我的露天拍賣被入侵了

今天晚上,忽然收到一封郵件,有人問我「露天賣場裡的球鞋的尺碼」!

心想不對,該不會是被入侵了吧!

趕快登入露天,輸入帳密,還是能正常登入!

看了一下「商品管理」,天啊…三、四千個商品!

先把密碼重設,再把「設定拍賣事件通知」全打開,再設定「個人安全電腦保護功能」!

因為「個人安全電腦保護功能」只能支援IE,所以當我開啟這個功能時,我也不能再用Chrome來上架商品或是修改個人資料!

打了兩封申訴信給客戶,一直沒回應,可能下班了吧!

接下來,我就花了一個多小時,慢慢的把商品「大量下架」!

這也是露天很爛的機制,上架有很多方法可以很快的「大量上架」!但是就算是號稱「大量下架」也只能一次30筆的慢慢「大量下架」!而且每次點選大量下架的處理時間要約五到十秒不等!

不是大量下架就完了,還要記得去「已下架」裡把商品刪除,不然駭客可能就會直接又「重新上架」!還好點選刪除已下架的商品還蠻快的,只是一樣一次只能刪除30個!

以為事情好不容易解決了……接下來……恐怖的事情發生了!

我再重新整理一下商品管理……商品竟然又「慢慢增加」了!

其實我在下架時,就有發現,下架的數量怪怪的!

但直到我以為我全下架且全刪除後才確認真的有問題!

我試了一下,我在Chrome中,可以下架和刪除商品,但沒辦法上架!

然後IE中「個人安全電腦中心」中確定只有一台電腦!

但它就是真的一段時間就會再上架個幾筆……

他上架,我就下架再刪除!

就這樣……又粍了快一個小時……

才總算沒有商品被上架了!

個人認為有兩個可能
1、可能是駭客用Excel大量上架後,後台系統是「慢慢依序上架」!在我設定這些安全選項前,它已經進入後台的上架流程中!所以就算後來我設定了更安全的限制,它還是持續上架!

2、露天的後台有漏洞!

心得:
1、平台所提供的安全機制能用的全用,雖然麻煩但至少安全許多!

2、設定拍賣事件通知一定要全開,這樣商品上架或下架都會馬上發郵件通知!

3、希望露天可以重視這個問題,基本上如果大量上架商品的話,就應該發訊息甚至來電通知!

4、24小時都有人在拍賣,希望露天至少能派個人「值班」!


從附件可以看到,我在下架的同時……竟然也有「商品刊登成功」!

我的露天拍賣被入侵了

我的露天拍賣被入侵了

我的露天拍賣被入侵了
你可以叫我Alan或阿斌,請不要叫我mis339,謝謝。
文章關鍵字
如果你不會在國外使用露天就設定禁止從國外IP登入吧。

mis339 wrote:
我的露天拍賣被入侵了...(恕刪)



跟上次的登入IP不同,不是會傳簡訊給你的手機要你輸入認證碼嗎?

axiang.tw wrote:
如果你不會在國外使用露天就設定禁止從國外IP登入吧。


我有開啟這個功能喔!
但……此駭客用的是中華電信的動態IP!



C:\Users\Alan>nslookup
預設伺服器: dns.hinet.net
Address: 168.95.1.1

> 61.228.164.68
伺服器: dns.hinet.net
Address: 168.95.1.1

名稱: 61-228-164-68.dynamic.hinet.net
Address: 61.228.164.68
你可以叫我Alan或阿斌,請不要叫我mis339,謝謝。

Saifast wrote:
跟上次的登入IP不同...(恕刪)


有這功能嗎?請問在那設定?
不過,有的話,那用浮動制網路的不就要每次輸入了?
你可以叫我Alan或阿斌,請不要叫我mis339,謝謝。
最誇張的是……露天到現在還沒有給我任何回覆……
你可以叫我Alan或阿斌,請不要叫我mis339,謝謝。

mis339 wrote:
最誇張的是……露天到...(恕刪)


我也是受害者,你直接去問客服,放心 過不久你的帳號就會被封鎖

原因是 露天偵測到你帳號有異常,所以封鎖你。

附上我的信內容

問題項目 露天拍賣客服中心回覆信件:CW14050500689
原始提問內容 我早就改密碼了,請不要一直用官方語言打發我

我說了我被盜 我自己發現回報給你們,結果你們做法事鎖我帳號,而不是去查證我提供的資訊

然後去封鎖IP,馬上解決我的問題,我說最後一遍,耐心是有限度的
露天客服最新回覆:
您好:

經查詢,我們發現您的帳號疑似有被盜用的情況(IP),
為了安全起見,露天已將您的帳號暫時凍結。

首先,建議您將常用來登入露天網站的電腦完整的掃毒一次,以免木馬程式存留電腦中而再次被取得新密碼。
若您需復權請提供註冊者的
1.身份證字號、
2.身份證發證日期(也就是生日欄位下方的日期)
3.身份證的『發證地點』(在『身份證發證日期旁括弧內』)資料給我們,
以便確認為真實帳號所有者。
待確認無誤後,我們將協助您復權,
若有因帳號遭盜用而產生的廣告或成交費用問題也將一併作處理。
如造成您的不便,還請您見諒。

謝謝~
放棄吧~ 露天的客服根本不敢領教,回覆速度慢,要不就是官方機器人回文
你那ID 就放棄吧,要用就再申請一個

自從領教過露天客服的功力後,浪費了我一個月時間,最後回到原點,就直接
請他把ID刪除了
用按鍵精靈刪應該會輕鬆一點?(雖然我知道重點不在這...)
Intel Xeon E3-1230v3 MSI H87M-E35 Kingston DDR3-1600 8G*2 Intel 530 120G

santos79 wrote:
放棄吧~ 露天的客服...(恕刪)


還能申請嗎?
我的露天也是被盜用,
我用我爸的,我媽的,我妹的的身份證申請帳號都不能申請,
都說含有被停壦的資料,
露天怎麼爛成這樣啊= =
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!