【申请置顶】必须要防患于未然，教吧友如何预防如昨天的恶意攻击

第一步：定时清理cookie

如上图，建议昨天中招的或没中招的都按照这个程序走一遍先

第二步：
阻止或增大阻止cookie力度】

第三部：
找到C:\Windo【哔】ws\System32\drivers\etc\hosts
在最下方添加以上
12【哔】7.0.0.1 xss.retaker. me
127.0.0.1 jsf【哔】ile.du
127.0.0.1 jsfile.d【哔】uapp.com
三条指令，这三条指令可以防止恶【】意的脚【】本【】修改
理解不了为什么度娘不让发这条

第四步：
千万不要点进一些很奇怪的帖子
比如最近的“粽子节快乐”等
包括一些广告贴，如“交友”，“相亲”等
最后不要点代码贴，这是最好辨认的一类帖子
比如：&#%write*￥#read（瞎编的）等等奇葩的帖子

第五步：
最好不要用动态头像
动态头像一直是被盯上的对象
我深有感触，待会儿会在楼下附上被盯上会发生什么事
百度也不允许动态头像，必须要用插件来安装，这就等于违规

第六步：
加强账号安全措施，如绑定手机邮箱等

======================以下是这次xss恶意攻击的说明=======================

首先要声明，这次大规模恶意攻击不止一种
具体有面包虫与筱风有意两种
1、首先是大家都熟悉的面包虫
当你点进某个“粽子节快乐”“一对一把妹”这种帖子的时候
你的ID会被类似蠕虫病毒的东西入侵
然后便会疯狂的发帖，具体应该是散播在最常去的吧中，并且，当你进
某贴的时候，会自动回复“楼主发的贴必须顶一个！”更可怕的是有些
帖子甚至分辨不出是不是本人发的
如：“前排挤挤”可怕的是连表情都可以模仿
2、另外就是筱风，我把这种攻击称作“次元裂缝。”
因为当你点击某一贴的时候，会自动转到筱风有意吧，在我眼中这是无害的（我是奇葩）
你说搞恶作剧也要有这样的创意和技术（虽然上一种技术更加高超）

==========================然后是我的经历===========================
昨天的恶意攻击分明就是犯贱（主要是面包虫）
首先，我再重申一遍，就算不点进那种贴，也有可能中招！！！我从来就不点进那种贴，但是，我照样中招了，以至于在被删帖之前，我根本就没看到过这种贴。这点我估计是找动态头像的茬。
然后我开始删cookie，阻止cookie。
但是都是徒劳，然后我又去改密码，发现根本就改不了（尼玛跟我对着干）
最可恨的事发生在强核力吧，我是那个吧的吧主……然后，各种加精水贴。当过吧务的人应该知道，精品贴是不能靠管理模式删除的。然后我就以身试险果断点进去取消精品贴，居然是徒劳，明明显示了操作成功出去还是精品！！！尼玛……，而且删也删不掉（显示删除失败）

差不多就是这些，希望大家吸取教训。
@大傻瓜和笨蛋 @京沪高铁动车组 申请置顶，我说的东西都是长期防护
另外似乎手机，pad，及opera平台可以幸免遇难

太吊。。。

不置顶也要加精啊。。技术贴涨姿势好伐。。@大傻瓜和笨蛋

hhhhhhhh原来你就是弹千本樱的哪位帅比前辈啊233