措施

　　登录的时候通过木马盗取玩家的密码，并且用盗取的密码进入密码保护卡解除绑定的网页页面，在通过木马把玩家登录时候的三个密码保护卡数换成密码保护卡解绑需要的三个数，1次就能骗到密码保护卡解除绑定需要的三个数了，再解除绑定，玩号就跟没密码保家的帐护卡一样.电话密码保护也一样，玩家打了电话，然后登录的时候通过木马让玩家不能连接服务器并盗取玩家的密码，然后盗取账号者就2分内可以上去了盗取玩家财产。

反盗措施

　　1、设置角色密码(可结合密码保护卡)。

　　2、设置背包密码，背包分二部分(G也分2部份，1大额，1小额)，一部分需要密码(可以放重要的财产)，一部分不要密码(放置常用物品)，可结合密保卡。

　　3、装备栏设置密码保护卡，上线后需要输入密保卡解除装备栏的密报卡数，才能使用技能，如果不解除绑定，不能使用技能并且无法交易。

　　4、仓库通过密码打开后，与背包相同。

　　5、设置退出密码，输入退出密码正常才能下线，非正常下线5分内补能登陆。设置下次登陆地点，玩家下线时可以选者下次登陆的IP段(以市为单位，不在IP段里面的IP，不能登陆 )

　　6、计算机绑定，对于有计算机的玩家可以绑定CPU编号，这点某些杀毒软件有这个技术，你们估计也有这技术。

强固密码内容

　　一个强固的密码至于要有下列四方面内容的三种:

　　·大写字母

　　·小写字母

　　·数字

　　·非字母数字的字符，如标点符号

　　.特殊符号，多国数字

强壮密码

　　大多数情况下，仅养成使用好密码的习惯是不够的;你还需要使用更强壮的密码来有效阻止类似于字典攻击和暴力破解攻击。我们前面已经讨论，一个强壮的密码至少需要六个字符，不能包括用户名的任何一部分，并且至少要有大小写字母、数字和通配符等。为了实施强壮的密码你需要在注册表里LSA项加入本课已提过的其它的密码过滤器。在主域控制器或在任一可能会升级为主域控制器的备份域控制器上，你都需要在注册表HKLM\\System\\CurrentControlSet\\Control\\LSA中加入PASSFILT的字串。

大漏洞

　　在Windows2000启动之后，按照屏幕提示按下ALT+CTRL+DEL进行登录，在登录界面将光标移至用户名输入框，按键盘上的Ctrl+Shift键进行输入法的切换，屏幕上出现输入法状态条，在出现的"全拼"输入法中将鼠标移至输入法状态条点击鼠标右键，出现的选单中选择"帮助"，然后继续选择"输入法入门"，在窗口顶部会出现几个按钮，奥妙就在"选项按钮"上。如果系统是未安装Windows2000 ServicePack1或IE5.5的系统，用鼠标左键点击选项按钮，在出现的选单中选择"主页"，这时在已出现的帮助窗口的右侧会出现IE浏览器界面中的"此页不可显示"页面，其中有个"检测网络设置"的链接，点击它就会出现网络设置选项，这样任何人都可以对网络设置甚至控制面板做任何修改。

　　或者之前用鼠标左键点击"选项"按钮时，在出现的选单选择"Internet选项"中，就可以对主页、链结，安全、高级选项等做任何修改。最为严重的是用鼠标右键点击先前提到的"选项"按钮会出现一个选单，选择"跳至URL"，这时出现一个对话框，其中有一个跳至该URL输入框，输入你想看到的路径，比如c:，那么这时在已出现的帮助窗口的右侧会出现资源管理器c盘的界面显示，这时已经是系统管理员权限对C盘进行操作了。操作者可以对看到的数据做任何的操作，这样他就完全绕过了Windows2000的登录验证机制。

　　如果系统是安装了Windows2000 ServicePack1或IE5.5的系统，上面所用的"网络设置选项"就不能执行了，但"Internet选项"仍可执行。资源管理器界面仍可出现，通过路径输入，所有的文件夹中的文件和根目录下的文件都可看到，但已不能直接对文件夹和文件进行操作，然而仍可以用鼠标右键点击文件夹和文件选择进行删除、重命名和发送到软盘等操作，而且更为严重的是操作者可以对文件夹进行共享操作，在单个文件出现的对话框中选择属性，就可以任意添加共享权限，如任何人都能完全控制的权限，这样网络中的所有人都可以通过网络远程登录完全控制所有数据资料!

相关规定

《互联网用户账号名称管理规定》

　　国家互联网信息办公室于2015年2月4日发布《互联网用户账号名称管理规定》，该规定自2015年3月1日施行。

　　《规定》就账号的名称、头像和简介等，对互联网企业、用户的服务和使用行为进行了规范，涉及在博客、微博客、即时通信工具、论坛、贴吧、跟帖评论等互联网信息服务中注册使用的所有账号。账号管理按照后台实名、前台自愿的原则，充分尊重用户选择个性化名称的权利，重点解决前台名称乱象问题。

　　互联网企业应当落实管理主体责任，配备与服务规模相适应的专业人员，对互联网用户提交的账号名称、头像和简介等注册信息进行审核，对含有违法和不良信息的，不予注册。对存在违法和不良信息的账号，应当采取通知限期改正、暂停使用、注销登记等措施。同时，企业还应保护用户信息及公民个人隐私，建立健全举报受理处置机制，自觉接受社会监督。

《互联网用户公众账号信息服务管理规定》

　　第一章总则

　　第一条 为了规范互联网用户公众账号信息服务，维护国家安全和公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》《互联网信息服务管理办法》《网络信息内容生态治理规定》等法律法规和国家有关规定，制定本规定。

　　第二条 在中华人民共和国境内提供、从事互联网用户公众账号信息服务，应当遵守本规定。

　　第三条 国家网信部门负责全国互联网用户公众账号信息服务的监督管理执法工作。地方网信部门依据职责负责本行政区域内互联网用户公众账号信息服务的监督管理执法工作。

　　第四条 公众账号信息服务平台和公众账号生产运营者应当遵守法律法规，遵循公序良俗，履行社会责任，坚持正确舆论导向、价值取向，弘扬社会主义核心价值观，生产发布向上向善的优质信息内容，发展积极健康的网络文化，维护清朗网络空间。

　　鼓励各级党政机关、企事业单位和人民团体注册运营公众账号，生产发布高质量政务信息或者公共服务信息，满足公众信息需求，推动经济社会发展。

　　鼓励公众账号信息服务平台积极为党政机关、企事业单位和人民团体提升政务信息发布、公共服务和社会治理水平，提供充分必要的技术支持和安全保障。

　　第五条 公众账号信息服务平台提供互联网用户公众账号信息服务，应当取得国家法律、行政法规规定的相关资质。

　　公众账号信息服务平台和公众账号生产运营者向社会公众提供互联网新闻信息服务，应当取得互联网新闻信息服务许可。

　　第二章公众账号信息服务平台

　　第六条 公众账号信息服务平台应当履行信息内容和公众账号管理主体责任，配备与业务规模相适应的管理人员和技术能力，设置内容安全负责人岗位，建立健全并严格落实账号注册、信息内容安全、生态治理、应急处置、网络安全、数据安全、个人信息保护、知识产权保护、信用评价等管理制度。

　　公众账号信息服务平台应当依据法律法规和国家有关规定，制定并公开信息内容生产、公众账号运营等管理规则、平台公约，与公众账号生产运营者签订服务协议，明确双方内容发布权限、账号管理责任等权利义务。

　　第七条 公众账号信息服务平台应当按照国家有关标准和规范，建立公众账号分类注册和分类生产制度，实施分类管理。

　　公众账号信息服务平台应当依据公众账号信息内容生产质量、信息传播能力、账号主体信用评价等指标，建立分级管理制度，实施分级管理。

　　公众账号信息服务平台应当将公众账号和内容生产与账号运营管理规则、平台公约、服务协议等向所在地省、自治区、直辖市网信部门备案;上线具有舆论属性或者社会动员能力的新技术新应用新功能，应当按照有关规定进行安全评估。

　　第八条 公众账号信息服务平台应当采取复合验证等措施，对申请注册公众账号的互联网用户进行基于移动电话号码、居民身份证号码或者统一社会信用代码等方式的真实身份信息认证，提高认证准确率。用户不提供真实身份信息的，或者冒用组织机构、他人真实身份信息进行虚假注册的，不得为其提供相关服务。

　　公众账号信息服务平台应当对互联网用户注册的公众账号名称、头像和简介等进行合法合规性核验，发现账号名称、头像和简介与注册主体真实身份信息不相符的，特别是擅自使用或者关联党政机关、企事业单位等组织机构或者社会知名人士名义的，应当暂停提供服务并通知用户限期改正，拒不改正的，应当终止提供服务;发现相关注册信息含有违法和不良信息的，应当依法及时处置。

　　公众账号信息服务平台应当禁止被依法依约关闭的公众账号以相同账号名称重新注册;对注册与其关联度高的账号名称，还应当对账号主体真实身份信息、服务资质等进行必要核验。

　　第九条 公众账号信息服务平台对申请注册从事经济、教育、医疗卫生、司法等领域信息内容生产的公众账号，应当要求用户在注册时提供其专业背景，以及依照法律、行政法规获得的职业资格或者服务资质等相关材料，并进行必要核验。

　　公众账号信息服务平台应当对核验通过后的公众账号加注专门标识，并根据用户的不同主体性质，公示内容生产类别、运营主体名称、注册运营地址、统一社会信用代码、联系方式等注册信息，方便社会监督查询。

　　公众账号信息服务平台应当建立动态核验巡查制度，适时核验生产运营者注册信息的真实性、有效性。

　　第十条 公众账号信息服务平台应当对同一主体在本平台注册公众账号的数量合理设定上限。对申请注册多个公众账号的用户，还应当对其主体性质、服务资质、业务范围、信用评价等进行必要核验。

　　公众账号信息服务平台对互联网用户注册后超过六个月不登录、不使用的公众账号，可以根据服务协议暂停或者终止提供服务。

　　公众账号信息服务平台应当健全技术手段，防范和处置互联网用户超限量注册、恶意注册、虚假注册等违规注册行为。

　　第十一条 公众账号信息服务平台应当依法依约禁止公众账号生产运营者违规转让公众账号。

　　公众账号生产运营者向其他用户转让公众账号使用权的，应当向平台提出申请。平台应当依据前款规定对受让方用户进行认证核验，并公示主体变更信息。平台发现生产运营者未经审核擅自转让公众账号的，应当及时暂停或者终止提供服务。

　　公众账号生产运营者自行停止账号运营，可以向平台申请暂停或者终止使用。平台应当按照服务协议暂停或者终止提供服务。

　　第十二条 公众账号信息服务平台应当建立公众账号监测评估机制，防范账号订阅数、用户关注度、内容点击率、转发评论量等数据造假行为。

　　公众账号信息服务平台应当规范公众账号推荐订阅关注机制，健全技术手段，及时发现、处置公众账号订阅关注数量的异常变动情况。未经互联网用户知情同意，不得以任何方式强制或者变相强制订阅关注其他用户公众账号。

　　第十三条 公众账号信息服务平台应当建立生产运营者信用等级管理体系，根据信用等级提供相应服务。

　　公众账号信息服务平台应当建立健全网络谣言等虚假信息预警、发现、溯源、甄别、辟谣、消除等处置机制，对制作发布虚假信息的公众账号生产运营者降低信用等级或者列入黑名单。

　　第十四条 公众账号信息服务平台与生产运营者开展内容供给与账号推广合作，应当规范管理电商销售、广告发布、知识付费、用户打赏等经营行为，不得发布虚假广告、进行夸大宣传、实施商业欺诈及商业诋毁等，防止违法违规运营。

　　公众账号信息服务平台应当加强对原创信息内容的著作权保护，防范盗版侵权行为。

　　平台不得利用优势地位干扰生产运营者合法合规运营、侵犯用户合法权益。

　　第三章公众账号生产运营者

　　第十五条 公众账号生产运营者应当按照平台分类管理规则，在注册公众账号时如实填写用户主体性质、注册地、运营地、内容生产类别、联系方式等基本信息，组织机构用户还应当注明主要经营或者业务范围。

　　公众账号生产运营者应当遵守平台内容生产和账号运营管理规则、平台公约和服务协议，按照公众账号登记的内容生产类别，从事相关行业领域的信息内容生产发布。

　　第十六条 公众账号生产运营者应当履行信息内容生产和公众账号运营管理主体责任，依法依规从事信息内容生产和公众账号运营活动。

　　公众账号生产运营者应当建立健全选题策划、编辑制作、发布推广、互动评论等全过程信息内容安全审核机制，加强信息内容导向性、真实性、合法性审核，维护网络传播良好秩序。

　　公众账号生产运营者应当建立健全公众账号注册使用、运营推广等全过程安全管理机制，依法、文明、规范运营公众账号，以优质信息内容吸引公众关注订阅和互动分享，维护公众账号良好社会形象。

　　公众账号生产运营者与第三方机构开展公众账号运营、内容供给等合作，应与第三方机构签订书面协议，明确第三方机构信息安全管理义务并督促履行。

　　第十七条 公众账号生产运营者转载信息内容的，应当遵守著作权保护相关法律法规，依法标注著作权人和可追溯信息来源，尊重和保护著作权人的合法权益。

　　公众账号生产运营者应当对公众账号留言、跟帖、评论等互动环节进行管理。平台可以根据公众账号的主体性质、信用等级等，合理设置管理权限，提供相关技术支持。

　　第十八条 公众账号生产运营者不得有下列违法违规行为:

　　(一)不以真实身份信息注册，或者注册与自身真实身份信息不相符的公众账号名称、头像、简介等;

　　(二)恶意假冒、仿冒或者盗用组织机构及他人公众账号生产发布信息内容;

　　(三)未经许可或者超越许可范围提供互联网新闻信息采编发布等服务;

　　(四)操纵利用多个平台账号，批量发布雷同低质信息内容，生成虚假流量数据，制造虚假舆论热点;

　　(五)利用突发事件煽动极端情绪，或者实施网络暴力损害他人和组织机构名誉，干扰组织机构正常运营，影响社会和谐稳定;

　　(六)编造虚假信息，伪造原创属性，标注不实信息来源，歪曲事实真相，误导社会公众;

　　(七)以有偿发布、删除信息等手段，实施非法网络监督、营销诈骗、敲诈勒索，谋取非法利益;

　　(八)违规批量注册、囤积或者非法交易买卖公众账号;

　　(九)制作、复制、发布违法信息，或者未采取措施防范和抵制制作、复制、发布不良信息;

　　(十)法律、行政法规禁止的其他行为。

　　第四章监督管理

　　第十九条 公众账号信息服务平台应当加强对本平台公众账号信息服务活动的监督管理，及时发现和处置违法违规信息或者行为。

　　公众账号信息服务平台应当对违反本规定及相关法律法规的公众账号，依法依约采取警示提醒、限制账号功能、暂停信息更新、停止广告发布、关闭注销账号、列入黑名单、禁止重新注册等处置措施，保存有关记录，并及时向网信等有关主管部门报告。

　　第二十条 公众账号信息服务平台和生产运营者应当自觉接受社会监督。

　　公众账号信息服务平台应当在显著位置设置便捷的投诉举报入口和申诉渠道，公布投诉举报和申诉方式，健全受理、甄别、处置、反馈等机制，明确处理流程和反馈时限，及时处理公众投诉举报和生产运营者申诉。

　　鼓励互联网行业组织开展公众评议，推动公众账号信息服务平台和生产运营者严格自律，建立多方参与的权威调解机制，公平合理解决行业纠纷，依法维护用户合法权益。

　　第二十一条 各级网信部门会同有关主管部门建立健全协作监管等工作机制，监督指导公众账号信息服务平台和生产运营者依法依规从事相关信息服务活动。

　　公众账号信息服务平台和生产运营者应当配合有关主管部门依法实施监督检查，并提供必要的技术支持和协助。

　　公众账号信息服务平台和生产运营者违反本规定的，由网信部门和有关主管部门在职责范围内依照相关法律法规处理。

　　第五章附则

　　第二十二条 本规定所称互联网用户公众账号，是指互联网用户在互联网站、应用程序等网络平台注册运营，面向社会公众生产发布文字、图片、音视频等信息内容的网络账号。

　　本规定所称公众账号信息服务平台，是指为互联网用户提供公众账号注册运营、信息内容发布与技术保障服务的网络信息服务提供者。

　　本规定所称公众账号生产运营者，是指注册运营公众账号从事内容生产发布的自然人、法人或者非法人组织。

　　第二十三条 本规定自2021年2月22日起施行。本规定施行之前颁布的有关规定与本规定不一致的，按照本规定执行。