二手区郑重提醒大家：选择安全的交易方式，不给骗子任何可乘之机

QUOTE:

以下是引用狂飙王680在2014-7-18 0:12:00的发言：
我想做版主，有没有位置啊

QUOTE:

我也想[em1004]

  强烈支持楼主观点，送鲜花一朵鼓励！

支持支付宝，我好他更好！[em1001]

  强烈支持12楼观点，送鲜花一朵鼓励！

楼主介绍得很具体，学习了，谢谢！

不错不错，赞一个！

看到版主能这么说，稍感欣慰，至少不再是之前的那种态度，以所谓”系统既没有被攻击和黑进去的痕迹,也无其他异常“作为理由，从而轻易得出结论”已查明实情，请勿妄加猜度“。只能说，当初我看到天木版主此贴，如此就算查明，确实有点哑然，精英是想推卸责任还是说作只鸵鸟将自己轻轻埋之。
这有几个建议，还请笑纳：
1。关于国内的免费论坛，一般都是拿开源的论坛软件作为内核，然后在上面做些界面定制化等。精英用的是ASP，相对来说，更脆弱点，原因不赘述了。除检查开源代码的版本并作适当升级外，还要检查IIS serivce，windows OS是否有入侵迹象。
2。用户密码的存储是否已经用非对称算法加密，而不是简单的明码方式。请借鉴当年的CSDN事件，由于退休的数据库服务器，数据没有及时销毁，导致大规模的用户数据泄露。当年事件的root cause在于，即使数据库数据发生泄露，如果密码不是用明码方式进行存储的话，用户最关键的信息，密码，至少还不会泄露。
3。请搜查是否有钓鱼网站模仿精英网站来套取密码。
4。如果密码是明码存储，请务必检查系统是否存在SQL注入等严重安全漏洞。

最后一点，一般的网管和程序员只具备初步的网络安全知识和防范意识。如果有黑客攻击过而网站确实无力应对时，还请咨询专门的网络安全公司。非广告，因我并非网络安全专家。

由衷希望精英平台无事，尽早查明真相。

  强烈支持16楼观点，送鲜花一朵鼓励！

  强烈支持14楼观点，送鲜花一朵鼓励！

一直寻找答案，终于找到了。谢谢！