建议 关于今天帐号变动的想法

[血泪の小喵]

 

 

http://item.taobao.com/item.htm?spm=a230r.1.14.1.VKqvBj&id=43909034429&ns=1&abbucket=9#detail

saka大人，代站123大，我有事启奏，@Saka @gamegame123

如果我没猜错，这次强制改密码要求修改邮箱的缘由是这个淘宝店址吧；

先前在事务区看到有新人发帖反馈。

确实会让不少签到60天辛苦水贴穿越的新人眼热。

但是破坏了论坛的生态环境。

我觉得这样做是能产生一定的效果，但是商家一般都会把邮箱信息告诉买家；

而且保密邮箱只要有了密码就可以随时修改，一般买家都会在买了之后第一时间就改成自己的邮箱了；

反而很多邮箱记不得的都是不重视注册邮箱但是是确确实实的老用户。

这次变动对那家淘宝店铺影响不是特别大；

近网址看可知，高级会员反而降价成为38元了，而且还附带初级中级甚至精英会员的销售；

越来越嚣张了；

我有个想法，从这家店铺这么大量的注册我站会员和批量销售，以及这家店铺专营这类论坛帐号倒卖倒售来看；

这是有组织有计划的一起帐号销售，分析商家的心理，应该是发现了这家论坛的运营模式，

然后立即开始大量帐号的注册并且开始签到水贴，然后在穿越之后1周内立即开始销售（商家不会等那么久）

这样一来，也许我们就能找出那些盗卖的帐号。

所以进行逆推，也就是2014年11月份-2015年1月份间大量注册的同ip段的帐号，或者注册邮箱相似的帐号。

按照这个思路去寻找，应该就能揪出那些被用来盗卖的帐号。

以上，未防止店家精英会员的窥伺，权限设置为100

（希望这样权限店家看不到，如果这样都能看到，就是管理层的阴谋了→_→我就这么一说）

 

 

[血泪の小喵]

我有认真看啊，越来越多的盗号现象以及大量售卖帐号现象，

其实就是论坛安全机制设置不完善；盗号之后可以直接修改邮箱，不用经过注册邮箱同意。

我的建议其实就是两点，1.对帐号ip进行限制，

同一ip登录三个及以上帐号的立即锁定，因为这种情况一般是盗号或者大量注册签到用来售卖的帐号；

如果是盗号，让号属者直接通过注册修改密码就好了，如果是大量售卖，直接全部封号并禁止ip登录；

2.修改密码需要注册邮箱发邮件进行确认，并且注册邮箱不得修改。