【续十一】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十一)
发信站: 武汉白云黄鹤站 (2003年06月19日17:49:10 星期四), 站内信件
在与lworm交谈的同时,我将相关的证据备份在admin讨论区,包括密码错误记录,
zzy在7月18日临晨的登陆记录,以及在本系列文章(续一)当中提到的从localhost
登陆的记录。
发信人: quickmouse (碰猫死翘翘), 信区: admin
标 题: 证据1
发信站: 武汉白云黄鹤站 (2001年07月18日23:46:48 星期三), 站内信件
密码错误记录
fix 2001年07月18日03:12:43 星期三 HUST-C16(129)
mmmmmm 2001年07月18日03:50:34 星期三 HUST-C7(92)
linux 2001年07月18日04:03:29 星期三 HUST-N1(33)
vixen 2001年07月18日04:04:34 星期三 HUST-C16(130)
vixen 2001年07月18日04:04:38 星期三 HUST-C16(130)
vixen 2001年07月18日04:04:46 星期三 HUST-C16(130)
zzy 2001年07月18日04:08:26 星期三 localhost
mmmmmm 2001年07月18日04:16:17 星期三 HUST-C7(92)
SYSOP 2001年07月18日04:19:24 星期三 localhost
zzy 2001年07月18日04:23:52 星期三 HUST-N1(33)
stonecity 2001年07月18日04:25:41 星期三 211.69.197.17
bf 2001年07月18日04:37:09 星期三 localhost
--
☆两个人相互辉映,光芒胜过夜晚繁星☆
E-mail:QuickMouse@263.net QuickMouse@Chinaren.com
发信人: quickmouse (碰猫死翘翘), 信区: admin
标 题: 证据2
发信站: 武汉白云黄鹤站 (2001年07月18日23:48:52 星期三), 站内信件
zzy登陆记录
2001年07月18日04:09:43 星期三 ENTER zzy ?@localhost 5101
2001年07月18日04:10:21 星期三 AXXED zzy Stay: 0 (等待中……)
2001年07月18日04:10:21 星期三 KICK zzy 等待中……
2001年07月18日04:10:21 星期三 ENTER zzy ?@HUST-N1(33) 5127
2001年07月18日04:11:11 星期三 EXIT zzy Stay: 0 (等待中……)
2001年07月18日04:11:28 星期三 ENTER zzy ?@localhost 5154
2001年07月18日04:12:03 星期三 ENTER zzy ?@localhost 5163
2001年07月18日04:18:50 星期三 EXIT zzy Stay: 6 (等待中……)
2001年07月18日04:19:00 星期三 EXIT zzy Stay: 7 (等待中……)
2001年07月18日04:19:54 星期三 ENTER zzy ?@localhost 5237
2001年07月18日04:23:15 星期三 EXIT zzy Stay: 3 (等待中……)
2001年07月18日04:23:59 星期三 ENTER zzy ?@HUST-N1(33) 5270
2001年07月18日04:24:14 星期三 AXXED zzy Stay: 0 (等待中……)
2001年07月18日04:24:37 星期三 ENTER zzy ?@localhost 5276
2001年07月18日04:26:39 星期三 AXXED zzy Stay: 2 (等待中……)
--
☆两个人相互辉映,光芒胜过夜晚繁星☆
E-mail:QuickMouse@263.net QuickMouse@Chinaren.com
※ 修改:·quickmouse 於 07月19日13:33:51 修改本文·[FROM: localhost]
【续十二】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十二)
发信站: 武汉白云黄鹤站 (2003年06月19日17:53:58 星期四), 站内信件
另一方面,我与当时在聊天室旁听的站长在msg上保持着联系,交换对lworm所述
情况的看法:
以下日期为2001年7月19日临晨:
Asuka (00:16):hehe,我想笑笑 (R 回)
回答:怎么呢?
Asuka (00:16):没什么,呵呵关键是我们知道他在说谎 (R 回)
回答:是呀,再问下去没有意义了
Asuka (00:17):en (R 回)
Asuka (00:25):en (R 回)
回答:慢慢看。lworm shaoxb都说谎
Asuka (00:26):哦 (R 回)
Asuka (00:29):r大部分我都旁听了 (R 回)
回答:嗯是的。lworm的话很有问题,特别是ssh密码一段
Asuka (00:30):是亚,就他的意思,他是不可能用zzy登陆的 (R 回)
回答:而且就他的意思。ysg没有告诉他登陆方式和密码
Asuka (00:32):是亚,连到底怎么登陆都不知道,只是知道还要一个密码 (R 回)
回答:所以。真实的情况恐怕比表现的要复杂
Asuka (00:34):就怕通过这个方式泄漏了很多网友资料 (R 回)
Asuka (00:34):他是拿一个 专业,那一级的学生 (R 回)
回答:(null)
回答:好像是机械,97本科
Asuka (00:35):r如果这样摆名了说谎,已经无法作为一个合格版主,素质 (R 回)
Asuka (00:35):不幸 (R 回)
回答:不排除撤除的可能
Asuka (00:36):是的, (R 回)
回答:好,先这样,看看明天大家有什么意见
交谈到此,我想,lworm自己是知道自己在陈述当中撒谎的,但他尚不能肯定我们
是否知道他撒谎,但是为了保证不被我们知道,他应该会去删除自己的相关信件。于是
我再次进到lworm的信箱目录,用 grep "wlbM" * 检查ysg转寄的信件是否仍在。结果
是显而易见的。于是,接着上面的对话:
Asuka (00:37):恩好吧,呵呵,我去看四大才子了 (R 回)
回答:呵呵,告诉你lworm已经删除了信件
Asuka (00:37):ft,刚刚删除的? (R 回)
回答:嗯,呵呵。可见………… 哈哈
Asuka (00:38):呵呵,sigh,若想人不知,除非己末尾 (R 回)
回答:我会从上周的备份当中提取记录的
Asuka (00:39):哦,哼哼 (R 回)
回答::P 我去做事去了
Asuka (00:39):ok (R 回)
Asuka (00:39):行库 (R 回)
回答:记录我会整理在admin的
Asuka (00:39)://bow (R 回)
【续十三】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十三)
发信站: 武汉白云黄鹤站 (2003年06月20日16:06:21 星期五), 站内信件
曾经以为需要等待很久才会从ysg那里得到他对此事的说明,然而他
在到达深圳的当天,也就是事发的第二天,就登陆上了bbs,并对此事进行
了回应
发信人: ysg (别了,华工,别了,白云), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日12:32:09 星期四), 站内信件
今天到深圳,开开心心来上网,没想到出现
这样的事情。。。。 我解释一下。
1。lworm和我关系一直很好,几年的兄弟之情,甚至于比我跟ct关系还好
,并且,lworm人格我能相信。
2.ssh的登陆方式是我跟lworm说的,密码是在现实生活中被缠着给的。给的原因
是因为原因1,和我确信他不会做坏事,所以就告诉了他。
3。在告诉之后,心理一直不安,我记得我在admin提过要把ssh登陆方式密码改掉的,
但有站长回答说不用(ct or qm)。
4。shaoxb我不认识。不做保证,lworm,1,他不了解bbs的操作;2,他对bbs的讨论不敢
兴趣;
所以我想 admin的讨论应该不至于泄露,用户资料也应该不至于泄露。大家的担心是
应该的,
但我想解释之后应该可以放心。
总的来说,ssh方式的密码是在被缠之后,凹不过泄露的,我愿意承担全部责任。
暂时已经请bean停掉了所有权限,只保留了智囊权限和基本权限&999.
我等待站务组的结论,愿意承受任何站务的惩罚---如果要发公告,请mail给我先看看,
ok?。
为白云黄鹤,过大于共,请求杀档或者自杀后保留不可注册属性。。。。
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: 今天早上bf站长告知我,早上登陆时发现临晨4点有人测试她的密码,
: 登陆SYSOP也有同样的记录。我立即从主机提取相关资料,发现有人
: 在今日凌晨4时从211.69.197.33也就是华工南一舍用ssh方式登陆过
: 本站,帐号是zzy,以及shaoxb。经验上判断zzy绝对不会在那个时候
: 登陆,我旋即停掉了这两个帐号的基本权限,提出调查。现调查的尚
: 未有结论,初步结果如下:
就此,我对其中泄密问题作了批评:
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日14:13:42 星期四), 站内信件
lworm和你之间再熟悉,也不能随意泄露站长登陆的方式和密码。
另外,你发觉不妥当之后,也没有通知我。一般来说,在没有
必要的情况下,我不会随意更改ssh的密码。因为那需要通知到
每一个站务人员。在任何情况下,我们所持有的密码保证我们
每一个站务人员帐号的安全同时也保障这个系统的安全。
你仅仅是从主管上判断lworm不会用这个权限作危害系统的事情,
既然你都可以把密码传出去,别人也可能。现在资料信息的泄露
导致的损失还无法预计。
【 在 ysg (别了,华工,别了,白云) 的大作中提到: 】
: 今天到深圳,开开心心来上网,没想到出现
: 这样的事情。。。。 我解释一下。
【续十四】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十四)
发信站: 武汉白云黄鹤站 (2003年06月20日17:38:02 星期五), 站内信件
于是,7月19日一整个下午,智囊团版面都在针对ysg的回应争执着,ysg指:
发信人: ysg (永别白云黄盒), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日14:37:03 星期四), 站内信件
ssh与系统安全的关系我不明白,至少你在我们问到的时候说的很轻松的。
ssh登陆的重要性我到现在都还是不明白。
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: lworm和你之间再熟悉,也不能随意泄露站长登陆的方式和密码。
: 另外,你发觉不妥当之后,也没有通知我。一般来说,在没有
: 必要的情况下,我不会随意更改ssh的密码。因为那需要通知到
======================================================================
magicCT驳:
发信人: magicCT (努力的波斯猫----苍白回忆), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日14:40:45 星期四), 站内信件
无论怎样,这个都不应该泄露的
这个你还没明白?ft
【 在 ysg (永别白云黄盒) 的大作中提到: 】
: ssh与系统安全的关系我不明白,至少你在我们问到的时候说的很轻松的。
: ssh登陆的重要性我到现在都还是不明白。
=====================================================================
taro则是知心大姐般打圆场:
发信人: taro (偏要笑的精灵), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日14:58:40 星期四), 站内信件
【 在 magicCT (努力的波斯猫----苍白回忆) 的大作中提到: 】
: 无论怎样,这个都不应该泄露的
: 这个你还没明白?ft
建议,把他文章数减为0,杀档还是不必了吧 //grin
另外,如果有必要sysop发个公告,不过是否可以不指名道姓地说,
刚才ysg跟我说如果他在sysop被点了名他就再不来白云黄鹤了,我想
想也是,不光ysg是,别人估计也是,面子还是很重要的,得饶人处且
饶人吧。
=====================================================================
ysg则似乎欲言又止:
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日15:07:35 星期四), 站内信件
jj啊,你的主义真决啊。。。
面子固然重要,但不最主要的。
主要原因我给bf说清楚拉。
哎。。愧对白云,不好提要求了。
【 在 taro (偏要笑的精灵) 的大作中提到: 】
: 【 在 magicCT (努力的波斯猫----苍白回忆) 的大作中提到: 】
: : 无论怎样,这个都不应该泄露的
: : 这个你还没明白?ft
: 建议,把他文章数减为0,杀档还是不必了吧 //grin
: 另外,如果有必要sysop发个公告,不过是否可以不指名道姓地说,
====================================================================
taro继续好心相劝:
发信人: taro (偏要笑的精灵), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日15:26:05 星期四), 站内信件
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: jj啊,你的主义真决啊。。。
: 面子固然重要,但不最主要的。
: 主要原因我给bf说清楚拉。
: 哎。。愧对白云,不好提要求了。
en,我明白了,有时候生活中的朋友比网上重要,可以理解,网络毕竟是虚的。
建议快鼠考虑,也是人之常情吧。
【续十五】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十五)
发信站: 武汉白云黄鹤站 (2003年06月20日17:56:57 星期五), 站内信件
我并不同意taro关于考虑人情的想法,毕竟还是要先在原则的框架之内
再考虑人情,而不是拿原则去迁就人情。
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日15:31:07 星期四), 站内信件
拿系统密码做人情,那对其他的站长来说是不是不讲人情呢?
如果说对我们一些内部讨论内容的泄密是因为系统的原因,
程序bug,黑客攻击导致的信息泄密,属于不可抗拒的因素,
那么由于我们自己的主观原因造成的信息泄密,让其他站长
都觉得不安全,这个人情有谁来讲?
【 在 taro (偏要笑的精灵) 的大作中提到: 】
: 【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: : jj啊,你的主义真决啊。。。
: : 面子固然重要,但不最主要的。
: : 主要原因我给bf说清楚拉。
: : 哎。。愧对白云,不好提要求了。
: en,我明白了,有时候生活中的朋友比网上重要,可以理解,网络毕竟是虚的。
: 建议快鼠考虑,也是人之常情吧。
========================================================================
当然,ysg也有不同意见:
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日15:34:33 星期四), 站内信件
站长密码他人知晓在现任站务中也有。
我就是因为听到这种言论才在密码方面看的变送一点的。因为,无论如何,
现任站长的密码总是比ssh密码重要吧?至少我的理解,ssh密码出了能登陆
主机之外,没有其他用处--登陆主机的意思就是可以显示localhost,没的其他
用处。
另外,现在泄露admin的站长有 只是深?和广度不同而已。
你可以看我昨天给ct的信笺。
倒是我觉得告诉自己相信的人这种泄密的反而很少。
好拉,得 了两个站务,点到为止。
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: 拿系统密码做人情,那对其他的站长来说是不是不讲人情呢?
: 如果说对我们一些内部讨论内容的泄密是因为系统的原因,
=======================================================================
找magicCT也不是一时半会能找到的,那时候他忙呀 ^_^ :
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日16:03:23 星期四), 站内信件
哦?如果你有备份的话,请你把信发给我一份。
至少从现在的情况看,除了lworm知道ssh登陆方式以外,还至少
有shaoxb知道ssh登陆的方式和密码,估计扩散的情况比这个要
严重。lworm为什么要一再的问你ssh登陆方式和密码?既然ssh登陆
仅仅是显示从localhost登陆以外没有任何意义,那他那么费劲的
一次又一次的问你ssh登陆方式和密码是为了什么?从昨天
我和他了解的情况看,他是先知道了zzy的密码。然后,他为什么
问你ssh登陆密码和方式就不言而喻了吧。当然,昨天他始终
不承认他知道ssh方式的登陆方法和密码,这个谎撒得,我也不说
什么了,大家心里有数。无论他是为了保护你还是别的什么原因,
至少留给我们的印象大家都会清清楚楚。稍后我会把昨天通话
的结果转贴过来。
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: 站长密码他人知晓在现任站务中也有。
======================================================================
不过,ysg又莫名的把我的意思理解错了,反映在其re taro的一篇求情文章上:
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日16:04:12 星期四), 站内信件
呵呵。
谢谢jj.
不过,qm的意思是,我要承担所有把admin泄密的责任,
无论是客观泄密的还是主观泄密,
可主观泄密与我几乎么的关系,客观泄密,ssh密码再怎么
说也不会泄密吧?
好拉。本来要下的,看到qm在“发表文章”,我再等他的文章,
就再回一篇。。
【 在 taro (偏要笑的精灵) 的大作中提到: 】
: 【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: : 拿系统密码做人情,那对其他的站长来说是不是不讲人情呢?
: : 如果说对我们一些内部讨论内容的泄密是因为系统的原因,
: : 程序bug,黑客攻击导致的信息泄密,属于不可抗拒的因素,
: : 那么由于我们自己的主观原因造成的信息泄密,让其他站长
: : 都觉得不安全,这个人情有谁来讲?
: 不是,他是该打,狠狠地打他。
: 就是别把他的名字在sysop公布,行不?
=========================================================================
接着ysg坦然的说不反对以sysop发的公告,但这似乎和他最后的态度不相吻合:
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日16:06:19 星期四), 站内信件
我跟bf寄了。
顺带谈谈burt的事,burt能确认burt是你在用,我想就是站务泄密。
我要下了。至少一周上不来,我的事情,你们处理吧。
上次已经做了一次鸡了,希望这次不至于如此。
我的希望也已经跟几个站务表明,我不想给压力。
记得以前说过,不反对任何以sysop发的公告,
我会信守承诺的。
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: 哦?如果你有备份的话,请你把信发给我一份。
: 至少从现在的情况看,除了lworm知道ssh登陆方式以外,还至少
========================================================================
我又不得不再次解释我的立场和观点,不希望矛盾扩大化:
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日16:07:05 星期四), 站内信件
我没有要你承担admin泄密的责任的意思。我仅仅是说明
任何站务一级的密码都不能够泄漏。即便是关系很好的人。
你只是从主观上判断他不会泄漏,你怎么判断?就像是
zzy说他的人格可以保证除了他和lworm以外没有人可以
登陆他的id,但事实是有第三方登陆了(或者说lworm
在这件事情上面对zzy撒谎)。那么zzy这个人格是不是
保证得太随便了?
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: 呵呵。
: 谢谢jj.
: 不过,qm的意思是,我要承担所有把admin泄密的责任,
======================================================================
之后我就将admin版面,头天晚上记录的和lworm聊天的记录(前面文章已经有了)转
贴到了智囊团版面,这样ysg可以了解究竟谈了些什么。
看到这头都要晕了吧?
【续十六】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十六)
发信站: 武汉白云黄鹤站 (2003年06月23日21:48:01 星期一), 站内信件
与ysg的争论持续了将近一个下午,当然,他还有他的事情要做,
初到深圳,还是很忙的。不过,并不妨碍其他站长、智囊对此事的评价
发信人: magicCT (努力的波斯猫----苍白回忆), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日17:41:14 星期四), 站内信件
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: 站长密码他人知晓在现任站务中也有。
: 我就是因为听到这种言论才在密码方面看的变送一点的。因为,无论如何,
: 现任站长的密码总是比ssh密码重要吧?至少我的理解,ssh密码出了能登陆
: 主机之外,没有其他用处--登陆主机的意思就是可以显示localhost,没的其他
: 用处。
: 另外,现在泄露admin的站长有 只是深?和广度不同而已
。: 你可以看我昨天给ct的信笺。
ft,你昨天给我信了?完全没有印象
不过站长密码他人知晓,我不知道还有谁知道我们的密码,
至少我保证我的密码没有别人知道。
至于密码泄露的问题,我认为无论怎样都是错误的
至少你在这件事情上就是错误的
当然,你仅仅是告诉了别人ssh的登陆密码
其他的我就不清楚了
: 倒是我觉得告诉自己相信的人这种泄密的反而很少。
: 好拉,得 了两个站务,点到为止
?
======================================================================
发信人: magicCT (努力的波斯猫----苍白回忆), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日17:51:14 星期四), 站内信件
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: 哦?如果你有备份的话,请你把信发给我一份。
: 至少从现在的情况看,除了lworm知道ssh登陆方式以外,还至少
: 有shaoxb知道ssh登陆的方式和密码,估计扩散的情况比这个要
: 严重。lworm为什么要一再的问你ssh登陆方式和密码?既然ssh登陆
: 仅仅是显示从localhost登陆以外没有任何意义,那他那么费劲的
: 一次又一次的问你ssh登陆方式和密码是为了什么?从昨天
: 我和他了解的情况看,他是先知道了zzy的密码。然后,他为什么
这是我最痛恨的地方,站长密码随便告诉别人,那还有什么别人不知道的?
1.主动告诉别人
2.并且被盗用情况下,既不和大家通报也不修改密码(这个ysg上次做的
到很好)
3.当了站长就有这份承诺,现在实际情况就是非站务人员使用站长ID上站,
如果有用户资料泄露如何解释?
: 问你ssh登陆密码和方式就不言而喻了吧。当然,昨天他始终
======================================================================
从peak开始,一些老站长也出来说话了。
发信人: peak (风儿), 信区: ThinkTank
标 题: 实在没有耐心看完所有文章了。。。
发信站: 武汉白云黄鹤站 (2001年07月19日19:23:40 星期四), 站内信件
有意泄漏站长密码是事实,哪还有那么多话好说的
直接喀嚓都不为过
为什么当过了站长就可以有特殊,就可以内部处理?
那不是告诉还在位的,你们尽管泄漏吧,没有关系的。
那不是让一直以来认为自己是公平的站长们自己来打自己的嘴巴
想着自己的面子,有没有想过让站务组怎么做人
告诉密码的时候有没有想过那么多ID的资料怎么办
犯错误的又不是别人
调查清楚了,该怎么处理就怎么处理
该杀就要杀,该公告就要公告。贡献和犯错误完全是两回事。
还有许多教训需要吸取,比如定期更改密码;增选站长的时候
加强考察力度;站务组自己总结好了。
实在是生气,对不住了。。。
--
【续十七】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十七)
发信站: 武汉白云黄鹤站 (2003年06月23日21:52:37 星期一), 站内信件
就在此时,zzy也提供了一些重要信息:
发信人: zzy (请与husta联系), 信区: ThinkTank
标 题: 如果那晚登陆成功,那么我的
密码就是被盗发信站: 武汉白云黄鹤站 (2001年07月19日19:32:25 星期四), 站内信件
对此,希望qm能够确信一下zzy是否真的登陆成功,这一点对于整个事件很重要。
正如peak所说,在这件事情上没有什么好原谅的,该杀着杀!
我在说一遍,我的密码除了告诉过ysg和lworm外,再没有告诉其他的人,如果再有
其他的人知道,那么就是被盗用。
还有shaoxb试图用zzy登陆,但是没有成功;请qm帮忙查一下,到底登陆成功没有?
我已经不想用人格来保证了,因为你们对他已经开始怀疑了。
--
过去的就过去了,没有什么好留连的
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 小百合BBS]
当然回答是肯定的:
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标 题: Re: 如果那晚登陆成功,那么我的密码就是被盗
发信站: 武汉白云黄鹤站 (2001年07月19日19:38:14 星期四), 站内信件
何止你的密码被盗?
连ssh的密码都泄露了。我想知道除了lworm知道ssh密码之外,校学生会的
人还有谁知道或者是还有谁不知道ssh登陆密码和zzy的帐号密码
【 在 zzy (请与husta联系) 的大作中提到: 】
: 对此,希望qm能够确信一下zzy是否真的登陆成功,这一点对于整个事件很重要。
: 正如peak所说,在这件事情上没有什么好原谅的,该杀着杀!
: 我在说一遍,我的密码除了告诉过ysg和lworm外,再没有告诉其他的人,如果再有
: 其他的人知道,那么就是被盗用。
: 还有shaoxb试图用zzy登陆,但是没有成功;请qm帮忙查一下,到底登陆成功没有?
: 我已经不想用人格来保证了,因为你们对他已经开始怀疑了。
--
站长bean如是说:
发信人: bean (豆儿_水中的鱼), 信区: ThinkTank
标 题: Re: 如果那晚登陆成功,那么我的密码就是被盗
发信站: 武汉白云黄鹤站 (2001年07月19日20:45:39 星期四), 站内信件
呵呵,你的密码有可能只是告诉了ysg和lworm
但是你不能保证他们会随口再告诉其他人
qm的证据是登录成功了
【 在 zzy (请与husta联系) 的大作中提到: 】
: 对此,希望qm能够确信一下zzy是否真的登陆成功,这一点对于整个事件很重要。
: 正如peak所说,在这件事情上没有什么好原谅的,该杀着杀!
: 我在说一遍,我的密码除了告诉过ysg和lworm外,再没有告诉其他的人,如果再有
: 其他的人知道,那么就是被盗用。
: 还有shaoxb试图用zzy登陆,但是没有成功;请qm帮忙查一下,到底登陆成功没有?
: 我已经不想用人格来保证了,因为你们对他已经开始怀疑了。
--
浪漫就象水中的鱼,没有水的淡泊与包容,鱼终会死去。
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
【续十八】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十八)
发信站: 武汉白云黄鹤站 (2003年06月23日21:57:18 星期一), 站内信件
此外,zzy的文章还揭示了一些其他的信息,这对后面的场景回现
也起了很大的作用:
发信人: zzy (请与husta联系), 信区: ThinkTank
标 题: 还有一个重要情节
发信站: 武汉白云黄鹤站 (2001年07月19日19:38:40 星期四), 站内信件
我的密码问题:
自从改为ssh之后,由于我上网很不方便。在关闭力学办的第二天晚上我曾用husta要求
qm把我的密码改为ssh的密码;qm当时不答应。后来我发信给ysg,估计是他帮忙更改为
这个密码。这个密码使用到现在一直没有改变。
--
过去的就过去了,没有什么好留连的
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 小百合BBS]
也许就是这个重要情节,导致了zzy的密码被盗用,记得当初zzy要求我
将其密码更改为与ssh密码一致时,我当时拒绝的理由就是两个密码必须不同。
事后想来,如果zzy在我这里碰壁了以后,不再坚持两个密码一样,或许
就不会发生shaoxb盗用zzy帐号的情况,当然,这个事情或许就不会被发现了。
【续十九】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续十九)
发信站: 武汉白云黄鹤站 (2003年06月23日22:04:44 星期一), 站内信件
在智囊团版面讨论过程当中,Dian还提到了一个发人深醒的问题:
发信人: Dian (白海豚), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日21:12:37 星期四), 站内信件
我最不明白的是,既然对白云不感兴趣,为何非要缠着你索取密码?
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: no.
: 不完全是这个意思。
: 哎。。现在以个人情感来“要挟”站务,好失败啊。。。
: 【 在 taro (偏要笑的精灵) 的大作中提到: 】
: : en,我明白了,有时候生活中的朋友比网上重要,可以理解,网络毕竟是虚的。
: : 建议快鼠考虑,也是人之常情吧。
--
一个友好的朋友
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 202.110.146.149]
=======================================================================
以至于bean立刻联系到了lworm任学人版主的事情,这一点在后来站务组内部
的调查报告当中有明确的提及:
发信人: bean (豆儿_水中的鱼), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日21:28:16 星期四), 站内信件
而且还很关注学人版面
不感兴趣的人竟然会关注那里
【 在 Dian (白海豚) 的大作中提到: 】
: 我最不明白的是,既然对白云不感兴趣,为何非要缠着你索取密码?
: 【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: : no.
: : 不完全是这个意思。
: : 哎。。现在以个人情感来“要挟”站务,好失败啊。。。
--
浪漫就象水中的鱼,没有水的淡泊与包容,鱼终会死去。
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
==========================================================================
当然,说话也有互相理解不清晰的地方,就得不时解释一下:
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日23:20:27 星期四), 站内信件
Dian老师的意思是lworm既然对站务不感兴趣,为什么向你索要ssh的密码
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: 我是说站务的处理。
: 不是说对白云黄鹤。。。。。
: 【 在 Dian (白海豚) 的大作中提到: 】
: : 我最不明白的是,既然对白云不感兴趣,为何非要缠着你索取密码?
--
☆两个人相互辉映,光芒胜过夜晚繁星☆
E-mail:QuickMouse@263.net QuickMouse@Chinaren.com
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
=========================================================================
结果反而越描越黑,呵呵,好在这些事情内部知道的也就一笑了之,并未
真的当一回事。
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标 题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日23:23:25 星期四), 站内信件
其实每个不知道站长彩旦的人都有兴趣的。
baihe也想要看看,但我拒绝了,
她仅仅是想看看彩旦而已。后来就去22.2让她看了一下。
得,我上面说的这条可别再增加我的罪名啊。。。
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: Dian老师的意思是lworm既然对站务不感兴趣,为什么向你索要ssh的密码
: 【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: : 我是说站务的处理。
: : 不是说对白云黄鹤。。。。。
--
※ 修改:·ysg 於 07月19日23:35:45 修改本文·[FROM: 深圳一网情深BBS]
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 深圳一网情深BBS]
【续二十】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标 题: 2001.07密码泄漏事件回顾(续二十)
发信站: 武汉白云黄鹤站 (2003年06月23日22:10:11 星期一), 站内信件
lworm终于在第二天(7.19)通过bf站长重新阐述了他的一些意见:
发信人: bf (月亮 ☆ 对酒当歌我只愿开心到老), 信区: ThinkTank
标 题: 我的几句话!(转载)
发信站: 武汉白云黄鹤站 (2001年07月19日21:54:09 星期四), 站内信件
【 以下文字转载自 bf 的信箱 】
【 原文由 lworm 所发表 】
来 源: 211.69.196.89
首先,发生了这样的事情,作为一个网友,我要像站务组道歉!
我认识到了自己的错误,但是我还是想说几句:
1。是我出于好奇多次像zzy要密码,他碍于情面告诉我的。
2。昨天和qm聊天,该说的我都说了,除了ysg那个细节!这里我要像qm和大家道歉!
我想我之所以不说的原因,大家都很清楚,我理解为“这是男生之间游戏的规则”
也许我的想法是错的,但是请不要评论这一点,这是我个人的想法。由此而带来的大家
对我的不信任,我很伤心。
我并没有用zzy的id登陆过,因为我知道这不是我该做的,我对站务也不感兴趣!更谈不
上泄漏任何站务秘密!
3。我没有将密码透露给任何人。shaoxb是自己破解的zzy保存的密码。我得知这件事情
,和shaoxb发了脾气!
4。shaoxb非常明确的告诉我,他不知道zzy的登陆密码。对于qm说得在18号凌晨4:00有
人用zzy的帐号登陆,决不是shaoxb。请站务调查
他当时以为站长登陆不需密码,所以试了zzy,sysop,bf和hustop的密码。他保证没有
向任何人透露登陆方式和密码。我已经督促他将ssh删除!
如果,真是有人盗用zzy密码登陆,我愿意协组站务的一切调查!
5。听zzy说qm对其人格表示怀疑,我非常愤怒!虽然我可以理解qm以及其他站务的心情
。站长密码泄漏的确是一件非常严重的事情。但是请不要随意怀疑一个人的人格,
这会给个人带来莫大的伤害!另外,ysg为什么会主动承认告诉过我登陆方式,我想qm心
里是有数的,我一点你我心之肚明!(我表示最大的怀疑!!!)
在此我还是要用人格保证,我说的都是事实!
6。对于这件事我的态度:
(1)在这件事情上,我们是错了,为此我心甘情愿接受站务的一切处罚!
(2)我自知站长密码泄漏是一件严重的事情,所以愿意配合站务调查,并理解站务的心
情。所以虽然我认为有些地方并不稳妥,甚至感到反感。我还是愿意积极配合。
(3)zzy和ysg是以我的人情而违反了制度,这里我先像他们道歉。另外我深知站务在处
理公事的时候都尽量排除人情,但是不可否认ysg和zzy曾为白云作出过很大的贡献,希
望站务酌情考虑!
(4)虽然我在白云只是一个小小的id,但是也是有感情的。请站务组在处理问题的时候
不要因为这个id的渺小而忽视了这一点。
--
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 211.69.196.89]
Trackback: http://tb.donews.net/TrackBack.aspx?PostId=406305