[历史] 玩家必读：盗号方法揭秘以及安全建议

以下为转载：

一、游戏ID与论坛ID相同，XXXXXXX（为避免有人利用此方法，这一句省略掉）像zxcmok 这种，显然就是游戏ID,我试了下，在游戏登陆窗口下，ID输入zxcmok，然后随便输个密码，就弹出密码错误的提示，说明zxcmok真的是游戏帐户！（若zxcmok不是游戏ID的话，则会弹出“尚未登陆的使用者帐号”，说明不是游戏ID）。那么后面的事情就交给bot挂密码了。我认识的几个人里面，全都是用纯数字做密码的，而且为了方便记忆，都是用123、123456、112233（此类密码逻辑上容易记），或是134652、794685（此类密码用小键盘输入有对称性，方便记忆），还有人是用拼音，比如自己名字，这就需要“社会工程学”来套了。比方和你入一个会，然后进群，从群列表里找到你的QQ，再看你QQ的资料，有的人喜欢用名字的缩写，这样就好猜了（有空的人再看看你QQ空间，知道你的喜好，和你套关系，拉近乎）

所以大家最好用数字和字母的混合组合做密码，用与论坛不相同的ID开号，这样猜出来的几率会少点，一个7位的字母和数字大小写的密码，生成的字典文件达到2G，所以，最好7位以上

二、最方便的方法，就是自己开个私服，介绍你去玩，你注册了什么帐号，用的什么密码，数据库里清清楚楚，我猜大部分人玩的所有RO私服都是相同的帐号密码的吧~~```，最近群里就有在做广告呢，什么什么私服，叫我们去玩玩，最好当心点.......所以每个服最好用不同的ID.

以上适用于游戏，下面我给大家说下网络密码安全方便的建议：

1.密码不要过于简单，最好是数字加字母组合

2.千万不要使用统一密码，不同的地方用不同的密码。你可以将密码分等级，不太重要的地方用好记的密码，重要的地方用另一个密码，最重要的地方就再换一个复杂点的密码。这样基本来说记住三个密码就可以了。

3.不要用QQ号，生日做为密码，不要密码ID同样。很多玩家被盗都是在论坛泄露了自己的生日、Q号、习惯用ID等信息最后被人猜出来。

心酸の浪漫

乞丐

UID: 325803
帖子: 16131
精华: 0
威望: -3
阅读权限: 0
来自: ＴＨＯＲ→亚特『荣耀』
注册时间: 2005-12-25

30^#

发表于 2007-10-25 11:14 | 只看该作者

非现实里认识的基本不给号要么给也是空号带自己

TOP

007-杨过

浆糊会员

Rank: 1

UID: 307780
帖子: 5510
精华: 1
威望: 23
阅读权限: 100
性别: 男
来自: Made in 广S
注册时间: 2005-8-17

29^#

发表于 2007-10-25 11:10 | 只看该作者

懒得杀。。

8倍色迷迷的007

TOP

johnnyblue2006

浆糊会员

Rank: 1

UID: 449548
帖子: 97
精华: 0
威望: 0
阅读权限: 100
注册时间: 2007-9-19

28^#

发表于 2007-10-25 09:44 | 只看该作者

xxx年前的老帖子,时代在进步,怎么还能看到4,5年前的帖子,现在不是刚出网游的年代,谁还用123这样的做密码,更何况现在很多游戏已经+入了输入3次错误需要多少时间再能输的功能

"最方便的方法，就是自己开个私服，介绍你去玩，你注册了什么帐号，用的什么密码，数据库里清清楚楚，我猜大部分人玩的所有RO私服都是相同的帐号密码的吧~~```"
这个最搞笑,数据库密码是加密的,拜托有点常识,你弄个私服或者论坛,我来注册,你告诉我我密码多少看看,或者这个被广泛用的discuz论坛,你告诉我密码加密方式

一看标题以为是高新技术帖,原来也是标题党

现在盗号最多的手段是通过假冒外挂散布木马,留下后门,如果非要用来路不名的外挂,防的方法其实也很简单,装个网标,比如金山,把所有连接信息统统拦下来,看到来路不明的发包请求就cut,这样就算中了木马,对方也获取不到,有些盗号的做的比较聪明,在获取到游戏密码后隔半小时一个小时再往的后台发送,所以,网标要常驻,我有个朋友的电脑就是一身木马,但就是帐号密码不丢,你又耐他何?此人曰:懒得杀

[ 本帖最后由 johnnyblue2006 于 2007-10-25 09:55 编辑 ]

TOP

◆绿番茄