※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2022-05-27 22:24:09
看板 Gossiping
作者 標題 Re: [問卦] 伊莉論壇是不是站主早就放推了阿
時間 Fri May 27 17:01:57 2022
: ※ 引述《Armour13 (鎧甲)》之銘言：
: : 如題
: : 我本來想換一下我的伊莉頭像
: : 發現伊莉一堆東西都還在用Flash
: : Flash都停止不知道幾年了，到現在還沒更新
: : 這幾年一堆人在官方版問，完全沒人來回答
: : 伊莉的站主是財富自由了，把論壇放著當收租再用嗎
因為伊莉那個網站系統是很早期的康盛創想開發的 Discuz!，
是遠在賣給騰訊之前非常早期的商業授權版本，
騰訊接手後的 Discuz! X 3.4 v20191202 才會換成 HTML5。
要從古早時期的商業授權版本換到近代的 Discuz! X 是有難度的，
特別是有些站架起來以後還會對原始碼做一些魔改導致升級困難。
特別是有些站架起來以後還會對原始碼做一些魔改導致升級困難。
當年的站長就算有程式能力，大都還是不會使用 CVS 或 SVN 之類的版本控制系統。
就算會了最多也是用 SVN 做版本控制，不像現在能用 git rebase 處理。
賺到財富自由以後更懶得管這些事情了，能用就好，放著繼續騙錢。
順便說一下對岸這套 Discuz! 系統漏洞無敵多，
當年對岸的烏雲網 (已死，但鏡像站還活著) 公開了一堆都沒人要修。
很多人在這類被駭的網站註冊帳號被幹走帳密去建表拿去暗網上賣，
然後買家就能拿這些資料去其它網站試登看看，
如果登成功的話，根據網站性質決定要盜走個資還是直接改密碼做壞事。
盜個資的話，表示改你密碼做壞事無利可圖，
可能就翻你交易記錄打詐騙電話說你不小心設到分期付款。
改密碼的話，如果是拍賣網站，就用你帳號賣假貨，他收錢，你進警局。
如果是可以刷數位下載版的東西，譬如 DMM 這種網站，你就會發現你的卡被大量盜刷。
如果更不幸的，你 gmail 之類的信箱帳密也是一模一樣，他還能改掉你信箱密碼。
改了信箱密碼以後就能慢慢翻你信箱看你還註冊過哪些網站，
要是那些網站你用了不同密碼，他可以使用找回密碼、重設密碼等功能幫你改密碼。
有一堆人說 Paypal 容易被盜刷，其實也是這個途徑被幹走帳號去刷的。
最近這類帳密資料庫也被用來盜 PTT 帳號，以前 PTT 沒被搞只是因為沒那個價值。
攻擊特徵就是大部分的帳號幾乎沒有登入失敗紀錄，一次就能登入成功並且盜走帳號。
2011 到 2020 年間這種大規模到帳號主要發生在收 VIP 的論壇跟 PT 站。
PTT 出事的時間相對很晚，但並不是新型手法，只能說站方危機意識不足。
另外，你硬要開 Flash 不是完全沒辦法，英文能力還行的話可以參考這篇：
https://bit.ly/3lOWTLS
![[圖]](https://cdn.sstatic.net/Sites/superuser/Img/apple-touch-icon.png?v=0ad5b7a83e49){kind=icon}
※ 引述《QQKKQKQK (QK啦!)》之銘言：
: 乳內文
: 額四內文
: 四 john der la
: 八卦是，你還在用伊莉，對吧
: 說真的，我一直都很搞不懂，為啥伊莉可以撐到現在沒被鴿子抄掉
簡單說主因是站長居住地跟主機所在地不是同個國家且不相容美國 DMCA 法案，
次因是它的金流管道是很難被追蹤的，VIP 款項不是直接進站長本人帳戶。
全世界這種非法侵權網站會出事都敗在金流。
就算 VIP 收款金流設了斷點，
也可能因為廣告商註冊國跟站長居住國相同，
導致警察可以直接問廣告商你付錢給誰而被抄掉。
收 VIP 的金流斷點其實也不算難找，
古早時期就存在的 Dragonfans、Dalces 這些金流商都能替這類論壇服務。
不但可以收台灣銀行轉帳、超商條碼付款，還能收大陸的支付寶跟銀聯卡。
不但可以收台灣銀行轉帳、超商條碼付款，還能收大陸的支付寶跟銀聯卡。
支付方式多元到小學生都有辦法去超商買 VIP，當然會抽取一定 % 數的佣金。
當年很多站長不願意被抽 % 想自己全拿，結果被鴿子循付款管道摸上去，就倒站了。
: 以前以我接觸的來講
: 艾噹洛這種論壇都有少數的文章可以用hinet FTP空間下載，不然也有mega
: 唯獨伊莉這種論壇，幾乎所有人都用錢空
: (錢空就是有流量限制，逼你花錢買流量的網路空間)
: 看來有不少人在伊莉跟錢空上賺了不少錢
錢空只是遵循著資源分享界的金三角：「空間、金錢、分享者」
創業者設法在法律灰色地帶設立符合 DMCA 甚至無視 DMCA 的檔案上傳服務，
跟分享者簽訂合作夥伴關係，根據 PPD 或 PPS 等方案將佣金提供給分享者。
空間商可以拿獲利去擴充設備，買更多機器、硬碟、頻寬、流量等等。
跟分享者簽訂合作夥伴關係，根據 PPD 或 PPS 等方案將佣金提供給分享者。
空間商可以拿獲利去擴充設備，買更多機器、硬碟、頻寬、流量等等。
分享者再拿這些抽成去買第一手新資源，將新資源分享給下載者。
不過華語圈的錢空分享者大都是所謂的 copy cat 或者 PT 站的搬運工，
算是破壞這個生態鏈的人，做的是無本生意，成本可能就他的時間跟網路費還有電費吧。
如果認真找的話，還是能找到一些用錢空發布第一手資源的網站。
但是電影的話，通常對岸的片源提供者都是找 PT 站長談全球首發合作 (院線上映前)，
所以在錢空上幾乎是找不太到第一手的電影資源，AV 還比較有可能。
只是因為日本 IT 業的水準大家也明白，所以 API 漏洞很多，白嫖方法一堆。
加上前面提到的盜帳號等手段，實際上現在第一手 AV 發布站台也是無本生意。
不過這幾年真的被玩太兇，最近 DMM 和 R18 已經開始採取一些動作。
加上前面提到的盜帳號等手段，實際上現在第一手 AV 發布站台也是無本生意。
不過這幾年真的被玩太兇，最近 DMM 和 R18 已經開始採取一些動作。
Sokmil 也開始大規模 ban 帳號，大陸跟台灣合法刷卡也可能先退款再 ban 你。
DUGA 很早就採取了日本簡訊驗證，每次刷卡之前都要收日本門號的簡訊才讓你刷。
其它成人網站也不少都改用 CREDIX 這家刷卡系統，非日本 JCB 卡一樣會拒刷。
不是 CREDIX 這家的，通常只要你有 JCB 卡還是能刷，但可能需要個日本 IP。
不是 CREDIX 這家的，通常只要你有 JCB 卡還是能刷，但可能需要個日本 IP。
可能有人會說 DMM 這類網站影片不是都有 DRM 嗎？怎麼有辦法下載來分享？
那當然是因為這些 DRM 都是可以在有合法授權的情況下移除掉的，
另外也有不少商家的 DRM 授權伺服器本身有漏洞，
可以透過竄改授權請求封包內容的方式獲取所有影片授權。
排除資源是不是白嫖來的這點來說，
西方國家很多論壇都類似現在的伊莉，上面全都是錢空載點。
而且在他們的觀念裡，分享者花技術獲取資源，花時間發布資源，
因此他們收取對應的報酬也是很合理的，不會動輒要求傳 MEGA 這些空間。
資源分享界之所以能生生不息，主要還是來自於這金三角的互利共生模式。
自從 MU 事件以後，美國電影和唱片協會也發現 DMCA 法案實在有夠爛，
資源分享界之所以能生生不息，主要還是來自於這金三角的互利共生模式。
自從 MU 事件以後，美國電影和唱片協會也發現 DMCA 法案實在有夠爛，
與其走 DMCA 不如直接切斷金流還比較有用，於是找政客去斷金流：
https://bit.ly/3wQWptt
Senator Uses Piracy Report to Pressure Visa, Mastercard * TorrentFreak Chairman of the Senate Judiciary Committee Sen. Patrick Leahy (D-VT) has sent letters to Visa and MasterCard on the topic of online piracy. Citing a r ...
至於 Paypal 在 2012 年 MU 出事的當下立即就採取了自律措施和錢空切割，
這兩大事件搞倒了絕大多數 2008-2014 年間大錢空時代的優質錢空。
現在的錢空都是比較坑的，連分享者都坑，還會偷改程式調數字去減少分享者收益。
所以世界上大部分第一手自購資源的錢空分享者都在 2014 年左右跑光了。
順便說一下，很多錢空有提供 webmaster 分潤機制，約 1% 到 10% 不等。
如果伊莉站長有去那些錢空開個帳號並取登記他網域的話，
順便說一下，很多錢空有提供 webmaster 分潤機制，約 1% 到 10% 不等。
如果伊莉站長有去那些錢空開個帳號並取登記他網域的話，
只要有人在錢空買高級會員，伊莉的站長也能分到一杯羹。
: 而且，比較有名的論壇都需要邀請碼才可以註冊
不過就算是 FDZone 跟無限這類論壇，現在也大都已經沒落了。
線上串流平台太強，加上現在的小朋友都不喜歡下載回來才看，
線上串流平台太強，加上現在的小朋友都不喜歡下載回來才看，
這幾年這些用公網 BT、免空、錢空的資源分享型幾乎都走向沒落。
PT 站台這十年來受到的影響相對輕微，
除了幾年前對岸五大 PT 站出事情那次之外。
不過那也是對岸的生態鏈起變化的緣故，
他們的商人慢慢引入合法授權的影片，
自然會叫政府去抓那些侵權網站。
這幾大 PT 站當初會被搞無非也是站長太貪心，
他們會直接把站上資源拿去淘寶賣，
用影音播放器內附裝滿影片的硬碟這種形式很囂張地在淘寶開賣場。
站方收款管道直接很大方的用站長本人的支付寶，根本是找死。
相較之下，繁體圈的論壇設金流斷點的能力遠遠領先他們十年。
: 伊莉可以這樣大喇喇的公開，大喇喇的註冊，大喇喇的搜尋
相較之下，繁體圈的論壇設金流斷點的能力遠遠領先他們十年。
: 伊莉可以這樣大喇喇的公開，大喇喇的註冊，大喇喇的搜尋
: 還不被鴿子抄掉
: 真的屌
金流斷點設得好，主機所在國選得好，光這兩點就不可能抄掉。
加上大部分站長都會讀 TorrentFreak 的新聞知道業界法律動向，
哪個國家法律快要變嚴格了就趕快把主機移到另一個國家，
基本上都不太會出事情。
: 這麼難用還能活到現在，才是最屌的
台灣逐漸走向高齡化社會，大多數會逛這些的都社會人士了。
一個月掏個 10 到 15 美金去買錢空會員，基本上也不是很大的負擔。
所以這類網站還是會繼續活著，活得非常好，直到站長不想賺為止。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.135.18.57 (臺灣)
※ 文章代碼(AID): #1Ya9EALE (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1653642122.A.54E.html
※ 編輯: tinlans (220.135.18.57 臺灣), 05/27/2022 17:04:14
原則就是每一間網站要使用不同密碼，這可以使用密碼管理軟體做到。
想省錢的話就用 KeePass，它的資料檔是由你設定的主密碼加密，
可以透過雲端同步到你行動裝置，行動裝置上也有對應的 app 能打開。
主密碼你就認真想一個複雜度夠，全世界只有你知道，又沒在其它地方用過的。
想每個月花點小錢換方便的就找 1Password 這種雲端方案，
這種廠商通常從 PC 到行動裝置都有開發軟體給你用，
但就要相信廠商那邊沒有安全漏洞跟內鬼。
我是不相信，所以只用 KeePass。
當然除了我提到的這兩個以外還有其它選擇，可以 Google 搜尋一下找找。
其實不靠密碼管理軟體做到每間網站密碼不同，也是可以透過這種方式。
至少在現代除非你個人帳號是特別有價值，不然不會特別去分析你的密碼模式。
畢竟現成的帳密清單太好取得，寫個程式讀檔到處亂試比寫程式分析密碼模式簡單得多。
但是這年頭吃飽太閒的軟體工程師很多，
會在正職之外把專業技術用在奇怪的地方上，
所以我建議你還是用安全點的做法。
![[圖]]()
先聲明一下我不是資安專長，在學期間的研究主題跟這毫不相干。
我從事過的所有正職工作也和資安無關，對相關議題只是有基本常識的程度。
就我所知的範圍內，盜 token 的方式主要有四種：
1. 社交工程: 就是用話術騙你上當。
2. 釣魚網站: 就是用假網站騙你。
3. 木馬程式: 就是有辦法偷你機器上幾乎所有資料的可疑程式。
4. 中間人攻擊法: 除了釣魚網站外，不受信任的公用網路、WiFi 都可以實現這招。
這四種是可以相互組合的，1 通常最容易跟其它幾個搭配，
簡單說就是騙你開某網站、騙你裝某軟體、騙你在他準備好的地方用他提供的網路。
騙你的方法不一定是透過真人說話，隨機發 email 給不特定人也可以。
只要信件標題聳動，譬如說你某網站的帳號即將被封鎖，除非你點信中連結去設 2FA，
然後那個連結其實不是連到真正的網站去，而是被偽造得幾乎一模一樣的網站。
你所有的操作都會被轉發到真正的網站去，真正網站傳回的資料也會經過這個假站。
這樣從真正網站傳回來的 token 就會被對方側錄走，這是很多年前就有的手法。
不要中這些招的方法也大都是靠常識就能迴避，
最簡單就是進行跟輸入帳密或啟用 2FA 相關的操作時多注意一下網址列，
如果網址列不是你熟悉的那個，或者明顯是可疑網域 (.pw、.pro 這些非典型頂級網域)，
那就千萬不要進行這些跟帳號安全有關的任何操作，包括把帳密打進登入框。
當然也有一些故意整個網域買到和真實網站只差一個字母的，要特別小心。
如果平常沒有認網址習慣的，那可能比較難防範，這個我也不知道怎麼教。
email 的寄件人是可以輕易偽造來源的，只要發信的伺服器允許這麼做就可以任意輸入。
其實比較正規的金融單位，大都在自己的公司內有架設電子郵件伺服器。
所以他們寄件伺服器的網域名稱通常還會是他們自己的，不會使用外部的代寄服務。
因此你打開郵件原始檔，找檔頭最後面或倒數第二筆 Received: 欄位，
通常可以看到他們公司的網域名稱，譬如中國信託你會看到：
「Received: from xxx.xxx.ctbcbank.com (...)」
這東西是信件傳遞的足跡，無法被偽造，可以判斷寄件來源是否可靠。
只是近年很多公司會使用 Google Workspace 或其它外部的寄信服務，
看這個東西已經不太準了，頂多看一下郵件原始碼的 SPF 和 DKIM 驗證有沒有通過。
SPF 如果驗證失敗要不就這公司網管上班在混，要不一定就是假的信。
如果從 gmail 收信的話，打開郵件原始碼的時候 gmail 會幫你把驗證結果整理在上面。
簡單說這些手法起手式幾乎都是社交工程，近年比較常見就是先嚇你，
讓你失去部分判斷力，然後趕快按著對方的指示操作。
只要知道常見的社交工程手法，然後有個正常的腦袋和正確的電腦使用觀念，
其實是很不容易中招，畢竟八卦板從來都不缺人轉貼各種奇怪的社會新聞。
木馬軟體可能是很多人的弱項，這邊我除了買正版軟體以外好像沒什麼好的建議。
其實有經濟能力以後，我都懶得去網路上找什麼註冊機序號機，
防毒軟體都會跳出來警告裡面有病毒，很難判斷到底是誤報還是真的有。
有工作的人應該大多會選擇用金錢買時間，所以我為了省時間就去買正版了。
近年還有沒有什麼新招我沒研究，看有沒有資安專家可以出來補充。
![[圖]]()
--
→ : 真專業 金流能收USDT啦 再去混幣器C2C1F 114.36.183.44 台灣 05/27 17:04
推 : @@2F 36.234.56.108 台灣 05/27 17:06
推 : 哇塞 水太深看不懂3F 110.30.120.31 台灣 05/27 17:06
推 : 就供需問題 你不想付還是有人會付4F 60.248.126.193 台灣 05/27 17:07
→ : 國外很多破解組織NFO都放加密錢包地址5F 114.36.183.44 台灣 05/27 17:07
→ : 不明覺厲＠＠6F 218.166.195.127 台灣 05/27 17:09
推 : 好長 你是不是活網老人7F 118.170.144.249 台灣 05/27 17:10
推 : 推專業8F 1.161.111.16 台灣 05/27 17:10
推 : 專業腸文 已跪9F 111.248.81.54 台灣 05/27 17:11
推 : 以備份 好聞! 系統架構完整!10F 101.137.183.3 台灣 05/27 17:14
推 : 已存檔11F 111.82.69.146 台灣 05/27 17:18
推 : 原來如此12F 114.32.142.3 台灣 05/27 17:19
推 : 太神啦13F 114.37.138.238 台灣 05/27 17:21
推 : 好專業14F 114.32.253.42 台灣 05/27 17:25
推 : 架構完整，謝謝開示15F 211.72.116.78 台灣 05/27 17:27
推 : 感謝你的分享16F 203.204.60.121 台灣 05/27 17:28
推 : 優文17F 42.72.171.241 台灣 05/27 17:29
推 : 推18F 110.26.202.51 台灣 05/27 17:30
推 : U質文 推!19F 114.37.145.119 台灣 05/27 17:31
推 : 4樓說得對20F 42.73.103.106 台灣 05/27 17:34
推 : 推優文21F 61.60.100.100 台灣 05/27 17:36
推 : 這篇專業22F 223.141.124.65 台灣 05/27 17:38
推 : 優質專業文23F 223.136.92.152 台灣 05/27 17:39
推 : 專業文24F 1.165.199.198 台灣 05/27 17:40
→ : 我的青春25F 172.58.44.245 美國 05/27 17:41
推 : Flash是可以開的26F 27.247.164.13 台灣 05/27 17:42
推 : 優文推27F 60.250.204.170 台灣 05/27 17:47
推 : 專業好文欸 好清楚28F 36.234.111.230 台灣 05/27 17:47
推 :29F 111.71.11.80 台灣 05/27 17:48
推 : 專業給推30F 49.217.131.103 台灣 05/27 17:49
推 : 專業31F 49.216.224.202 台灣 05/27 17:50
推 : 可以寫一篇給資安小白的建議嗎 發現以前註冊32F 223.138.186.38 台灣 05/27 17:51
→ : 過好多小論壇 密碼還一直沿用 有點擔心哪天
→ : 銀行被清空
銀行現在大都要 OTP 驗證，純密碼的只能在約定帳戶之間轉，問題應該不大。→ : 過好多小論壇 密碼還一直沿用 有點擔心哪天
→ : 銀行被清空
原則就是每一間網站要使用不同密碼，這可以使用密碼管理軟體做到。
想省錢的話就用 KeePass，它的資料檔是由你設定的主密碼加密，
可以透過雲端同步到你行動裝置，行動裝置上也有對應的 app 能打開。
主密碼你就認真想一個複雜度夠，全世界只有你知道，又沒在其它地方用過的。
想每個月花點小錢換方便的就找 1Password 這種雲端方案，
這種廠商通常從 PC 到行動裝置都有開發軟體給你用，
但就要相信廠商那邊沒有安全漏洞跟內鬼。
我是不相信，所以只用 KeePass。
當然除了我提到的這兩個以外還有其它選擇，可以 Google 搜尋一下找找。
推 : 網路歷史學家 推35F 140.115.200.3 台灣 05/27 17:52
※ 編輯: tinlans (220.135.18.57 臺灣), 05/27/2022 18:00:31推 : 專業36F 223.137.183.127 台灣 05/27 17:54
推 : 哇...37F 27.240.217.124 台灣 05/27 17:55
推 : 幹 你根本是某個站長吧38F 60.251.57.71 台灣 05/27 17:58
推 : 推39F 118.231.169.218 台灣 05/27 18:01
推 : 推推40F 39.9.197.203 台灣 05/27 18:02
推 : 八卦回來了，謝謝41F 123.204.126.1 台灣 05/27 18:02
推 : 你就是站長吧42F 42.73.150.129 台灣 05/27 18:03
推 : 優質文 給推 長知識了43F 123.194.23.197 台灣 05/27 18:03
推 : 推44F 1.162.136.204 台灣 05/27 18:04
推 : 好專業喔45F 203.121.239.77 台灣 05/27 18:04
推 : 推 資深到懷疑年紀有???了46F 125.227.140.119 台灣 05/27 18:04
推 : 猛欸47F 111.249.156.190 台灣 05/27 18:06
推 : 幹 我也覺得你根本就是站長吧XD48F 223.26.70.253 台灣 05/27 18:09
推 : 難得U文49F 223.137.50.97 台灣 05/27 18:10
推 : 有卦喔50F 114.27.180.227 台灣 05/27 18:11
推 : 你這個水比勾惡深51F 59.102.174.68 台灣 05/27 18:13
推 : 專業文不推良心過不去52F 106.64.114.253 台灣 05/27 18:13
→ : 這篇應該要M起來吧~太專業了53F 1.161.249.19 台灣 05/27 18:13
推 : 八掛真的回來了，懷念台灣論壇。54F 1.200.159.5 台灣 05/27 18:14
推 : 讚 這才是我要的八卦55F 111.82.228.252 台灣 05/27 18:14
推 : 後悔沒花500買伊立終生會員= =56F 111.243.48.59 台灣 05/27 18:15
推 : 不懂 但覺得很猛推57F 42.72.158.120 台灣 05/27 18:16
推 : 感謝分享58F 223.138.26.158 台灣 05/27 18:16
推 : 專業59F 111.71.212.118 台灣 05/27 18:16
推 : 推60F 61.64.0.72 台灣 05/27 18:18
推 : 神!61F 122.116.84.179 台灣 05/27 18:19
推 : 推62F 114.36.135.19 台灣 05/27 18:22
噓 : 太專業了==63F 111.71.215.59 台灣 05/27 18:23
推 : 強64F 1.169.152.96 台灣 05/27 18:25
推 : 推 請問如果是主密碼加一兩個不同65F 1.200.82.106 台灣 05/27 18:26
→ : 前後綴還會很容易被整串破解嗎
你要這樣做也行。→ : 前後綴還會很容易被整串破解嗎
其實不靠密碼管理軟體做到每間網站密碼不同，也是可以透過這種方式。
至少在現代除非你個人帳號是特別有價值，不然不會特別去分析你的密碼模式。
畢竟現成的帳密清單太好取得，寫個程式讀檔到處亂試比寫程式分析密碼模式簡單得多。
但是這年頭吃飽太閒的軟體工程師很多，
會在正職之外把專業技術用在奇怪的地方上，
所以我建議你還是用安全點的做法。
推 : 好猛67F 27.52.158.34 台灣 05/27 18:26
推 : 太專業了68F 111.82.248.208 台灣 05/27 18:26
推 : 專業69F 101.12.113.220 台灣 05/27 18:28
推 : 當年直接用信封寄現金過去買VIP70F 211.23.105.151 台灣 05/27 18:30
→ : 專業給推71F 111.71.4.224 台灣 05/27 18:31
推 : 給推72F 42.74.234.225 台灣 05/27 18:32
推 : 補推73F 111.71.4.224 台灣 05/27 18:33
推 : 好像很厲害74F 223.137.193.163 台灣 05/27 18:34
推 : 看不懂還是推75F 118.168.11.158 台灣 05/27 18:38
推 : 太專業了76F 223.136.148.48 台灣 05/27 18:39
推 : 推專業77F 114.136.207.211 台灣 05/27 18:39
※ 編輯: tinlans (220.135.18.57 臺灣), 05/27/2022 18:40:15推 : 清流78F 219.92.56.97 馬來西亞 05/27 18:42
推 : 推79F 183.77.162.235 日本 05/27 18:43
推 : 推80F 42.77.226.31 台灣 05/27 18:43
推 : 長姿勢推81F 218.35.168.163 台灣 05/27 18:43
推 : 猛 超專業82F 110.26.133.70 台灣 05/27 18:45
推 : Hard code知識文83F 118.150.55.69 台灣 05/27 18:50
→ : 推 專業84F 220.142.196.201 台灣 05/27 18:50
推 : !?85F 223.136.166.80 台灣 05/27 18:51
推 : push86F 1.161.111.64 台灣 05/27 18:52
推 : 太專業87F 114.38.111.156 台灣 05/27 18:54
推 : 推88F 106.64.184.202 台灣 05/27 18:54
推 : 專業優文89F 220.134.136.97 台灣 05/27 19:01
推 : 八卦回來了90F 42.73.185.101 台灣 05/27 19:04
推 : 強！91F 110.26.137.200 台灣 05/27 19:09
推 : 原po有部落格或個人網站嗎 好猛92F 1.171.234.17 台灣 05/27 19:09
推 : 這也太專業93F 220.133.134.246 台灣 05/27 19:10
推 : 讚，上鎖只是增加難度，解不開人家就會換了94F 175.182.110.43 台灣 05/27 19:10
→ : paypal被盜刷+195F 118.232.66.163 台灣 05/27 19:11
推 : 太專業96F 223.136.86.83 台灣 05/27 19:14
推 : 神文97F 223.140.234.4 台灣 05/27 19:14
推 : 這什麼專業好文啊！98F 123.252.30.245 台灣 05/27 19:15
推 : 推專業 好強~~~99F 115.165.237.122 台灣 05/27 19:18
推 : 感謝大大無私分享100F 111.82.216.197 台灣 05/27 19:24
推 : 專業101F 118.166.224.248 台灣 05/27 19:24
![[圖]](https://i4.disp.cc/imgur/BRcbmtR.jpg)
推 : 推103F 27.240.232.214 台灣 05/27 19:32
推 : 專業104F 42.77.130.23 台灣 05/27 19:35
推 : 專業105F 223.138.80.95 台灣 05/27 19:40
推 : 太強106F 36.227.28.235 台灣 05/27 19:42
推 : 猛107F 223.137.203.203 台灣 05/27 19:45
推 : 就喜歡這種專業文，謝謝！！108F 223.141.227.25 台灣 05/27 19:48
推 : 推109F 75.36.206.235 美國 05/27 19:51
推 : 優文，八卦回來了110F 36.237.120.75 台灣 05/27 19:52
推 : 專業推111F 218.172.84.42 台灣 05/27 19:54
推 : 強！！112F 111.248.108.62 台灣 05/27 19:54
推 : 推一個113F 223.137.141.173 台灣 05/27 19:55
推 : 專業文 推114F 122.116.46.54 台灣 05/27 19:56
推 : 水很深 有付費解鎖更多嗎115F 1.163.91.236 台灣 05/27 19:56
推 : 好文116F 42.77.13.107 台灣 05/27 19:57
推 : 太專業了吧117F 114.136.254.3 台灣 05/27 19:59
推 : 你也是站長嗎？118F 123.192.160.82 台灣 05/27 20:02
推 : 你怎麼都知道 太鬼了吧119F 101.12.55.102 台灣 05/27 20:03
推 : 可以分享一下最近很夯的盜Token繞過120F 223.137.110.159 台灣 05/27 20:09
→ : 2FA這種手法ㄇ
→ : 還是這很普通沒什麼好分享的><
繞過 2FA 這聽起來是 yo 叔的專長？→ : 2FA這種手法ㄇ
→ : 還是這很普通沒什麼好分享的><
先聲明一下我不是資安專長，在學期間的研究主題跟這毫不相干。
我從事過的所有正職工作也和資安無關，對相關議題只是有基本常識的程度。
就我所知的範圍內，盜 token 的方式主要有四種：
1. 社交工程: 就是用話術騙你上當。
2. 釣魚網站: 就是用假網站騙你。
3. 木馬程式: 就是有辦法偷你機器上幾乎所有資料的可疑程式。
4. 中間人攻擊法: 除了釣魚網站外，不受信任的公用網路、WiFi 都可以實現這招。
這四種是可以相互組合的，1 通常最容易跟其它幾個搭配，
簡單說就是騙你開某網站、騙你裝某軟體、騙你在他準備好的地方用他提供的網路。
騙你的方法不一定是透過真人說話，隨機發 email 給不特定人也可以。
只要信件標題聳動，譬如說你某網站的帳號即將被封鎖，除非你點信中連結去設 2FA，
然後那個連結其實不是連到真正的網站去，而是被偽造得幾乎一模一樣的網站。
你所有的操作都會被轉發到真正的網站去，真正網站傳回的資料也會經過這個假站。
這樣從真正網站傳回來的 token 就會被對方側錄走，這是很多年前就有的手法。
不要中這些招的方法也大都是靠常識就能迴避，
最簡單就是進行跟輸入帳密或啟用 2FA 相關的操作時多注意一下網址列，
如果網址列不是你熟悉的那個，或者明顯是可疑網域 (.pw、.pro 這些非典型頂級網域)，
那就千萬不要進行這些跟帳號安全有關的任何操作，包括把帳密打進登入框。
當然也有一些故意整個網域買到和真實網站只差一個字母的，要特別小心。
如果平常沒有認網址習慣的，那可能比較難防範，這個我也不知道怎麼教。
email 的寄件人是可以輕易偽造來源的，只要發信的伺服器允許這麼做就可以任意輸入。
其實比較正規的金融單位，大都在自己的公司內有架設電子郵件伺服器。
所以他們寄件伺服器的網域名稱通常還會是他們自己的，不會使用外部的代寄服務。
因此你打開郵件原始檔，找檔頭最後面或倒數第二筆 Received: 欄位，
通常可以看到他們公司的網域名稱，譬如中國信託你會看到：
「Received: from xxx.xxx.ctbcbank.com (...)」
這東西是信件傳遞的足跡，無法被偽造，可以判斷寄件來源是否可靠。
只是近年很多公司會使用 Google Workspace 或其它外部的寄信服務，
看這個東西已經不太準了，頂多看一下郵件原始碼的 SPF 和 DKIM 驗證有沒有通過。
SPF 如果驗證失敗要不就這公司網管上班在混，要不一定就是假的信。
如果從 gmail 收信的話，打開郵件原始碼的時候 gmail 會幫你把驗證結果整理在上面。
簡單說這些手法起手式幾乎都是社交工程，近年比較常見就是先嚇你，
讓你失去部分判斷力，然後趕快按著對方的指示操作。
只要知道常見的社交工程手法，然後有個正常的腦袋和正確的電腦使用觀念，
其實是很不容易中招，畢竟八卦板從來都不缺人轉貼各種奇怪的社會新聞。
木馬軟體可能是很多人的弱項，這邊我除了買正版軟體以外好像沒什麼好的建議。
其實有經濟能力以後，我都懶得去網路上找什麼註冊機序號機，
防毒軟體都會跳出來警告裡面有病毒，很難判斷到底是誤報還是真的有。
有工作的人應該大多會選擇用金錢買時間，所以我為了省時間就去買正版了。
近年還有沒有什麼新招我沒研究，看有沒有資安專家可以出來補充。
推 : 專業文 推個123F 124.155.149.67 台灣 05/27 20:11
推 : 牛124F 223.136.82.159 台灣 05/27 20:13
推 : 感謝分享125F 133.106.61.12 日本 05/27 20:13
推 : 這篇很完整欸，可以當教學了，你好厲害126F 116.241.140.32 台灣 05/27 20:15
推 : 高手127F 220.133.27.7 台灣 05/27 20:15
推 : 專業到看不太懂128F 111.83.73.238 台灣 05/27 20:15
推 : 巷子內的129F 220.129.199.242 台灣 05/27 20:15
推 : 我文組看不懂 只能推了130F 42.79.134.86 台灣 05/27 20:16
推 : 幫高調131F 223.140.132.186 台灣 05/27 20:17
推 : 這篇太專業了吧 拜132F 114.43.184.130 台灣 05/27 20:24
推 : 推133F 114.36.171.127 台灣 05/27 20:26
推 : 太專業了吧134F 110.30.128.124 台灣 05/27 20:27
推 : 好專業啊！！135F 1.169.25.156 台灣 05/27 20:30
推 : 你站長ㄅ136F 101.10.9.78 台灣 05/27 20:31
推 : 推 當年卡提諾還沒出事之前，有跟到137F 152.69.217.184 新加坡 05/27 20:37
推 : 終身伊莉會員
推 : 終身伊莉會員
![[圖]](https://i4.disp.cc/imgur/fjc5xPo.jpg)
推 : 有神快拜140F 111.241.204.37 台灣 05/27 20:43
推 : 專業141F 150.117.131.129 台灣 05/27 20:43
推 : 推一個142F 42.75.203.122 台灣 05/27 20:44
推 : 推143F 36.237.22.144 台灣 05/27 20:45
推 : 優文144F 36.227.145.13 台灣 05/27 20:45
推 : 優文145F 111.71.8.75 台灣 05/27 20:46
推 : 專業146F 1.200.73.121 台灣 05/27 20:46
推 : 專業推147F 36.236.0.223 台灣 05/27 20:56
推 : fdzone時代的眼淚148F 36.238.251.207 台灣 05/27 21:00
推 : 專業推149F 1.171.219.97 台灣 05/27 21:05
推 : GJ150F 36.231.30.166 台灣 05/27 21:08
推 : 專業151F 118.231.152.195 台灣 05/27 21:11
推 : 受用 感謝分享152F 124.218.218.170 台灣 05/27 21:12
推 : 長知識了153F 114.137.244.96 台灣 05/27 21:15
推 : 八卦U文154F 101.9.193.135 台灣 05/27 21:20
推 : 太神拉155F 220.143.234.99 台灣 05/27 21:21
推 : 太專業啦156F 118.167.156.74 台灣 05/27 21:29
推 : 有夠專業==157F 106.107.218.140 台灣 05/27 21:32
推 : 太專業158F 42.76.167.148 台灣 05/27 21:32
推 : 以前論壇真的火紅 大家都在找看哪個免159F 42.76.145.22 台灣 05/27 21:33
→ : 空速度快 在台灣動用到的資源就hinet的
→ : 網路送的空間 俗稱的h空 捐h空給論壇
→ : 拿頭銜較快得到資源 後來中華搞掉h空就
→ : 變成轉戰xuite 結果就是xuite也被玩到
→ : 掛 中華也收掉 最後變成轉戰google無限
→ : 空間 想當然爾....現在OTT真的太方便
→ : 付費幾百元就能一堆資源走到哪看到哪
→ : 論壇分享資源的時代真的過去了...
※ 編輯: tinlans (220.135.18.57 臺灣), 05/27/2022 21:36:31→ : 空速度快 在台灣動用到的資源就hinet的
→ : 網路送的空間 俗稱的h空 捐h空給論壇
→ : 拿頭銜較快得到資源 後來中華搞掉h空就
→ : 變成轉戰xuite 結果就是xuite也被玩到
→ : 掛 中華也收掉 最後變成轉戰google無限
→ : 空間 想當然爾....現在OTT真的太方便
→ : 付費幾百元就能一堆資源走到哪看到哪
→ : 論壇分享資源的時代真的過去了...
推 : 專業168F 118.163.248.4 台灣 05/27 21:36
推 : 推169F 124.218.70.28 台灣 05/27 21:51
推 : 專業推170F 114.34.158.22 台灣 05/27 21:53
推 : 鄉民真的一堆高手! 完整看完推!171F 220.137.35.216 台灣 05/27 21:53
推 : 好強172F 114.38.27.195 台灣 05/27 21:57
推 : 推一個，講的好多內幕173F 223.140.25.130 台灣 05/27 22:01
推 : 嗯嗯 有看沒有懂174F 223.138.42.236 台灣 05/27 22:08
推 : 哇 這篇真的專業 推推推175F 220.136.98.172 台灣 05/27 22:12
推 : 你是神吧..176F 122.116.68.184 台灣 05/27 22:19
推 : 看到一半超怕有業業老公177F 58.114.9.210 台灣 05/27 22:20
--
(￣︶￣)ｂ nagame3148, lionbaron, lunsea1617, WH3T2014, every85713, shinra0815, wtygigi, DoubleV 共 8 個人 說讚！
回列表(←)
分享