作者nogard ()
看板SYSOP
标题[问题] 疑似被程式试密码
时间Sat Mar 28 20:26:01 2020
找了一下好像没有更适合的看板，只好先贴这边了，
若有此类问题的专板，再麻烦各位帮忙指引。
偶尔就会看到一些登入失败纪录，倒也不足为奇，但是最近看到这个纪录：
[03/27/2020 22:21:07 Fri] 111.184.184.71
[03/27/2020 22:21:07 Fri] 111.184.184.71
[03/27/2020 22:21:07 Fri] 111.184.184.71
一秒钟试三次？这个就满可疑的，看起来满像是恶意的行为。
不知道有没有其他人有碰到这个状况？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.136.199.242 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/SYSOP/M.1585398363.A.C0E.html
※ 编辑: nogard (223.136.199.242 台湾), 03/28/2020 20:27:35
1F：→ holishing: 你就尽量用加密连线登入，然後不要理他140.116.137.106 03/28 20:27
2F：→ holishing: 就好了140.116.137.106 03/28 20:28
3F：→ Jarerns: 只能你自己勤改密码 其他的你做什麽都没 45.144.2.51 03/28 21:08
4F：→ Jarerns: 有用 贴IP上来也没意义 站方也不能做什 45.144.2.51 03/28 21:08
5F：→ Jarerns: 麽 甚至报案也没用 45.144.2.51 03/28 21:08
6F：→ Jarerns: 能被你看到这个失败IP记录就是没登入成 45.144.2.51 03/28 21:09
7F：→ Jarerns: 功 真的登入成功 你早就看不到了 45.144.2.51 03/28 21:09
8F：→ forsakesheep: PTT站方也没权力去查这个IP是谁= = 61.65.68.66 03/28 21:46
9F：推 shadowblade: 今天凌晨也被试过,一样是try三次 27.242.102.94 03/28 22:45
10F：→ shadowblade: 而且也早就设定只能加密连线了 27.242.102.94 03/28 22:45
11F：→ bbbing: 可能性太多，比如说用手机APP连线输入错误 220.129.17.127 03/29 08:40
12F：→ bbbing: APP就直接试三次了，是程式但也不是刻意 220.129.17.127 03/29 08:41
13F：→ nogard: 楼上我是觉得如果app密码错误会一秒连续223.136.199.242 03/29 11:45
14F：→ nogard: 尝试三次也是神设计XD223.136.199.242 03/29 11:45
15F：→ nogard: 总之就是让大家知道有这种情形，也给站方223.136.199.242 03/29 11:45
16F：→ nogard: 做一个参考。223.136.199.242 03/29 11:45
17F：→ BigCat: 其实我也有被一秒三连，一两个月一次吧… 122.121.77.75 03/29 15:02
18F：推 ericf129: 只要用wss连线就没问题吗? 我还是一直 1.200.217.246 03/29 20:22
19F：→ ericf129: 被试... 1.200.217.246 03/29 20:22
20F：推 cavitylapper: 被try了+1 而且已经两次了 111.241.7.234 03/30 01:08
21F：→ cavitylapper: 每次都是一秒3下 111.241.7.234 03/30 01:08
22F：→ cavitylapper: 留下的IP来源一次香港一次新加坡 111.241.7.234 03/30 01:09
23F：→ cavitylapper: 觉得这不像是手机APP连线失败的 111.241.7.234 03/30 01:09
24F：→ cavitylapper: RETRY行为 111.241.7.234 03/30 01:10
25F：推 WindChris: 报警!! 76.22.43.49 03/30 04:36
26F：→ WeAntiTVBS: 也就是说 如果您手上的电脑版PCMan220.136.119.241 03/30 15:05
27F：→ WeAntiTVBS: 程式还是使用旧版或是BBI方式整合版本220.136.119.241 03/30 15:05
28F：→ WeAntiTVBS: 者，若发生类似状况建议您立即停用...220.136.119.241 03/30 15:05
29F：推 forsakesheep: 被试有可能是因为其他的帐密外流事125.227.125.150 03/30 23:54
30F：→ forsakesheep: 件，你的id有在里面所以被试125.227.125.150 03/30 23:54
31F：推 cavitylapper: 同意楼上+1 111.241.7.234 03/31 12:55
32F：推 nightwing: 今天也被踹了3次 IP来源是加拿大 = = 106.1.248.69 04/01 03:45
33F：推 nightwing: 2分钟内被境外同一IP连踹3次 感觉很差 106.1.248.69 04/01 03:48
34F：→ nightwing: 99.241.145.217 <= 被这个IP给攻击 106.1.248.69 04/01 04:04
35F：→ bbbing: 好吧我也中了，估计是用qwerty系密码洒网 60.250.191.198 04/01 10:51
36F：→ bbbing: 捕鱼，站方或许可以抓一下这个模式XD 60.250.191.198 04/01 10:52
37F：推 linlin110: 被try+1 203.69.233.8140.112.249.219 04/01 15:16
38F：→ linlin110: 一秒三下140.112.249.219 04/01 15:16
39F：推 hateOnas: 原来试我帐号的... 118.165.77.92 04/01 16:31
40F：→ hateOnas: 我还以为是前使用者呢 好几次了 118.165.77.92 04/01 16:31
41F：推 awerte: 楼上意淫推文 101.12.162.203 04/01 20:48
42F：推 salkuo: +1 有办法查到try的ip吗?当时忘了记下来.. 114.39.76.129 04/02 00:26
43F：推 blackrx: +1 118.171.38.201 36.229.48.92 04/02 07:02
44F：推 timmylin: +1 171.246.146.231 & 123.192.210.141 118.170.34.53 04/02 09:07
45F：推 fire415: +1 118.166.53.238 04/02 10:31
46F：推 neroute: 昨天被try +1 172.249.42.40 US跳板? 111.249.22.253 04/02 11:10
47F：推 MiyaKami: 昨天跟前天各被不同IP一秒三次 36.226.7.9 04/02 11:29
帮忙厘清一下，使用加密连线、定期更改密码，
并不能让这个试密码的行为消失！
他只是让你的帐号更安全而已。
（定期更改密码其实...不算，不过如果之前有使用非加密连线，
或是有跟其他网站使用同样密码的话，是可以改一改）
至於这种试密码的，只要你的密码不是那种大家很常用的，是不太需要担心被试出来。
而且他明显是没有你的密码才要来试的 XD
※ 编辑: nogard (114.45.137.170 台湾), 04/02/2020 12:03:51
48F：推 kila123: 昨晚和今早都各被试3次，IP昨澳洲今越南118.166.238.142 04/02 12:11
49F：推 mecca: 我的帐号也被试 203.67.142.105 04/02 14:00
50F：推 BigCat: 在想说要不要回报一下试的ip，也许有会的 111.255.122.17 04/02 14:06
51F：→ BigCat: 使用者能帮忙抓一下来源之类的… 111.255.122.17 04/02 14:07
52F：推 aass5566: 虽然大部份的密码不大可能3次就猜到 42.74.251.110 04/02 19:26
53F：→ aass5566: 但这蟑螂集团试个1000个 总会中3-5个 42.74.251.110 04/02 19:26
54F：→ aass5566: 最近透过大量测试别人密码 42.74.251.110 04/02 19:27
55F：→ aass5566: 该集团说不定已经得手好几十个帐号哩～ 42.74.251.110 04/02 19:28
56F：推 Sacid: 现在密码长度只有8码，能建议增加长度上限?220.135.234.169 04/03 15:55
57F：推 justgold: +1,4/1和4/2两天被try,都是一秒三次,IP 118.167.130.34 04/04 16:04
58F：→ justgold: 位置一个彰化,一个新竹 118.167.130.34 04/04 16:04
60F：→ c98406023: 但是，加上测试不频繁让站方难以判断 111.253.50.249 04/07 10:46
62F：→ bbbing: 增加长度对安全性其实没有多少帮助 60.250.191.198 04/08 11:03
63F：推 cutepuppy: 我近期也被试了3次 查了IP台湾*2/马*1 118.166.48.79 04/09 03:53
65F：推 MrXD: 3月底开始有这奘况 到今天4月16 今天试4次 36.235.22.75 04/16 23:01
68F：→ leo08210917: 被一个莫名的ip踢掉 姑且先改密码了 122.116.143.52 04/17 02:35
69F：→ leo08210917: 查了一下在北投奇岩 122.116.143.52 04/17 02:37
71F：→ leo08210917: 用另一个查又跑到台中==感觉被搞 122.116.143.52 04/17 02:39
72F：推 feena: 刚上线就看到被6个IP合计试了18次... 114.27.69.76 04/17 19:02
73F：推 Firedance: 我最近也常被try密码..Orz 1.171.3.142 04/20 19:31