作者wensandra (台中南区北川景子)
看板TaichungBun
标题Fw: [公告] 请使用安全的连线方式连线本站
时间Sun Nov 24 15:26:34 2019
※ [本文转录自 SYSOP 看板 #1TsYkJ5f ]
作者: okcool ( ) 看板: SYSOP
标题: [公告] 请使用安全的连线方式连线本站
时间: Sun Nov 24 15:04:48 2019
由於近日有多人反应，
其帐号密码遭到不明人士更改，
进而取走其帐号。
在此呼吁使用者需定期变更密码，
且避免使用 Telnet 连线本站，
请改采用 SSH, WebSocket 等加密的安全连线，
以保护您的帐号安全。
在 PC 端请用
https://term.ptt.cc/ 连线 Ptt。
由於 SSH 连线较耗费资源，
手机端则请改用支援 WebSocket 连线方式的 App，
并变更连线设定，采用 WebSocket 连线 Ptt。
谢谢。
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: wensandra (1.34.20.106 台湾), 11/24/2019 15:26:34
1F：→ wensandra : → kuro: PCMan 连线位址用 wss://ws.ptt.cc/bbs 11/24 15:28
2F：→ wensandra : PITT 有SSH和WS 建议使用PITT 11/24 15:32
3F：推 john123524 : 高调 11/24 17:08
4F：推 edward40812 : 网军终於缺帐号缺到开始盗了吗... 11/24 17:09
5F：推 daye2012 : 是怎麽被盗的? 11/24 18:39
6F：推 h112201 : 看不懂，有请翻译 11/24 19:21
7F：推 PianoGuys : telnet连线的时候是明码，只要在架个免费的wifi，用 11/24 19:38
8F：→ PianoGuys : Wireshark收集封包，就可以看到帐号跟密码了 11/24 19:38
9F：推 ptter56 : 楼上好专业! 11/24 20:26
10F：→ yihchyi : 所以不要用免费wifi? 11/24 20:52
理论上还有网咖用TELNET上PTT......
11F：推 PianoGuys : 网咖更是容易，用L2或L3的Switch 将所有流量mirror 11/24 22:15
12F：→ PianoGuys : 到设定的Port上，用Wireshark去收，只有非加密的连 11/24 22:15
13F：→ PianoGuys : 线，都能够捞下来去下条件找出帐号密码 11/24 22:15
LOL帐号之前被偷一波 可能就是网咖的某SWITCH.
※ 编辑: wensandra (223.141.166.174 台湾), 11/24/2019 22:19:02
14F：推 john123524 : 有加密安全很多，即使捞出来也要能解开 11/24 23:11
15F：→ john123524 : 用鲨鱼捞封包，没加密的资料都能直接看得清楚 11/24 23:11
16F：推 tue678 : 但像出去住宿 有些饭店网路收讯超差 只能用wifi 11/25 00:10