针对今天的盗号现象的建议，账号每天限制发帖数量根据等级5-10贴每天

拿糖糖换媳妇 · 发表于 2019-1-19 08:25:00

您需要登录才可以下载或查看，没有账号？立即注册

x

建议做一下设定，
1.长期未登录的账号再次登录，限制发帖24小时（回复功能不限制）
2.账号每天限制发帖数量根据等级5-10贴每天完全足够了
3.或者每时间段发帖数量限制

ps：发帖限制，不是回复限制。账号被盗，无可避免，折中处理而已，以上限制对绝大多数坛友没有影响

家睦 · 发表于 2019-1-19 08:27:51

一直都有发帖数限制，也架不住狼多，关键是大家不要用弱密码，都是老会员的账号密码被撞库盗号，我们都提醒了7、8年了，大家还是当耳边风，特别是现在竟然还发现有几个帮帮团被盗号的，不应该。这次被禁言的会员全部积分会清零处理。本来新版为了提升用户体验，而减少少了一些繁琐操作。看来后续我们要做一些调整。

拿糖糖换媳妇 · 发表于 2019-1-19 08:32:26

阿睦发表于 2019-1-19 08:27
关键是大家不要用弱密码，都是老会员的账号密码被撞库盗号，我们都提醒了7、8年了，大家还是当耳边风，特别 ...

账号被盗，无可避免，只能用折中的处理方法

很多人为了方面，不愿意改密码的，总不能强迫着改吧，其实最好的我觉得就是限制下僵尸账号再次使用的发新帖的延时和正常用户在每时间段发帖的数量，这样可以在发现问题前，不至于出现如此大量的异常帖子

yich · 发表于 2019-1-19 08:35:57

确实，
两个帖子间隔要是小于5分钟，就很有嫌疑了

yich · 发表于 2019-1-19 08:38:38

弱口令这东西，
就跟“穷病”一样，没治！
人家记不住，只能用一样的，
so，
尽量从行为上想办法吧，针对性地制定一些策略出来

家睦 · 发表于 2019-1-19 08:42:58

yich 发表于 2019-1-19 08:38
弱口令这东西，
就跟“穷病”一样，没治！
人家记不住，只能用一样的，

对于记不住密码的坛友，网站启用了绑定QQ或微信功能。行为上肯定没办法，除非网站禁止发帖。

目前已经强制提醒密码不符要求的会员需要修改密码

人艰不拆了 · 发表于 2019-1-19 08:49:57

第1、2条基本可行，第1条，稍微有点限制性与不便，但第2条完全没问题，每天发那么多帖子干嘛啊！:tongue:
一夜之间就然风云突变，我以为qrut专家发难，想把骚版关小黑屋呢:titter:，这句是玩笑！

yich · 发表于 2019-1-19 08:58:46

阿睦发表于 2019-1-19 08:42
对于记不住密码的坛友，网站启用了绑定QQ或微信功能。

目前已经强制密码不符要求的会员需要修改密码 ...

要不是论坛里有很多别处没有的信息，我连手机都不想绑！
数据被盗时有发生，很多人是十分反感绑这个绑那个的。

再说就算他绑了，还是通用密码的话，还是一样容易被撞库。。。

拿糖糖换媳妇 · 发表于 2019-1-19 09:01:49

人艰不拆了发表于 2019-1-19 08:49
第1、2条基本可行，第1条，稍微有点限制性与不便，但第2条完全没问题，每天发那么多帖子干嘛啊！
...

第一条可以变通一下，长期为登录的号24小时内仅限发帖一次，24小时后接触。回帖不受限制。这样，仅限一次的发帖，若发违规内容，则可及时封堵

aacyxjz · 发表于 2019-1-19 09:41:55

人艰不拆了发表于 2019-1-19 08:49
第1、2条基本可行，第1条，稍微有点限制性与不便，但第2条完全没问题，每天发那么多帖子干嘛啊！
...

我去看看小黑屋

亲爱的混蛋 · 发表于 2019-1-19 10:42:11

隔壁论坛，对弱密码的账号全部封杀，效果非常好。
那个论坛注册要花钱，80元一个ID，一看到封杀，全都改了。
本论坛是免费论坛，很多人不放在心上

bass · 发表于 2019-1-19 16:40:45

想安全容易啊，开启谷歌两步验证，一步到胃

[建议] 针对今天的盗号现象的建议，账号每天限制发帖数量根据等级5-10贴每天

账号		自动登录	找回密码
密码			立即注册