[心得] 被盜心得

[bulmungtw (Lance)]

嗚樂哥呢呢(?


首先呢，原PO，今天很不幸的，被盜帳號了。

是的，五年來第一次被盜。


那麼，來觀察一下所謂的登入紀錄吧


↑帳號或密碼錯誤          2012/03/25 13:07:16 *7
↑登出 beanfun!           2012/03/25 09:39:59 *6
↑登入 beanfun!           2012/03/25 08:00:09 *5
↑登出 beanfun!           2012/03/25 07:24:36 *4
↑登入 beanfun!           2012/03/25 07:19:55 *3
↑修改 GASH 主帳號密碼    2012/03/25 07:19:46 *2
↑帳號或密碼錯誤          2012/03/25 07:19:32 *1

1. 帳號被登入但密碼錯誤
2. 信箱被登入並修改密碼
3. 作案中
4. 作案中
5. 作案中
6. 作案中
7. 原PO登入發現密碼錯誤


由上面可以發現…

信箱竟然被登入了！？

嗯，原PO用的是Gmail，後來查一下發現…

http://i.imgur.com/2ITPv.png
啊，遮一半，不過ptt都看得到沒差…|||


嗯，首先信箱會被盜用的原因一定是木馬了，
不過原PO的avira及spywaredoctor都沒怎麼提醒過有多麼危險的木馬…

那就只能自力救濟了！

Gmail本身有提供手機的安全防護，
若是在其他位置登入信箱的話，會寄驗證碼至手機內，
輸入驗證碼後才能放行登入。
這個部份我請朋友幫我登入過了，確實有被擋下。

另外，原PO的PTT密碼與諸多帳號密碼相同，信箱也不例外。
而BBS這種telnet的連線，是完全沒有加密的，
意思是只要監控你的封包，光看封包就清清楚楚地看到密碼是什麼。
所以盡量不要一樣orz"

再來就是PlaySafe卡了，
http://www.gashplus.com/gashstore/p3_3.aspx

今天是假日休息…只好明天去買了…



再來還有個可能被盜的原因…

因為最近開始使用某三個數字網買點卡，
折扣都有92折左右，比起一般購點管道來說真的划算很多。
雖然不敢肯定，但google相關關鍵字發現，
去年許多WOW玩家可能因為在這個站被植木馬後被盜，
看來以後只好開VM去做購買的動作或許會比較安全。

VM是指Virtual Machine，
可以在作業系統裡面另外再裝一個有如一般應用程式的系統，
基本上要在裡面幹嘛都不會影響到系統本身。



差不多就這樣吧，只好放置play一陣子…

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 114.24.180.13
推 play15362   :拍拍Q_Q
推 yuridiablo  :原PO辛苦了 感覺挺折騰的...
推 bluespot    :拍拍O_Q"
推 Chiangwu    :希望原PO能早日拿回裝備 我是經過33個工作天才拿回來
推 lovesnow1990:拍拍
推 weco        :原PO拍拍
→ OalexO      :用沙盤也有一樣的效果
→ sycw        :難怪那時看到你上線囧
推 jerryaaabb  :原PO加油!!!!
推 aova        :加油!!!!!!! 辛苦了