高登職員:有關喑網聲稱出售高登舊會員資料事宜

轉角遇見貓

18 回覆
8 Like 18 Dislike
轉角遇見貓 2022-12-14 03:25:29
上文:將近30萬名高登會員資料被放上暗網出售
https://lih.kg/3243580

高登最新聲明:
關於近日有喑網網站聲稱可以出售高登討論區2019年8月之前嘅會員資料,恕我哋暫時未能核實事件真偽。

不過2019年8月之前高登確實經常受到大量來自不同地區嘅黑客攻擊,其中包括:
- 自行編寫應用程式使用不同IP不定期或定期擷取討論區內容 (包括會員內頁、貼文內容)。
- 使用不同IP假扮用戶發送HTTPS請求嘗試導致討論區運作癱瘓。

此外,亦有用戶利用第三方應用程式等形式去嘗試儲存會員登入資料。

及後高登已將所有伺服器架構重整,其中包括:
- 將伺服器由On-premises轉移到雲端伺服器 (台灣地區)
- 將所有伺服器與互聯網隔絕並只容許自家Proxy伺服器進行請求
- 自家Proxy伺服器使用Cloudflare服務防止DDOS攻擊、伺服器IP外洩及減低伺服器負荷
- 將所有伺服器網絡分類並加入對應防火牆規則令不相關的高登其他服務 (例如將圖片壓縮、新聞網等系統分割到獨立的伺服器網絡)
- 採用近年流行的Microservices重新包裝討論區服務及搭配K8S以改善效能及彈性設定伺服器數目以應付非固定人流
- 重整討論區代碼包括使用One-Way Encryption加密更多會員資料(例如電郵地址)
- 使用WAN Optimization服務壓縮Proxy伺服器與原始伺服器間的資料傳輸大小
- 其餘大大小小改動未能一一盡錄

事實討論區服務安全性、Downtime時間/頻率亦比以往有所改善。

由於我哋暫時未能核實黑客出售會員嘅資料是否真實,所以我哋亦同時呼籲會員採取以下行動保障自己,未雨綢繆:

1) 更改會員密碼 (密碼長度應大於8個字元及含有大小寫英文字母)
2) 請謹慎使用任何第三方應用程式去瀏覽討論區 (我們無法保證第三方應用程式如何使用、儲存及保障用戶資料)


跌落地都要揦返拃沙賴LIHKG
海角鴉 2022-12-14 03:31:55
全文重點:
恕我哋暫時未能核實事件真偽


為你鍾情張國榮 2022-12-14 03:34:35
得返班以高級會員自居嘅死老嘢圍爐,個個帖都同一班人留言
海角鴉 2022-12-14 03:34:54
關唔關我事啊 2022-12-14 03:38:34
隨便啦 高登個學校isp email連間學校都冇左
我有剷車牌 2022-12-14 03:40:52
賴鳩第三方無敵
南紀白浜 2022-12-14 04:02:23
好有公屋公園feel
日日都係同一班廢老吹水
幾日唔見已經要報狗 隨時喺屋企凍死咗發臭
小倫 2022-12-14 04:36:39
自己有無 leak 都唔知,廢到咁不如唔好出聲啦
生存價值 2022-12-14 04:46:50
高登= yahoo
轉角遇見貓 2022-12-14 13:10:09
舊登邊會認衰
海角鴉 2022-12-28 00:02:02
點知係真
澀谷果步驚雲 2022-12-29 00:05:28
想del account,唔講咁多。
吹水台自選台熱 門最 新手機台時事台政事台World體育台娛樂台動漫台Apps台遊戲台影視台講故台健康台感情台家庭台潮流台美容台上班台財經台房屋台飲食台旅遊台學術台校園台汽車台音樂台創意台硬件台電器台攝影台玩具台寵物台軟件台活動台電訊台直播台站務台黑 洞