提醒一下最近ptt帳號一堆人被盜哦，光我查4/29一頁就貼都貼不完了…

@SmallQTarot 30 April 2022 more from that month

提醒一下最近ptt帳號一堆人被盜哦，光我查4/29一頁就貼都貼不完了… 如果有密碼太簡單的問題的噪友們記得趕快換複雜一點的密碼哦。「強烈建議您務必至個人設定區設定聯絡信箱，忘記密碼或遭盜用後仍有機會領回帳號」 ps. 這裡有目前整理PTT 盜帳號來源的IP對照表，可以發現有大量ip是從阿里雲來的哦~~~ https://hackmd.io/@s5048218/ryb5koANc

+KT
+BCH

13 comments

@Sean03779 30 April 2022

我昨天看到有人被盜也馬上設置信箱了，真的是太可怕了
- @SmallQTarot 30 April 2022
  
  已經弄到ptt的SYSOP板有公告了，大家要小心啊~~~
@Mori 30 April 2022

盜了一個我還有千千萬萬個(x
- @SmallQTarot 30 April 2022
  
  ptt的帳號不是隨便能申請的
@BucketMan 30 April 2022

這也太誇張了吧批踢踢站方要不要撿查一下有沒有漏洞@@
- @SmallQTarot 30 April 2022
  
  有人留言(holishing印象中有自己架測試站之類，但為什麼會知道這種東西我就不懂惹@@) 推 holishing: 可是這些被盜的帳號連 try 都沒 try 過 220.143.241.4 04/23 07:00 → holishing: 耶, 跟這個有關? 220.143.241.4 04/23 07:00 → tinlans: 不用亂猜了，去 Google 一下 Credential 220.135.18.57 04/24 15:29 → tinlans: Stuffing 攻擊，PTT 這波是很典型的案例 220.135.18.57 04/24 15:29 → tinlans: 。改密碼複雜度、長度、禁止 IP 連續登入 220.135.18.57 04/24 15:30 → tinlans: 都沒有什麼效果 https://www.ptt.cc/bbs/SYSOP/M.1650641888.A.F99.html
  - @BucketMan 30 April 2022
    
    可是Stuffing 攻擊不是還是會有大量嘗試記錄嗎? 還是我的理解是錯的...
    - @SmallQTarot 30 April 2022
      
      應該是從別的地方確定帳密之後再來ptt試吧@@
  - @BucketMan 30 April 2022
    
    先從其他地方大量嘗試拿到密碼後再來PTT用同組email、密碼登入嗎
    - @SmallQTarot 30 April 2022
      
      對啊我的理解是這樣，所以有公告說請不要共用密碼XD
      - @BucketMan 30 April 2022
        
        喔喔了解了
@vcckvvOnNoiseApp 30 April 2022

不知是怎麼盜的也太厲害，是有看過常用密碼表，不過要一個一個試會很花時間
- @SmallQTarot 30 April 2022
  
  這就不好說了，反正自己先注意先