作者BANDITCS (怪盜狂史)
看板KanColle
標題[閒聊] 關於使用直連的風險告知
時間Sun May 11 01:43:12 2014
本來是打算在造出大和鳳之前不要上板的XDD
不過在某島看到挺重要的消息 於是想說還是上來警告使用直連相關風險
好像是因為google的搜尋機制的關係
若頻繁不換token...
蠻有可能在google或bing上看到自己的直連位置
不要不信邪...
我有google到一個切確可以登入 而且還被惡搞過的
島民更有google到高等艦娘/重課金玩家 etc...
因為不曉得是因為遊覽器蒐集資訊
還是因為google太強大了
勸那些使用直連的人 定期換token
盡量用無痕模式來玩艦娘
如果你是像我一樣正規登入去玩的話
應該就不用太過擔心
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.105.0.89
※ 文章網址: http://webptt.com/m.aspx?n=bbs/KanColle/M.1399743795.A.FC8.html
1F：推 pups914702:是指說VPN要隔一段時間換一次嗎 05/11 01:45
2F：推 jetzake:...不太懂 現在的token不是一小時左右重整就失效了嗎? 05/11 01:45
3F：→ jetzake:所謂直連位置被google到 又是怎麼回事? 05/11 01:46
聽起來像是使用VPN斷線法或是半直連法?
4F：推 weiyilan:用火狐抽的除非重新登入主頁開遊戲，不然不會失效 05/11 01:46
5F：→ Hevak:唔，不是玩家自己笨了放出來的token一般google得到@@？ 05/11 01:47
絕對不是...
有興趣的人可以找找看...
第一面就有一個苦主
6F：→ NanaMizuki:基本上大本營也過不正當連線是可以ban的 05/11 01:48
7F：→ NanaMizuki:雖然目前好像還沒有案例 不過風險嘛... 05/11 01:49
8F：→ NanaMizuki:自己多考慮囉 05/11 01:49
9F：→ jetzake:是說 這樣直接抽檔案的 要作弊也是有可能而且很容易 05/11 01:50
10F：→ jetzake:真的做得太過分 被ban應該也是剛好.. 05/11 01:50
11F：→ VanillaNeko:看那範例是自己蠢到直接把token公開在網路上。 05/11 01:52
第一面的我舉例錯誤...看看第五面...
雖然連不進去...但是很明顯就不是自己公布
有圖有真相:
http://imgur.com/HHysZVQ
12F：推 ryvius0723:自訂縮址無煩惱 05/11 01:53
13F：推 dderfken:自訂還是會失效阿... 05/11 01:55
14F：推 taig:好可怕,我本來前一陣子都適用火狐套件抓緩存直連,但這次活動 05/11 01:56
如果用對關鍵字...第一面就會出現了
雖然可能連不進去...但這是一個警訊
反正用直連的人要稍微注意一下就是了
15F：→ taig:更新後此方法莫名不能使用,只好回到抽token直連(VPN太卡) 05/11 01:57
16F：→ zooxalju:看不懂 什麼token Orz 05/11 02:04
17F：→ bosskiss00:我也看不懂orz 所以現在VPN先連 進遊戲在斷VPN會...? 05/11 02:04
18F：推 dderfken:TOKEN就是TOKEN 意思可以找翻譯 總之是登入的要件 05/11 02:05
查查看直連的串 大概就會知道token是啥了XD
※ 編輯: BANDITCS (27.105.0.89), 05/11/2014 02:07:24
19F：推 Kenqr:直連的網址會有個token，每次重新從dmm登入會變 05/11 02:06
20F：→ Kenqr:看不懂表示你不是直連，不用擔心 05/11 02:06
21F：→ VanillaNeko:這麼說吧，用直連而導致token被公開的風險，並不會比 05/11 02:07
22F：→ apaapa:我也是進入遊戲再斷VPN的 只是我是用Kancolle viewer(?) 05/11 02:07
23F：→ VanillaNeko:正常玩法要來得高。 05/11 02:08
24F：推 Hevak:那個搜尋結果我覺得不像是一般使用者抽出來玩造成的結果... 05/11 02:09
25F：→ VanillaNeko:你正常玩法也只是在dmm網頁中開一個直連的frame 05/11 02:09
26F：→ Hevak:V大+1 05/11 02:09
27F：→ zooxalju:我是有時候VPN很頓推圖會把VPN斷開 05/11 02:09
28F：→ zooxalju:大部分時間都還是掛著VPN的@@ 05/11 02:09
29F：→ VanillaNeko:唯一問題比較大的就是token不常換導致的資安風險。 05/11 02:09
30F：→ zooxalju:這樣會出事嗎QwQ? (有小課金了有點擔心啊啊啊啊) 05/11 02:10
31F：推 jetzake:看起來是保留token重複使用的方式才會被這樣婊 05/11 02:10
32F：推 ryvius0723:搜尋api_token可以看到很多有趣的東西 05/11 02:10
33F：→ dderfken:我只想找到可以幾天才換一次的方法 HOLA掛掉時很想死 05/11 02:10
34F：→ jetzake:乖乖的用網頁開 或是斷開VPN等等的手續不會影響才對 05/11 02:11
35F：推 Kenqr:z大你的連法不是直連 和這篇討論的事無關 05/11 02:12
36F：推 zooxalju:喔喔....那就好Orz 05/11 02:12
37F：→ jetzake:而且正常連線下 每次重新整理token都會同時更新 05/11 02:12
38F：→ jetzake:會怕的話就每次開都重新登錄就是了 05/11 02:14
39F：推 NickSwisher:我還真的找的到一個可以登入的帳號，不過船都被拆光了 05/11 02:32
40F：→ kingaden:這篇讓我突然想到 召喚獸的一篇舊文說出門回來船被拆光的 05/11 02:38
41F：推 lkk0752:召喚獸的確有篇說出門船被拆光的,不過後來被抓包它是使用 05/11 02:47
42F：→ lkk0752:加料過的外掛...那位醬油哥還蠻有名的說 05/11 02:49
43F：→ kingaden:咦 那個不是醬油哥吧? 05/11 02:51
44F：→ dx90c:是某個一堆結婚後來被朝聖的那個嗎? 05/11 02:55
45F：推 Dnight:拆人家船的是有什麼問題嗎...就算我能連別人那我也不會想拆 05/11 03:09
46F：→ Dnight:人家的船阿 05/11 03:09
47F：推 enchyi:不要小看人的黑暗面 05/11 03:15
49F：→ lkk0752:糟糕俺記錯了 醬油哥好像是賣外掛的那個... 05/11 03:38
50F：推 jetzake:嘖嘖... 這種匿名的網站真的什麼人都有....= =A 05/11 03:45
51F：推 weiyilan:上去造艦開發花資源就算了，拆船真的很爛... 05/11 04:30
52F：推 jimmily:那個帳號超慘... 05/11 04:31
53F：推 ab95687:等那群遠征回來會更慘 大概又要被廢墟了吧 05/11 04:33
54F：推 j54353:真慘... 05/11 04:43
55F：推 e810211:還好當時看不懂直連....，這實在太可怕了 05/11 07:57
56F：→ legnaleurc:不要鬧了 ... 照這種邏輯正常登入更危險 05/11 08:12
57F：→ legnaleurc:直接輸入 URL 還被 Google cache 起來的話 05/11 08:15
58F：→ legnaleurc:趕快換瀏覽器 05/11 08:16
59F：→ legnaleurc:你隨便打個像模像樣的關鍵字也是會出現類似結果 05/11 08:17
60F：→ legnaleurc:例如 main.swf game.swf，pdf 之類的也行 05/11 08:18
61F：→ legnaleurc:會出現是因為 crawler 會把頁面內的 url 抽出來當結果 05/11 08:19
62F：→ legnaleurc:你 google 到的連結都是因為曾經出現在某個頁面上 05/11 08:19
63F：→ legnaleurc:才會被爬到 05/11 08:19
64F：推 Dnight:試著去換我一個token 然後google舊的token,什麼都沒搜到 05/11 08:46
65F：→ TrueTears:現在都用正常連線然後斷VPN 應該沒問題了? 05/11 08:48
66F：→ tony15899:本來就不會被搜到吧.... 05/11 08:48
67F：推 ryvius0723:會被搜到一定是把整串網址丟到甚麼地方才會被搜到 05/11 08:53
68F：→ disciple2:直連都用viewer應該...沒事吧? 05/11 09:38
69F：→ disciple2:雖然對於這些細節真的不懂，已經2個月沒用網頁玩了 05/11 09:39
70F：推 vencil:我覺得這篇要澄清概念，那些被查到的都是因為網頁有關鍵字 05/11 09:40
71F：→ vencil:沒有一篇例外，連網頁的附檔也在這個範疇內 05/11 09:41
72F：→ vencil:目前主流的瀏覽器不會去查你輸入的網頁網址 05/11 09:42
73F：→ vencil:沒有換token這件事你可以想成長時間連kanColle 05/11 09:43
74F：→ vencil:因為這樣就會被盜絕對是不合理的 05/11 09:43
75F：→ cokecola:直連有什麼優點嗎? 怎麼這麼多人用直連...我還以為都從 05/11 09:47
76F：→ cokecola:從DMM首頁再點進去艦娘...我都習慣這樣登入了 05/11 09:47
77F：→ disciple2:正常連就正常連就好了，直連特別需求再學 05/11 09:50
78F：→ disciple2:所以可樂大不用了解太多wwww 05/11 09:50
79F：推 langeo:直連不會有煩人的視窗跳出來要你重連 而且比較不會lag 05/11 09:51
80F：→ cokecola:正常連會不定時跳出要你更新視窗，可是點不要更新也沒事 05/11 09:52
81F：→ cokecola:至於速度，只要連到讀取條畫面就可以切掉vpn直接連線 05/11 09:53
82F：→ cokecola:除非上次海底纜線出問題，不然感覺也不會LAG 05/11 09:54
83F：推 langeo:我的lag是指 flah跑一段時間後會非常吃資源 直連沒這問題 05/11 09:54
84F：→ langeo:把token複製 關掉視窗重連又變順 vpn都不用開 05/11 09:55
85F：推 vencil:直連的好處喔...可以調視窗大小、F5重整比較省時 05/11 09:57
86F：推 jack503:直連好處就是順加上可以上PTTXD 05/11 09:57
87F：→ vencil:少一個vpn程序就差很多了 05/11 09:57
88F：→ cokecola:嗯，吃資源有感，調視窗也不錯，不過還是進首頁好了XD 05/11 10:02
89F：噓 stan1231:明顯 蒼鋼之後就沒換的路過 05/11 10:44
90F：→ stan1231:這個根本是自己流出去 05/11 10:44
91F：推 Soreio:沒有直接在網路上貼出去應該不會被搜尋到吧 05/11 11:51
92F：→ Soreio:我是都在我的最愛編輯網址連而已 05/11 11:51
再follow了一下 發現可能只是謠言Orz...
抱歉~因為我的無知造成了恐慌...>"<
※ 編輯: BANDITCS (27.105.0.89), 05/11/2014 12:02:38
93F：推 shokanshorin:k島剛剛又有人中彈了 ㄎㄎ 05/11 18:32
94F：推 shizao:所以到底是網頁搜尋太強還是自行流出? 05/11 19:16
95F：→ jimmy123678:新開串是半年前棄坑後開出來給島民玩玩... 05/11 20:42