不明就里被封了号，还没有任何途径可以让我用原号联系任 ...

你的帐号密码是简单的数字吗？设置了密码提示问题了吗？亲·····

一定是被盗号发广告贴了。说无数遍了，加强密码，设置提示问题····

2013-5-24 12:03 上传

请各位设置安全提问。

很奇怪这些人不知道自己号会被盗么？都全论坛通告几次了

请问是在分版置顶通告？还是站务通告？还是私信？我都没看到。找了一下，才发现通告通知都在站务其中一个版块。OK，没见着全坛好几次的通告是我错，弱口令被盗也是我错，不过现在既不允许我用原帐号申述，也不允许原账号修改密码重新激活，连联系管理员的权限都没有。而且使用新账号申述后，依然不对原账号的重新识别及身份绑定做任何行动，那么请问，作为黑客攻击受害者，我如何维权？虽然论坛免费，好歹我也是一用户。用户信息泄露，账号被盗，原来可以要用户自己去承担全部责任，把受害者变成专政对象，一封了事，高，实在是高。车子忘了锁被匪徒偷了开去抢银行，合着车子就成了匪徒一伙的了，车主再想拿回去，对不起，没门儿，本处不提供找回服务。

行吧。既然俩版主都出面了，觉着这事儿就这么结了，那就这么禁着吧。一个账号不花什么时间，但要开了这先例，每个账号都提供那么细致的找回服务，版主得忙死，我不忍心这样。了了呗，禁掉了账。

真是不好意思还发这么一贴，浪费二位宝贵时间，对不住；同时，对原账号被盗后发了那么三俗而且违法乱纪的小广告，给论坛的各位带来麻烦和困扰，我表示遗憾。论坛的安全防护得不到总体加强，全靠版主来点杀，也够辛苦你们了，保重吧。

核辐射 发表于 2013-5-24 14:33
很奇怪这些人不知道自己号会被盗么？都全论坛通告几次了

请问是在分版置顶通告？还是站务通告？还是私信？我都没看到。找了一下，才发现通告通知都在站务其中一个版块。OK，没见着全坛好几次的通告是我错，弱口令被盗也是我错，不过现在既不允许我用原帐号申述，也不允许原账号修改密码重新激活，连联系管理员的权限都没有。而且使用新账号申述后，依然不对原账号的重新识别及身份绑定做任何行动，那么请问，作为黑客攻击受害者，我如何维权？虽然论坛免费，好歹我也是一用户。用户信息泄露，账号被盗，原来可以要用户自己去承担全部责任，把受害者变成专政对象，一封了事，高，实在是高。车子忘了锁被匪徒偷了开去抢银行，合着车子就成了匪徒一伙的了，车主再想拿回去，对不起，没门儿，本处不提供找回服务。

行吧。既然俩版主都出面了，觉着这事儿就这么结了，那就这么禁着吧。一个账号不花什么时间，但要开了这先例，每个账号都提供那么细致的找回服务，版主得忙死，我不忍心这样。了了呗，禁掉了账。

真是不好意思还发这么一贴，浪费二位宝贵时间，对不住；同时，对原账号被盗后发了那么三俗而且违法乱纪的小广告，给论坛的各位带来麻烦和困扰，我表示遗憾。论坛的安全防护得不到总体加强，全靠版主来点杀，也够辛苦你们了，保重吧。

2013-5-24 16:27 上传

py25272931 发表于 2013-5-24 16:27
http://lt.cjdby.net/thread-1581898-1-1.html
     各位CDer，最近几天超大一直受到猛烈的攻击，攻击者 ...
所以我说了，看不到通告，我错。

但要不要一条路径都不留？点设置，空间被锁，请联系管理员；想给管理员发短，被禁；站务申诉，无权限。这是闹哪样？我没有注意看站规（再次表示反省），是不是有一条说，申述必须由原账号提出，由其他账号提出的申诉无效？如果真是这样那就太好玩了。

你自己好好看看其他人被盗号是怎么做的，封禁的ID来站务发帖求助解封的哪一个没有受理？你再看看你自己面对被盗号时的发言语气（你这个贴可是投诉帖啊）。
诚然被盗号是会员和论坛都不愿意见到的，版主们还没闲到没事拿会员的ID封完了再解封来玩。
想要回账号就应该正式发帖要求解封，而不是在这里说些没用的。

sannazci 发表于 2013-5-24 16:01
请问是在分版置顶通告？还是站务通告？还是私信？我都没看到。OK，没见着全坛好几次的通告是我错，弱口 ...

你自己好好看看其他人被盗号是怎么做的，封禁的ID来站务发帖求助解封的哪一个没有受理？你再看看你自己面对被盗号时的发言语气（你这个贴可是投诉帖啊）。
诚然被盗号是会员和论坛都不愿意见到的，版主们还没闲到没事拿会员的ID封完了再解封来玩。
想要回账号就应该正式发帖要求解封，而不是在这里说些没用的。

被盗号发色情广告被封，既然不是你本意的，其实也是对你的主ID一种保护啊
PS:我这不算算发大字报吧...

这就算吵？充其量是批评。不给原账号任何申诉途径的事，我且不说了。既然你说到这个流程，我就跟你讨论。马甲求解，版主解封。谁也无法保证马甲操作者和原账号操作者是不是同一个人，这样的模式漏洞不是一般大。从信息安全角度讲，论坛的账号安全等级很低，没法苛求严谨的找回机制。所以我也说了，辛苦各位版主一个个去点杀，这些东西本来都是可以由程序去完成的事。

回头说，账号本身绑定机制也只有一个邮箱，而且被人改了系统也没有对原绑定邮箱进行通知。这样的机制，谈何主ID保护，妄论论坛账号信息安全。如果发帖要求解账号的并非本人马甲而是其他人，那这账号就算是光明正大地给拿走了。如果真有这样的情况发生，后面还有得你们麻烦。我还是举那例子，车子被偷了，只要来人声明车子是他的就可以开走，然后还可以去给这个车重新上牌。如果这也算简单问题复杂化，这些话是属于“没用”的，那我不说了便是。

也不劳解封了。我发那个帖子的功夫，已经够我重新注册一个账号，省得你我辛苦。从2003年开始，我看着这个论坛一路发展，希望它上规模后，能对为用户提供相应的服务。就此事而言，既然对账号安全有了要求，那论坛本身就应该提供能够支撑得起这种安全要求的安全机制，而不是靠你所说的简单方法。说那么多不为什么，为只想让你们知道这种所谓保护机制有多蠢。

心火 发表于 2013-5-24 17:08
你属于简单问题复杂化，每个被盗号都和你情况一样，被封-》注册马甲站务求助-》版主解封-》重新登录主ID改 ...

这就算吵？充其量是批评。不给原账号任何申诉途径的事，我且不说了。既然你说到这个流程，我就跟你讨论。马甲求解，版主解封。谁也无法保证马甲操作者和原账号操作者是不是同一个人，这样的模式漏洞不是一般大。从信息安全角度讲，论坛的账号安全等级很低，没法苛求严谨的找回机制。所以我也说了，辛苦各位版主一个个去点杀，这些东西本来都是可以由程序去完成的事。

回头说，账号本身绑定机制也只有一个邮箱，而且被人改了系统也没有对原绑定邮箱进行通知。这样的机制，谈何主ID保护，妄论论坛账号信息安全。如果发帖要求解账号的并非本人马甲而是其他人，那这账号就算是光明正大地给拿走了。如果真有这样的情况发生，后面还有得你们麻烦。我还是举那例子，车子被偷了，只要来人声明车子是他的就可以开走，然后还可以去给这个车重新上牌。如果这也算简单问题复杂化，这些话是属于“没用”的，那我不说了便是。

也不劳解封了。我发那个帖子的功夫，已经够我重新注册一个账号，省得你我辛苦。从2003年开始，我看着这个论坛一路发展，希望它上规模后，能对为用户提供相应的服务。就此事而言，既然对账号安全有了要求，那论坛本身就应该提供能够支撑得起这种安全要求的安全机制，而不是靠你所说的简单方法。说那么多不为什么，为只想让你们知道这种所谓保护机制有多蠢。

心火 发表于 2013-5-24 17:08
你属于简单问题复杂化，每个被盗号都和你情况一样，被封-》注册马甲站务求助-》版主解封-》重新登录主ID改 ...
不算， 以便于阅读而非情绪宣泄的部分文字标色不算。

楼主这事其实很简单：
  忘记密码的ID 站务申请协助。
  发广告的ID  禁言。

被盗 发广告的 换号申请或者论坛短信通知其他ID帮助申请。

其实这点事都不必说， 约定俗成的东西。 扯一大堆帐号不要了什么什么，都哪跟哪。

sannazci 发表于 2013-5-24 17:49
这就算吵？充其量是批评。不给原账号任何申诉途径的事，我且不说了。既然你说到这个流程，我就跟你讨论 ...
你是想按QQ管理密码的方法吗？改密码需要三个好友确认？那你用QQ账号登陆好了，而且QQ不被盗号吗，要盗一样盗，并且你被盗号了，你还不一定能用自己的密码登上去,你喷账号管理机制，按你这种标准，完全是90%以上网站全部躺枪，论坛已经发出通知，让大家设置好密码，而且即便被盗了，发帖管理员会立即帮你解封，何况这种情况下本身禁止发言其实也是对你主ID的一种保护，你这点都不承认吗？说实话，我不认为这件事论坛有啥责任...

碧落黄泉 发表于 2013-5-24 17:57
不算， 以便于阅读而非情绪宣泄的部分文字标色不算。

楼主这事其实很简单：
如果某天你银行卡被盗了，然后一个路人甲去银行报了你的卡号，说这是他的卡，要求找回，你觉得银行应不应该同意他的请求？

算了我们不说了吧，说多了你们觉得我废话，我也觉得白费口水。你们乐意怎么管就怎么管。对我来说无论什么账号也确实没差别，对你们来说解1000个是解，解1001个也是解，没差。用技术手段可以解决得更好的问题，你们非得人工去做，你们都没意见，我操什么心。

同学，账号是早早就有邮箱认证的。。。用户通过认证邮箱申请人工解锁或系统自动解锁，你不觉得比马甲申请解锁靠谱得多吗。。。。你要说邮箱也被盗了怎么办？邮箱不需要注册马甲邮箱去找管理员人工找回……

不过，你说到“网站”这两个字的时候，我想我搞清楚超大的安全等级定位了。就这么管吧。挺好的。人人有工做。

不好意思，以上我都白说了。列位版主，言语间若有冒犯之处，鉴谅。

心火 发表于 2013-5-24 18:00
你是想按QQ管理密码的方法吗？改密码需要三个好友确认？那你用QQ账号登陆好了，而且QQ不被盗号吗，要盗一 ...

同学，账号是早早就有邮箱认证的。。。用户通过认证邮箱申请人工解锁或系统自动解锁，你不觉得比马甲申请解锁靠谱得多吗。。。。你要说邮箱也被盗了怎么办？邮箱不需要注册马甲邮箱去找管理员人工找回……

不过，你说到“网站”这两个字的时候，我想我搞清楚超大的安全等级定位了。就这么管吧。挺好的。人人有工做。

不好意思，以上我都白说了。列位版主，言语间若有冒犯之处，鉴谅。

作为一个刚被盗号的受害者，我想我能理解管理员的处理方法：在效率和人情味上，选择了效率。
发现乱发广告，直接一刀切：禁言！看起来很没人情味（尤其是我们这种潜水的老ID），但反过来想想，超大作为国内有数的著名军坛，肯定经常受到攻击，盗号发广告帖的事情很频繁。如果管理员要一个个耐心的去沟通处理，必然大大增加工作量——关键是超大不是个商业网站啊，很多管理员都是免费义务服务。我们享受的服务是建立在对方无偿付出（时间、精力）的基础上。所以别在苛求处理问题的人性化了，在效率和成本间，没钱的时候必然选择最有效率最省钱的方法。如果哪天超大被百度或腾讯之类的有钱大佬收购，我们倒是可以提出各种人性化的服务。（继续坐等解封中ing）

作为一个刚被盗号的受害者，我想我能理解管理员的处理方法：在效率和人情味上，选择了效率。
发现乱发广告，直接一刀切：禁言！看起来很没人情味（尤其是我们这种潜水的老ID），但反过来想想，超大作为国内有数的著名军坛，肯定经常受到攻击，盗号发广告帖的事情很频繁。如果管理员要一个个耐心的去沟通处理，必然大大增加工作量——关键是超大不是个商业网站啊，很多管理员都是免费义务服务。我们享受的服务是建立在对方无偿付出（时间、精力）的基础上。所以别在苛求处理问题的人性化了，在效率和成本间，没钱的时候必然选择最有效率最省钱的方法。如果哪天超大被百度或腾讯之类的有钱大佬收购，我们倒是可以提出各种人性化的服务。（继续坐等解封中ing）

liaomap_2013 发表于 2013-5-24 22:45
作为一个刚被盗号的受害者，我想我能理解管理员的处理方法：在效率和人情味上，选择了效率。
发现乱发广告 ...
不一刀切没办法，  要是盗号的就发一个广告帖子删了就得了， 也用不着禁言， 禁言了还得解封很麻烦。

   问题是不禁言他就一直发......