘密了。。。表示我没常登陆这个论坛，要立个规矩天天看才对。

欢迎光临智游城 (http://zhiyoucheng.co/)