作者wensandra (台中南區北川景子)
看板TaichungBun
標題Fw: [公告] 請使用安全的連線方式連線本站
時間Sun Nov 24 15:26:34 2019
※ [本文轉錄自 SYSOP 看板 #1TsYkJ5f ]
作者: okcool ( ) 看板: SYSOP
標題: [公告] 請使用安全的連線方式連線本站
時間: Sun Nov 24 15:04:48 2019
由於近日有多人反應，
其帳號密碼遭到不明人士更改，
進而取走其帳號。
在此呼籲使用者需定期變更密碼，
且避免使用 Telnet 連線本站，
請改採用 SSH, WebSocket 等加密的安全連線，
以保護您的帳號安全。
在 PC 端請用
https://term.ptt.cc/ 連線 Ptt。
由於 SSH 連線較耗費資源，
手機端則請改用支援 WebSocket 連線方式的 App，
並變更連線設定，採用 WebSocket 連線 Ptt。
謝謝。
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: wensandra (1.34.20.106 臺灣), 11/24/2019 15:26:34
1F：→ wensandra : → kuro: PCMan 連線位址用 wss://ws.ptt.cc/bbs 11/24 15:28
2F：→ wensandra : PITT 有SSH和WS 建議使用PITT 11/24 15:32
3F：推 john123524 : 高調 11/24 17:08
4F：推 edward40812 : 網軍終於缺帳號缺到開始盜了嗎... 11/24 17:09
5F：推 daye2012 : 是怎麼被盜的? 11/24 18:39
6F：推 h112201 : 看不懂，有請翻譯 11/24 19:21
7F：推 PianoGuys : telnet連線的時候是明碼，只要在架個免費的wifi，用 11/24 19:38
8F：→ PianoGuys : Wireshark收集封包，就可以看到帳號跟密碼了 11/24 19:38
9F：推 ptter56 : 樓上好專業! 11/24 20:26
10F：→ yihchyi : 所以不要用免費wifi? 11/24 20:52
理論上還有網咖用TELNET上PTT......
11F：推 PianoGuys : 網咖更是容易，用L2或L3的Switch 將所有流量mirror 11/24 22:15
12F：→ PianoGuys : 到設定的Port上，用Wireshark去收，只有非加密的連 11/24 22:15
13F：→ PianoGuys : 線，都能夠撈下來去下條件找出帳號密碼 11/24 22:15
LOL帳號之前被偷一波 可能就是網咖的某SWITCH.
※ 編輯: wensandra (223.141.166.174 臺灣), 11/24/2019 22:19:02
14F：推 john123524 : 有加密安全很多，即使撈出來也要能解開 11/24 23:11
15F：→ john123524 : 用鯊魚撈封包，沒加密的資料都能直接看得清楚 11/24 23:11
16F：推 tue678 : 但像出去住宿 有些飯店網路收訊超差 只能用wifi 11/25 00:10