freeduke 最近的时间轴更新 freeduke 最近的时间轴更新 | freedukeV2EX 第 95790 号会员，加入于 2015-02-04 23:35:50 +08:00 |
| 被盗号了，请问有没有可能通过 VPN 截取同样线路用户的 cookie？ 问与答 freeduke 2021-07-28 23:35:37 PM 最后回复来自 leloext | 18 |
| 如何花掉中国地址的 Paypal 余额？ 问与答 freeduke 2021-02-16 11:52:23 AM 最后回复来自 xiaoyazi | 38 |
| 求大佬帮安装一个 mastodon，有偿！ Ruby freeduke 2020-05-27 19:57:33 PM 最后回复来自 freeduke | 2 |
| Paypal 收到外币是转换成美金好还是不转好？ 问与答 freeduke 2020-05-23 10:27:27 AM |
| QQ 邮箱是要停止服务了吗？ 互联网 freeduke 2020-05-07 12:00:46 PM 最后回复来自 hemingcn | 3 |
| 问个小白问题:域名和备案不在一家行得通吗？ 问与答 freeduke 2020-04-27 21:35:48 PM 最后回复来自 freeduke | 13 |
| 429 Too Many Requests 的问题持续有半年了吧？ WordPress freeduke 2020-03-17 19:02:13 PM 最后回复来自 freeduke | 8 |
| 阿里云建多个 Wordpress 站用“共享计算型 n4”还是“突发性能 T5”？ 问与答 freeduke 2019-10-26 15:55:03 PM 最后回复来自 maxbon | 10 |
| 写了个 Wordpress 微博主题，从此抛弃了恶心的新浪微博 1 分享创造 freeduke 2020-01-16 21:09:42 PM 最后回复来自 flymao | 42 |
| 求推荐 Wordpress 服务器与本地同步方案 WordPress freeduke 2019-08-22 18:26:59 PM 最后回复来自 freeduke | 4 |
freeduke 最近回复了
2021-07-28 17:40:31 +08:00 回复了 freeduke 创建的主题 问与答 被盗号了，请问有没有可能通过 VPN 截取同样线路用户的 cookie？ |
查了下 Windows 自带的 Log，子项有个 Security，前几天确实有很多“Failure”的登录，看明细都是尝试用 Administrator 账号登录，这些应该都是网上扫端口的 bot 干的。
直接删掉了路由器的本机远程端口的映射，开了一天果然只有三四个“Failure”登录，这估计是内部服务之类的。
Windows 远程登录端口暴露在外网导致的密码泄露基本坐实。
也想通过这个事件提醒大家，自己开远程桌面到公网，改端口基本没什么卵用，迟早会被扫到，切记一定一定要设个强的登录密码！ Administrator 账号也要关闭掉。
直接删掉了路由器的本机远程端口的映射，开了一天果然只有三四个“Failure”登录，这估计是内部服务之类的。
Windows 远程登录端口暴露在外网导致的密码泄露基本坐实。
也想通过这个事件提醒大家，自己开远程桌面到公网，改端口基本没什么卵用，迟早会被扫到，切记一定一定要设个强的登录密码！ Administrator 账号也要关闭掉。
2021-07-27 19:09:27 +08:00 回复了 freeduke 创建的主题 问与答 被盗号了，请问有没有可能通过 VPN 截取同样线路用户的 cookie？ |
@ahhui 感谢提醒，浏览器的插件扩展应该没问题，我的 chrome 插件全都是官方商店的，没有装过第三方的。不过还是感谢你~
2021-07-27 19:07:22 +08:00 回复了 freeduke 创建的主题 问与答 被盗号了，请问有没有可能通过 VPN 截取同样线路用户的 cookie？ |
@leloext 谢谢提醒，查路由器还真查出来点东西。如楼上。
2021-07-27 19:06:37 +08:00 回复了 freeduke 创建的主题 问与答 被盗号了，请问有没有可能通过 VPN 截取同样线路用户的 cookie？ |
初步查了一下路由器，发现之前开过一个远程桌面的端口映射到公网，虽然端口号换了，但桌面电脑的登录密码很简单，说不定是从这里被搞的，现在还不能 100%确定……
steam 、任天堂、PlayStation 账号的密码都暴露了，收到了修改邮箱密码的验证 email，不过都有二步验证，暂时没有损失。
还是想不明白 Google 账号怎么能绕过二步验证直接删手机、关二步。
steam 、任天堂、PlayStation 账号的密码都暴露了，收到了修改邮箱密码的验证 email，不过都有二步验证，暂时没有损失。
还是想不明白 Google 账号怎么能绕过二步验证直接删手机、关二步。
2021-07-27 15:33:00 +08:00 回复了 freeduke 创建的主题 问与答 被盗号了，请问有没有可能通过 VPN 截取同样线路用户的 cookie？ |
@qq316107934 这也是我很纳闷的一点，按照道理关闭二次验证应该先通过验证才行，或者像你说的有短信验证码，但对方就是做到了…
2021-07-27 15:23:02 +08:00 回复了 freeduke 创建的主题 问与答 被盗号了，请问有没有可能通过 VPN 截取同样线路用户的 cookie？ |
谢谢各位！我再查查，这条网有公网 ip，路由也比较特别，说不准真是理由上的事儿。
2020-12-26 17:44:50 +08:00 回复了 freeduke 创建的主题 问与答 如何花掉中国地址的 Paypal 余额？ |
t/476950 这个帖子还是有效的，邮箱不是主贴里出现的第一个 base64 编码的邮箱，那个是示例我搞错了，贴主的联系邮箱是帖子尾部的那个 base64，帖主看到我这个帖子主动联系我了，现在我们正在沟通兑换的事情。
2020-12-24 19:40:50 +08:00 回复了 freeduke 创建的主题 问与答 如何花掉中国地址的 Paypal 余额？ |
@idoas 刚刚测试，这帖子里的邮箱已经废掉了，大家不用尝试了
2020-12-24 19:36:40 +08:00 回复了 qceytzn 创建的主题 PayPal 可以帮大家换 paypal 里的美元 |
抱歉。邮箱应该是：eWluZHVrZUBnbWFpbC5jb20=
这个邮箱才是和 gmail 对应的
这个邮箱才是和 gmail 对应的
2020-12-24 19:28:49 +08:00 回复了 qceytzn 创建的主题 PayPal 可以帮大家换 paypal 里的美元 |
马上准备给你发个邮件，邮箱是 ZHVrZUBkdWtleWluLmNvbQ==
Select Language