【一】■知识普及■⒈【盗窃密码】定向盗窃吧主密码的方法很多，如下木马、破邮箱、密码申诉等等，但是从凌源吧吧主密码被盗前后发生的几次拆吧事件，说明此次盗窃密码的方式应该是使用了“扫号器”。“扫号器”是07年年底由一个叫H4x3rOTAB的人发现并开发的，目前已经多次升级。其原理是“对无数个ID试验同一个密码”，假设实验一万个ID，肯定会有几百个ID是同一个密码。开始“扫号器”只是用来盗卖“极品ID”（同一个名字，百度只允许注册一次，因此很多“极品名称”都是被早期用户注册了，再得到理想的ID基本没有希望），如果盗得吧主ID就用来做拆吧等贴吧暴力行为。


2. 【及时补救】① 在发现I帖吧内有小游戏自动显摆，请警惕，并立刻退出I贴吧，修改密码。② 在发现有大型爆吧，而且爆吧ID均为该贴吧会员，标题都大同小异的情况下，请不要点击爆吧帖，以免被代码利用。③ 一旦发现帐号异常，立刻辞去所有牵挂于一身的贴吧职务，立即修改密码，进行多种浏览器试验。④ 帐号一旦被盗，短时间内（一般是半个月到一个月）不要用该ID去担当任何贴吧职务，因为帐号都可以保存网页，一定要等到该ID缓存过期，才可使用。⑤ 帐号被盗取之后，第一时间向百度发起投诉或者意见反馈，并且在第一时间在贴吧内发言说明ID被盗取的情况。【推荐密码格式】：大写字母，小写字母，符号，数字（密码数一定要超过十位）


【三】■灾难降临■——当最坏的情况发生（吧主号被盗，进行拆吧）1.【前期征兆】① 自己无端被踢出会员，而且会员数量急剧减少。② 贴吧的帖子数量急剧减少，甚至没有新贴。③ 版面发生变化，如视频区、图片区、精品区、友情贴吧区等都消失了。④ 自己无端被封（不过，多数时和此类事件没关系）。⑤ 自己和其他人无端都被免去小吧主，甚至出现几个不熟悉的新小吧主。


【应急处理】① 被盗号的吧主：如果密码没有被更改，就登陆吧主马甲迫使对方“被强迫下线”，如果不能迫使对方下线（百度目前允许异地同时登陆），就先撤消新任小吧主再立即辞职。如果密码被更改，先通过密码取回方式取回密码，再登陆吧主马甲按上述方法操作。② 其他吧主首先要知道，你自己是无法控制其他吧主的，所以首先要做的是撤消新任小吧主，降低拆吧速度，其次是联系管理员（如去投诉）和被盗号的吧主，让被盗号的吧主立即上线或者告诉你密码及密码取回方式。剩下，你只好不断地撤消小吧主和反复投诉，等待管理员和被盗号吧主本人上线处理。③ 普通吧友普通吧友只能通过各种途径，通知被盗号的吧主或现任其他吧主，再就是去贴吧投诉中心投诉，任何哀求和漫骂都是没有用的。


转自：http://tieba.baidu.com/f?z=1002139110&ct=335544320&lm=0&sc=0&rn=30&tn=baiduPostBrowser&word=%CA%FD%C2%EB%B1%A6%B1%B4&pn=0
from香儿


【事后处理】
①发布公告发贴置顶，向吧友解释原因，并代表管理组道歉，求得吧友原谅，并希望大家能重新加入会员，再建新家园。
②解封会员他们通常会把会员加入黑名单并封锁发贴的吧友，所以先要把老会员移出黑名单，同时解封当时被非法封禁的ID和IP（包括恢复被非法撤消的小吧、小编）。
③恢复模块友情贴吧、精品区、名人堂等模块的恢复相对简单，而且视频区的内容，吧主也很容易恢复。只是图片区的图片，不能恢复。
④寻找精品精品贴是贴吧的精华，通过吧务日志，可以看到精品贴的保存情况。通常，拆吧时间越长，保留的精品越少，而且保留的也多数是老精品，新精品存活率很低。如果吧主有足够的精力，可以逐个恢复被保留下来的精品，让其回到原来的精品区内。如果精力不够，可以重点恢复或者让吧友申请恢复。
⑤恢复主题帖子被删除主题，吧主只能恢复前5楼，对于有些帖子，即使恢复前几楼也没有价值了。所以吧友可以查找自己得意作品，如果被删除，就自己去贴吧投诉中心投诉，争取全文恢复。总之，吧主的不懈努力和吧友的谅解与支持，为“灾后重建，迅速恢复生产”提供了保证。补充一下，破邮箱，忘记密码方式的盗号，学名社会工程学。这个类似于人肉搜索，就要求你的个人资料尽量避免外漏。黑客经常尝试寻找你的各种账号比如邮箱，扣扣，等等，从中获取你的个人资料，并依此挨个尝试忘记密码，盗取你一个账号。而一般人喜欢各种账号通用一个密码，或者邮箱中保留了你注册某个账户的信息（比如你在注册某论坛后，论坛发给你一封带有你用户名和密码的欢迎信），从而连锁反应，盗取你其它账号。


贴吧被恶意清空反馈记录贴（试行）
最近很多贴吧因吧主、小吧主账号被盗取而导致恶意清空贴吧，为了尽快使被恶意清空的贴吧恢复正常，最大限度的减少对贴吧带来的损失。请被清空贴吧的吧主按正确格式在此反馈，同时提醒大家妥善保管好担任管理权限的账号密码，亡羊补牢毕竟不如未雨绸缪。谢谢！
提交发起：目前仅限该吧吧主
提交资料：现任吧主通过吧务日志查询
提交格式：操作者id、删除开始时间、删除结束时间（时间年/月/日格式，并要求精确到秒）
{篇目二}
【转自大全小管家I贴-转自贴吧公告I贴】
为了避免更多的贴吧遭受恶意删贴的威胁，贴吧管理组呼吁广大吧友们尽可能的通知自己所认识的朋友，保护自己的帐号安全，提高自己的安全意识。
贴吧管理组特别提醒吧务团队成员注意以下几点：
1.吧务团队成员必须使用复杂密码，不使用生日、QQ、手机号作为密码，密码至少12位，且为数字、字母、符号组合。例如：Goodboy+hao123；
2.吧务团队成员更应该警惕任何人传给你的可疑文件，提高自己的安全意识；
3.吧主要尽可能的清理长期不上线的会员，避免被盗号后用来爆吧；
4.不使用删贴软件、发贴伴侣，此类软件多带有木马程序。
如不幸悲剧已经发生，请不要着急，尽快到贴吧应急吧按照规定格式申请，我们会尽快安排恢复。相信贴吧，相信应急。
贴吧应急吧地址：http://tieba.baidu.com/f?kw=%CC%F9%B0%C9%D3%A6%BC%B1
{篇目三}
虽然这次盗号说是用扫号机，但是普通盗号的手段也要堤防。
请确认填写邮箱、问题、手机绑定这三道密码保护，其中邮箱的地址不要被任何人知道。被盗过的ID会提高盗窃几率，就不要再使用了。安全第一。


以下是数码宝贝吧吧主千岛美珍询问得到的：
<经验总结篇>
【首先感谢各位吧主能在恢复贴吧的忙碌中，回复我（美珍V5）的消息，祝遭遇此次事件的所有贴吧，早日恢复原貌。】
从昨晚开始，我（美珍V5）联系了几位被拆吧的吧主，询问了关于事件的经验。经过整理删减后，以下为询问总结。
朽木露琪亚吧吧主-木家的小三：
管理层人员把密码都改成大小写字幕加数字加下划线，帐号越安全越好。
大蛇丸吧吧主-大蛇小迪：
拆吧后的恢复措施，首先吧主要及时出现安抚大家，之后置顶慰问贴集中处，以及如何投诉，号召大家投诉。
吧务要管理好自己的ID密码，大蛇丸吧被盗，主要原因即为密码为单纯数字，太简单。
塞巴斯蒂安吧吧主-什锦shijin：
管理组的ID密码请稍微复杂一点，防止被人盗号。
被人拆了之后及时向bd反馈，进行投诉，还有就是去贴吧应急处理吧发帖子。当然被盗ID要及时下野。
最重要的我想还是稳定吧内的筒子，积极引导大家去bd投诉，为恢复贴子尽力。
金田一吧吧主-魔人加奥：
注意账号安全，如果实在不放心这段时间就把所有小吧暂时都删了，这样比较保险。
C.C.吧吧主-司徒泆：
这次拆吧是血盟的有预谋活动，预兆是在其吧内的预告贴和在本吧发的预告贴。经验是半夜需要吧主值夜，发现有异动的小吧主号即予撤销，此外，千万不要把密码设成简单密码。
雪女吧吧主-暮春芳菲：
请所有吧主和小吧主的号密码都设定在11位以上，字母、数字结合。因为他们一般都是盗号拆吧，所以一定要保证密码的安全。
至此，再次感谢以上亲，以及没来得及回复的亲也非常感谢！>///<。


以上转自：http://tieba.baidu.com/f?kz=1003000802
from美珍

END

@月夏残花
@克罗诺吧吧务组


好有用呢0.0
顶个(学到了,不过我太懒不一定会照做= =

你最好照做，尤其是在兼任两个吧主的情况下