近期安全工作提醒【全体管理必回,01.11更新】

ying2009 · 发表于 2009-12-16 10:39:23

杏吧有你，春暖花开！马上注册，看更多精彩内容！

您需要登录才可以下载或查看，没有帐号？立即注册

x

各位兄弟姐妹：

   最近高管组开会，提及安全问题，现在摘录，请大家抽空学习，看了请务必回复！

                              【安全问题的重申】

Winmap：每次都这么说，其实不外乎几项，关键问题是自己,自己做的有保障,有信心了,就有了。最近的是国内整肃，因此请大家更加注意点。关于需要注意的详细地点,方式
，以后会在安全专区公布。

pb1234 说:我提出个问题，希望高管组考虑，BT原创的安全性，收到会员的咨询，针对BT整顿，BT原创是否安全？

Winmap 说:这个问题我已经做过回答了，安全专区里面，他们整肃的是种子服务器，而非个人，怎么说呢？现在bitcomet的长效模式不知道还有效没有，如果有的话，在开始做种子的时候，只使用长效，可避免泄露，个人的所谓ip地址。

逍遥·龙少说:长效种子怎么做，有教程吗？

Winmap 说:很好做的，就是你把bitcomet中的长效模式打开，然后不种子上传到服务器发布，不用点直接上传，你就开着bt就可以，bitcomet的长效服务器会自动搜索到你的提供模式，其他人下载也看不到你的ip。只是需要做种时间长点。

魔鬼咖啡说:最好把怎么做长效种子发表出来，让会员学习

Winmap 说:这个很早就有了！

wohaosemm 说:手机BT原创一直都是测试有长效种子，才给评全分的

你我的夏季说:这个请影吧在BT原创区、手机区在BT原创版块出一个公告

Winmap 说:长效种子其实是最好的，以前制作的时候都写的是长效上传,屏蔽迅雷等，其他方面需要注意的不多，还有从安全专区得到的信息，有人询问是否可以在公司上论坛，我个人不建议，因为很多公司都装有屏幕监控，如果被发现，对自己影响不好，倒不是说会进入什么监狱，呵呵！这个也请大家注意下，总之,就是保护好自己的账户，使别人根本不知道你在做这个论坛的管理，这个就是最好的保护。其他方面以前都说过了
，最好不要在公司登陆论坛。

浪漫小屋说:W总我提一下，我经常看见影吧一个管理在安全专区回复，看看是不是可以培养成你的助手哈哈哈！

Winmap 说:另外,针对论坛的那个浮动插件，我想有必要屏蔽，具体的做法是用火狐浏览器的abd插件，或者使用ie7加装深度的 ie-plus插件进行拦截，不然老是跟着你的屏幕跑，容易引起注意，ie8的可用插件由于我还没升级，所以还没去寻找和试验，有经验的朋友可以分享下。或者有方法可以屏蔽掉那个浮动的。

你我的夏季说:我说下上网代理的使用，上网代理主要是使用聊天工具用，很多管理认识上有误区，没有打开代理就上MSN，却不敢上论坛，其实我们使用加密网页上论坛很安全的！

Winmap 说:代理使用上面，大家也不要抱着完全相信的态度，它只是一个代理,这个代理的好坏,以及其他很多方面,都会对你的个人隐私造成一定的影响。

你我的夏季说:
MSN只要不传输文件还是比较安全的，以防万一，大家还要要使用代理，有问题请直接或者间接询问我。

饼子说:有个代理的问题，我发现时间长了，会自动失效。

Winmap 说:什么vip？你说的这个是这个软件的问题，由于现在代理鱼龙混杂，所以不能涉及太多，想要判断是否正常工作，你在登陆的时候，最好是开一个qq，这样当你的挂了的时候，qq会断并重新登陆，这个时候你就知道你的代理断了。

　　记得一件事情，这个是题外话，不要做登陆论坛之外的事情，尤其是不要操作自己私有的网络银行，比如自己的中国银行网银,支付宝等，那些最好是直接上，什么代理都不要用，因为既然是代理，就要通过他传递信息有些不地道的代理会截取，所以还是要注意下。

　　有一个代理大家可以放心使用,这个是经过这么多人验证过的，就是洋葱头(tor)，该代理虽然慢,但很安全。

　　我们现在的代理只作为登陆论坛和msn工具之用！

12.27会议再次强调安全问题！

Winmap 说:
安全问题目前很紧张，请大家切实注意保护好自己的隐私，尽量使用论坛的安全网址登陆，尽量使用代理登陆，不要在诸如公司、网吧登陆论坛的时候离开，一定要注意清除所有上网痕迹，相应的做法在安全专区有介绍，请大家参考。
以上是我重申的内容
如果有不明白的,可以和我交流
目前国内在整治各大论坛

Winmap 说:
以及域名备案等相关工作
从明年开始
饼子说:
管理专用IP： http://z.xiaoi.com/r?%24sex8bbs.com
因为新来的很多管理不知道怎么去除窗口弹出，这个去除窗口弹出的方法，应该置顶一下。
Winmap 说:
即便是国外的域名
如果没有备案
将不提供解析
Winmap 说:
这些方面都看出国家要整理网络
不过从我了解到的信息
是先从手机类型的开始
对论坛暂时影响还不是很大
主要是大家,做好自我保护
这方面都说了很多次
怕说多了大家耳朵起茧子
就不多说了

2010.01.11更新：

winmap  ：安全问题征集结果：

1、个人注册的 ID 和 UID 的担心　【技术部】负责

1）个人宣传时候的担心
2）个人发布原创（BT）时的担心

针对宣传：宣传本身并没有多大问题，对 ID 和 UID 的担心也是多余的，关键要注意的是宣传的途径和方式，注意以下几点：①不要用自己的主要QQ进行宣传；②不要用自己的主要博客进行宣传；③不要用和自己有紧密连接的其他方式宣传；④宣传的时候不要使用自己私有的IP进行宣传。

针对BT原创：主要是精品原创，其他原创可不必担心。需要注意的是，依然是自己私有IP的保护，尽量使用动态IP或者其他非固定IP进行发布原创，不过，即便使用私有IP进行发布，影响也不大，因为监测的技术手段问题，目前还没有有效的方式可以侦测。不必过于担心，实在是不放心的话，可以使用BITCOMET的长效模式进行上传，可以隐藏IP。话说回来，没有绝对值得信赖的技术，因此如果有条件，使用一些有实际效果的代理是可行的，目前还没发现这样的代理。
   推荐原创小组以这样的方式进行保护：原创小组成员A制作完成了一个精品原创，在没有正式发布前，上传到论坛的FTP，小组成员中的其他成员下载完成后，A发布种子，其他小组成员下载种子，将其引导到已经下载的文件中，这样在A发布的同时就存在若干个种子，对A是一种保护，对大家也是一种保护。

2、论坛的加密连接是否可靠论坛后台程序员负责解释，S大负责指派责任人

这个还是那句话，没有绝对值得信赖的技术，论坛的加密连接只是提供了一种防护，增加了别人侦测的难度，但不能绝对依赖，还是要从自身出发做好保护。如果自我防范意识强，即便是裸露于外，也是很安全的。常言说，小隐隐于林，大隐隐于市。就是这个道理。

3、在线时间长短的担心

不用担心

4、关于性吧管理内部是否有警察的问题

这个可以明确的说，肯定有。但是这个不能说是卧底，呵呵，关键是要了解到他来的真正目的，同时，如果你能确认哪个人是警察，你可以和他走的近一点，但是还是要注意保护自己，此前多次强调，管理之间不允许相互打听对方的个人隐私。也是为了这个着想，即便是你非常相信的人，但这个相信还是要打上“”。因为人是善变的，说不定哪天因为某件事情，翻脸无情，来个举报，就玩完了。

别的任何担心都不用过于注意，只注意好自己。避免被举报。举报（也就是共产党常用的人民统一阵线的思路）是最有效的方式，也是杀伤力最大的一种方式。因为中国法律是这样的：有怀疑就会被审核，而不是在得到充分的铁的证据的前提下才会进行。

5、论坛注册是否关闭的问题 S大负责解释

我想在这个浪尖上，应当做这方面的考虑。其实适时的关闭注册，对论坛来说，也是一种增加大家兴趣的一种方式，将部分精彩的内容放置于外，也可以起到事半功倍的效果。但是，关闭注册不是说全部关闭，是只针对VIP会员开放，也就是说，如果你想加入性吧，就申请VIP会员。

6、关于原创会员的另外一种保护方式，匿名发布论坛后台程序员负责解释，S大负责指派责任人
评分采取不在主题贴中评分，而专门到原创小组成员才能进入的版块中集中进行评分。这些都需要论坛技术上的改进，至于工程有多大。希望论坛负责技术方面的人员进行考核论证。

sex8  ：根据你的几个需要我解答的,我来说一下:

2、论坛的加密连接是否可靠论坛后台程序员负责解释，S大负责指派责任人

这个还是那句话，没有绝对值得信赖的技术，论坛的加密连接只是提供了一种防护，增加了别人侦测的难度，但不能绝对依赖，还是要从自身出发做好保护。如果自我防范意识强，即便是裸露于外，也是很安全的。常言说，小隐隐于林，大隐隐于市。就是这个道理。

加密网址能够防止你在论坛上面的活动被监视，因为所有的活动都将加密，所以每人能够侦探到你在做什么。同时能够防止密码被盗。

5、论坛注册是否关闭的问题 S大负责解释

我想在这个浪尖上，应当做这方面的考虑。其实适时的关闭注册，对论坛来说，也是一种增加大家兴趣的一种方式，将部分精彩的内容放置于外，也可以起到事半功倍的效果。但是，关闭注册不是说全部关闭，是只针对VIP会员开放，也就是说，如果你想加入性吧，就申请VIP会员。

暂时不会考虑关闭，论坛的发展靠的是会员，在过去的任何时候我们都没有因为什么事情而出问题，而且我们是依照美国的法律来进行的。所以没必要关闭注册。

6、关于原创会员的另外一种保护方式，匿名发布论坛后台程序员负责解释，S大负责指派责任人
评分采取不在主题贴中评分，而专门到原创小组成员才能进入的版块中集中进行评分。这些都需要论坛技术上的改进，至于工程有多大。希望论坛负责技术方面的人员进行考核论证。

对于如何发现论坛上面会员的真实身份，网警只有一个方法，就是将服务器拿下来，然后查里面的ip记录，如果服务器在国内，可能会有些问题，如果服务器在国外，那么网警需要买张机票，飞到美国，然后通过外交手段来让美国将合法的服务器交给他们。但这是不可能的，所以完全没有必要担心。