为什么你的代刷网被黑,如何防止帐号密码泄露?

admin 2018-8-10 7137

       昨晚就在群里看到有人网站后台被黑了,然后今天就碰到了要挂广告的,但是,其中蹊跷大家可以继续看下文,为什么你的代刷网会变得不安全?

      首先,不贪便宜就不会吃亏,贪婪才是你的缺点,骗子会找不懂的人帮他发广告,如图:

我们先看一下他给的广告价格

部分人看到这个广告价格就心动了,这么好,上架个免费商品就一个月收几百上千块,说真的,我第一次看到也很激动,但是....

我们看一下他让弄的广告是怎么样的呢?

我们注意看他需要添加的东西,很多小白就觉得,不就是个免费商品么,这个没问题啊!然后就中招了。这里我们看图中箭头的代码,这段代码是什么意思呢?大概就是引入了一个JS,这个JS的内容如下:


大概意思是引入一个攻击器,然后就能获取到你后台的所有资料。

我特意问了那个要挂广告的

给的回复就是检测网站是否挂了广告,这样听起来是挺合理的解释,但是我看到了那个头像就明白了....下面是前一天晚上后台被黑的站长的截图。

大家注意看,那个黑代刷网的和那个要挂广告的跟他上架的聊天,看头像,很明显是同一个人,所以,基本可以确定了,这一段代码就是你代刷网被黑的原因,主要就是利用了小白站长不懂代码,贪图便宜,成功叫他们挂上了自己的JS后门,然后在这个工具后台就可以获取到你的代刷网后台帐号密码,知道了帐号密码,就可以知道你对接的社区、卡盟的帐号密码,然后,洗你社区、卡盟的钱,大概就是这么一个操作,我们要加广告,千万注意别人给的广告代码是不是有问题,不然就有可能被黑。

    在这里,我们也建议彩虹程序作者大佬们能够更新防止一下这样的注入代码,对代刷网的安全性加一些防范措施,现在,代刷网越来越多,我们站在的安全性却越来越得不到保障,就如接口ID和密匙,之前是需要在服务器上面删除验证文件的,现在也取消了,一单网站后台帐号密码泄露,那么,你网站客户下单的所有钱都会到别人那去了,而且你对接的卡盟或者社区的帐号密码全部暴漏,我们qq代刷网作为一个用户来说,也是感到了不安,希望大佬们能够关注一下这个问题,也希望我们彩虹程序越来越来好,最后感谢大家阅读本篇文章,希望对你的网站发展和安全有所帮助,谢谢!


上一篇:对于代刷来说,推广是否是一种有效的宣传方式?
下一篇:代刷网分站长禁止充值提现,换钱洗钱等等...
最新回复 (0)
返回
推荐最好的QQ代刷网:www.nncoco.cn
代刷网资源