作者nogard ()
看板SYSOP
標題[問題] 疑似被程式試密碼
時間Sat Mar 28 20:26:01 2020
找了一下好像沒有更適合的看板，只好先貼這邊了，
若有此類問題的專板，再麻煩各位幫忙指引。
偶爾就會看到一些登入失敗紀錄，倒也不足為奇，但是最近看到這個紀錄：
[03/27/2020 22:21:07 Fri] 111.184.184.71
[03/27/2020 22:21:07 Fri] 111.184.184.71
[03/27/2020 22:21:07 Fri] 111.184.184.71
一秒鐘試三次？這個就滿可疑的，看起來滿像是惡意的行為。
不知道有沒有其他人有碰到這個狀況？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.199.242 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/SYSOP/M.1585398363.A.C0E.html
※ 編輯: nogard (223.136.199.242 臺灣), 03/28/2020 20:27:35
1F：→ holishing: 你就盡量用加密連線登入，然後不要理他140.116.137.106 03/28 20:27
2F：→ holishing: 就好了140.116.137.106 03/28 20:28
3F：→ Jarerns: 只能你自己勤改密碼 其他的你做什麼都沒 45.144.2.51 03/28 21:08
4F：→ Jarerns: 有用 貼IP上來也沒意義 站方也不能做什 45.144.2.51 03/28 21:08
5F：→ Jarerns: 麼 甚至報案也沒用 45.144.2.51 03/28 21:08
6F：→ Jarerns: 能被你看到這個失敗IP記錄就是沒登入成 45.144.2.51 03/28 21:09
7F：→ Jarerns: 功 真的登入成功 你早就看不到了 45.144.2.51 03/28 21:09
8F：→ forsakesheep: PTT站方也沒權力去查這個IP是誰= = 61.65.68.66 03/28 21:46
9F：推 shadowblade: 今天凌晨也被試過,一樣是try三次 27.242.102.94 03/28 22:45
10F：→ shadowblade: 而且也早就設定只能加密連線了 27.242.102.94 03/28 22:45
11F：→ bbbing: 可能性太多，比如說用手機APP連線輸入錯誤 220.129.17.127 03/29 08:40
12F：→ bbbing: APP就直接試三次了，是程式但也不是刻意 220.129.17.127 03/29 08:41
13F：→ nogard: 樓上我是覺得如果app密碼錯誤會一秒連續223.136.199.242 03/29 11:45
14F：→ nogard: 嘗試三次也是神設計XD223.136.199.242 03/29 11:45
15F：→ nogard: 總之就是讓大家知道有這種情形，也給站方223.136.199.242 03/29 11:45
16F：→ nogard: 做一個參考。223.136.199.242 03/29 11:45
17F：→ BigCat: 其實我也有被一秒三連，一兩個月一次吧… 122.121.77.75 03/29 15:02
18F：推 ericf129: 只要用wss連線就沒問題嗎? 我還是一直 1.200.217.246 03/29 20:22
19F：→ ericf129: 被試... 1.200.217.246 03/29 20:22
20F：推 cavitylapper: 被try了+1 而且已經兩次了 111.241.7.234 03/30 01:08
21F：→ cavitylapper: 每次都是一秒3下 111.241.7.234 03/30 01:08
22F：→ cavitylapper: 留下的IP來源一次香港一次新加坡 111.241.7.234 03/30 01:09
23F：→ cavitylapper: 覺得這不像是手機APP連線失敗的 111.241.7.234 03/30 01:09
24F：→ cavitylapper: RETRY行為 111.241.7.234 03/30 01:10
25F：推 WindChris: 報警!! 76.22.43.49 03/30 04:36
26F：→ WeAntiTVBS: 也就是說 如果您手上的電腦版PCMan220.136.119.241 03/30 15:05
27F：→ WeAntiTVBS: 程式還是使用舊版或是BBI方式整合版本220.136.119.241 03/30 15:05
28F：→ WeAntiTVBS: 者，若發生類似狀況建議您立即停用...220.136.119.241 03/30 15:05
29F：推 forsakesheep: 被試有可能是因為其他的帳密外流事125.227.125.150 03/30 23:54
30F：→ forsakesheep: 件，你的id有在裡面所以被試125.227.125.150 03/30 23:54
31F：推 cavitylapper: 同意樓上+1 111.241.7.234 03/31 12:55
32F：推 nightwing: 今天也被踹了3次 IP來源是加拿大 = = 106.1.248.69 04/01 03:45
33F：推 nightwing: 2分鐘內被境外同一IP連踹3次 感覺很差 106.1.248.69 04/01 03:48
34F：→ nightwing: 99.241.145.217 <= 被這個IP給攻擊 106.1.248.69 04/01 04:04
35F：→ bbbing: 好吧我也中了，估計是用qwerty系密碼灑網 60.250.191.198 04/01 10:51
36F：→ bbbing: 捕魚，站方或許可以抓一下這個模式XD 60.250.191.198 04/01 10:52
37F：推 linlin110: 被try+1 203.69.233.8140.112.249.219 04/01 15:16
38F：→ linlin110: 一秒三下140.112.249.219 04/01 15:16
39F：推 hateOnas: 原來試我帳號的... 118.165.77.92 04/01 16:31
40F：→ hateOnas: 我還以為是前使用者呢 好幾次了 118.165.77.92 04/01 16:31
41F：推 awerte: 樓上意淫推文 101.12.162.203 04/01 20:48
42F：推 salkuo: +1 有辦法查到try的ip嗎?當時忘了記下來.. 114.39.76.129 04/02 00:26
43F：推 blackrx: +1 118.171.38.201 36.229.48.92 04/02 07:02
44F：推 timmylin: +1 171.246.146.231 & 123.192.210.141 118.170.34.53 04/02 09:07
45F：推 fire415: +1 118.166.53.238 04/02 10:31
46F：推 neroute: 昨天被try +1 172.249.42.40 US跳板? 111.249.22.253 04/02 11:10
47F：推 MiyaKami: 昨天跟前天各被不同IP一秒三次 36.226.7.9 04/02 11:29
幫忙釐清一下，使用加密連線、定期更改密碼，
並不能讓這個試密碼的行為消失！
他只是讓你的帳號更安全而已。
（定期更改密碼其實...不算，不過如果之前有使用非加密連線，
或是有跟其他網站使用同樣密碼的話，是可以改一改）
至於這種試密碼的，只要你的密碼不是那種大家很常用的，是不太需要擔心被試出來。
而且他明顯是沒有你的密碼才要來試的 XD
※ 編輯: nogard (114.45.137.170 臺灣), 04/02/2020 12:03:51
48F：推 kila123: 昨晚和今早都各被試3次，IP昨澳洲今越南118.166.238.142 04/02 12:11
49F：推 mecca: 我的帳號也被試 203.67.142.105 04/02 14:00
50F：推 BigCat: 在想說要不要回報一下試的ip，也許有會的 111.255.122.17 04/02 14:06
51F：→ BigCat: 使用者能幫忙抓一下來源之類的… 111.255.122.17 04/02 14:07
52F：推 aass5566: 雖然大部份的密碼不大可能3次就猜到 42.74.251.110 04/02 19:26
53F：→ aass5566: 但這蟑螂集團試個1000個 總會中3-5個 42.74.251.110 04/02 19:26
54F：→ aass5566: 最近透過大量測試別人密碼 42.74.251.110 04/02 19:27
55F：→ aass5566: 該集團說不定已經得手好幾十個帳號哩～ 42.74.251.110 04/02 19:28
56F：推 Sacid: 現在密碼長度只有8碼，能建議增加長度上限?220.135.234.169 04/03 15:55
57F：推 justgold: +1,4/1和4/2兩天被try,都是一秒三次,IP 118.167.130.34 04/04 16:04
58F：→ justgold: 位置一個彰化,一個新竹 118.167.130.34 04/04 16:04
60F：→ c98406023: 但是，加上測試不頻繁讓站方難以判斷 111.253.50.249 04/07 10:46
62F：→ bbbing: 增加長度對安全性其實沒有多少幫助 60.250.191.198 04/08 11:03
63F：推 cutepuppy: 我近期也被試了3次 查了IP台灣*2/馬*1 118.166.48.79 04/09 03:53
65F：推 MrXD: 3月底開始有這奘況 到今天4月16 今天試4次 36.235.22.75 04/16 23:01
68F：→ leo08210917: 被一個莫名的ip踢掉 姑且先改密碼了 122.116.143.52 04/17 02:35
69F：→ leo08210917: 查了一下在北投奇岩 122.116.143.52 04/17 02:37
71F：→ leo08210917: 用另一個查又跑到台中==感覺被搞 122.116.143.52 04/17 02:39
72F：推 feena: 剛上線就看到被6個IP合計試了18次... 114.27.69.76 04/17 19:02
73F：推 Firedance: 我最近也常被try密碼..Orz 1.171.3.142 04/20 19:31