由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
sysop版 - 第三方mitbbs的app盗取用户密码的问题
相关主题
为什么有些地方连这里总断?这个站是不是需要改革一下id注册制度?
请问:博客文章审批未过,该如何上诉?请问本站的ip显示是什么意思?
Re: how to collect lots of articles to Jing-Hua-Qu qu第三方普通用户查任意web用户IP的基本方法
举报Aoede利用某前钻风盗取客户登录IP信息虚假在线人数是怎么产生的
给别人介绍这个BBS可以用这个文章(修改版)有个很诡异的问题
请国内来的朋友注意大牛们技术讨论一下吧
好像有人把我的IP 从BBS BLOCK了提醒站务:有一个地方要修改程序
[申请] 开通到新一塌糊涂BBS 的穿梭【问题】怎么能用这个IP地址
相关话题的讨论汇总
话题: app话题: mitbbs话题: 密码话题: 第三方话题: 站方
1 (共1页)
m*********h
发帖数: 5449
1
管理员你好。前段时间,有人用我的mitbbs密码登录我的邮箱,被Google阻止,攻击者
IP地址是: 223.153.42.230。
在这之前,我用了两款第三方mitbbs app,一款是App Store的“买买提”,作者是“
Hua Ye”,另一款是“mitbbs 未名空间”,作者是“Astontek Inc”。
请问站方对于约束第三方app盗取用户在mitbbs个人信息的事情该如何处理。按理说第
三方app必须经过mitbbs的书面同意才可以合法发布。
另外请问一下,贵站如何接收要求调查某位ID信息的法庭传票subpoena?谢谢!
m*********h
发帖数: 5449
2
本站主机在Amazon,而Amazon是有专门处理法庭传票的客服,也一定会认真受理。但是
如果只是调查某位ID的信息,一般没有必要联络Amazon,按惯例应该先联络站方,能小
范围解决就不要惊动上一级。所以只好先询问一下本站是否处理法庭传票。
m*********h
发帖数: 5449
3
mitbbs管理员你好,我被告知联络站方是法律必须走的流程,必须证明首先询问过站方
。不一定非要public询问,也可以私下交流。除非在规定时间内站方不回复,这样按照
法律程序可以咨询主机管理商Amazon。
w********2
发帖数: 16371
4
当时你说的时候就让你报警来的吧, 不过奇怪的是你怎么知道是用的 _mitbbs 密码_
登陆google的呢?

【在 m*********h 的大作中提到】
: 管理员你好。前段时间,有人用我的mitbbs密码登录我的邮箱,被Google阻止,攻击者
: IP地址是: 223.153.42.230。
: 在这之前,我用了两款第三方mitbbs app,一款是App Store的“买买提”,作者是“
: Hua Ye”,另一款是“mitbbs 未名空间”,作者是“Astontek Inc”。
: 请问站方对于约束第三方app盗取用户在mitbbs个人信息的事情该如何处理。按理说第
: 三方app必须经过mitbbs的书面同意才可以合法发布。
: 另外请问一下,贵站如何接收要求调查某位ID信息的法庭传票subpoena?谢谢!

m*********h
发帖数: 5449
5
对了正好你在这。
bbsdigest复制mitbbs的帖子,我再做个网站复制bbsdigest,不知道可不可以。。。
我认真的,几个礼拜应该能做完。。。

_

【在 w********2 的大作中提到】
: 当时你说的时候就让你报警来的吧, 不过奇怪的是你怎么知道是用的 _mitbbs 密码_
: 登陆google的呢?

m****s
发帖数: 18160
6
您好,此问题会尽快确认并解决,希望您可使用正版app,下载地址http://www.mitbbs.com/app_index/index.php

【在 m*********h 的大作中提到】
: 管理员你好。前段时间,有人用我的mitbbs密码登录我的邮箱,被Google阻止,攻击者
: IP地址是: 223.153.42.230。
: 在这之前,我用了两款第三方mitbbs app,一款是App Store的“买买提”,作者是“
: Hua Ye”,另一款是“mitbbs 未名空间”,作者是“Astontek Inc”。
: 请问站方对于约束第三方app盗取用户在mitbbs个人信息的事情该如何处理。按理说第
: 三方app必须经过mitbbs的书面同意才可以合法发布。
: 另外请问一下,贵站如何接收要求调查某位ID信息的法庭传票subpoena?谢谢!

w********2
发帖数: 16371
7
这个你自己要做啥我没法回答你吧,你说过你要做的东西太多了,我知道做bbsdigest.
com的已经在FLAG等退休了吧。
我只是觉得你对那两个app的怀疑不太靠谱,因为你阐述的事实里猜测比较多而且明显
阐述中有错误。当然你猜对了也有可能。我有过经历使用一个term app 连bbs 然后发
现bbs密码被人偷了的情况,不过我也只是猜测和那个term有关,没有十足的证据。直
到最近才知道连windows上常用的putty都被装了木马。

【在 m*********h 的大作中提到】
: 对了正好你在这。
: bbsdigest复制mitbbs的帖子,我再做个网站复制bbsdigest,不知道可不可以。。。
: 我认真的,几个礼拜应该能做完。。。
:
: _

m*********h
发帖数: 5449
8
哦,北美华人文化有关的是很多,一点一点做,退休只是自由的开始,后面可以做的事
情更多吧。文化和教育是百年大计,做不完的吧。
关于第三方app,很容易也很可能在开发者自己的服务器里保存用户的mitbbs用户名和
密码,这些app需要经过站方审查吧,而且有书面协议作为法律依据才好解决。

bbsdigest.

【在 w********2 的大作中提到】
: 这个你自己要做啥我没法回答你吧,你说过你要做的东西太多了,我知道做bbsdigest.
: com的已经在FLAG等退休了吧。
: 我只是觉得你对那两个app的怀疑不太靠谱,因为你阐述的事实里猜测比较多而且明显
: 阐述中有错误。当然你猜对了也有可能。我有过经历使用一个term app 连bbs 然后发
: 现bbs密码被人偷了的情况,不过我也只是猜测和那个term有关,没有十足的证据。直
: 到最近才知道连windows上常用的putty都被装了木马。

m*********h
发帖数: 5449
9
谢谢站方回复,mitbbs用户众多,派生出不少第三方app,最近连腾讯的app都被植入漏
洞,希望站方能加强安全管理,保护用户的账户安全,替其他用户感谢站方的努力。

【在 m****s 的大作中提到】
: 您好,此问题会尽快确认并解决,希望您可使用正版app,下载地址http://www.mitbbs.com/app_index/index.php
w********2
发帖数: 16371
10
这些app 方面有规范呀。你可以转变要推翻mitbbs的想法开始积极态度帮助mitbbs 做
好呀,不如使用和推广站方的app,帮着测试,提供意见。也可以volunteer 出力写点
代码奉献给站方。
你在使用的时候有那么多可能的选择。选择权在你呀,你总会用各种浏览器吧,总用过
flipboard 吧,这些都是帮你阅读到各种internet 资源,没人逼着你用某一个。
mitbbs 出官方app的时候已经啥时候了,没第三方app 的支持,mitbbs 用户早跳槽了。
在美国需要有隐私保护条款,站方会需要遵循,其它相关第三方也需要遵循。你能意识
到隐私重要已经是谢天谢地了。但类似你说的开发者用这两个app偷了你的密码然后用
同样的密码去攻击你的邮箱,哪个邮箱会把尝试的登录密码告知用户呢?
你有精力可以去分析这些app, 如果有木马和没有披露的隐私窃取,没让你知道的情况
下保存还乱用你的密码,app很容易被下架的。你有了分析报告给我一分,基本上这些
app我都用过,你分析出来风险我给你大包子。

【在 m*********h 的大作中提到】
: 哦,北美华人文化有关的是很多,一点一点做,退休只是自由的开始,后面可以做的事
: 情更多吧。文化和教育是百年大计,做不完的吧。
: 关于第三方app,很容易也很可能在开发者自己的服务器里保存用户的mitbbs用户名和
: 密码,这些app需要经过站方审查吧,而且有书面协议作为法律依据才好解决。
:
: bbsdigest.

1 (共1页)
相关主题
【问题】怎么能用这个IP地址给别人介绍这个BBS可以用这个文章(修改版)
请问怎么解除ip限制请国内来的朋友注意
Re: 诬蔑人的小将其实都出自同一个ID (转载)好像有人把我的IP 从BBS BLOCK了
请问现在telnet mitbbs.com还能上吗?[申请] 开通到新一塌糊涂BBS 的穿梭
为什么有些地方连这里总断?这个站是不是需要改革一下id注册制度?
请问:博客文章审批未过,该如何上诉?请问本站的ip显示是什么意思?
Re: how to collect lots of articles to Jing-Hua-Qu qu第三方普通用户查任意web用户IP的基本方法
举报Aoede利用某前钻风盗取客户登录IP信息虚假在线人数是怎么产生的
相关话题的讨论汇总
话题: app话题: mitbbs话题: 密码话题: 第三方话题: 站方