菠萝阁 ZBLOGCN.COM

公告

各位用户：

本着对用户负责的原则，我们做出了以下处理：

1. 开发者【nobird】：

1. 因与疑似盗号者存在关联，在未有明确证据证明其非盗号者（如，司法机关认定等）之前，其应用中心账号将始终被封禁。

2. 其论坛、Wiki账号被封禁，封禁时间同上。
   

3. 其所有收费应用下架，下架时间同上。

4. 其支付宝账户（李**）不允许再注册，不允许时间同上。
   

5. 其所有免费应用交由管理员进行代码彻底检查后，重新上架。

2. 开发者【大谋】：

1. 因账号密码保管不力，在全部问题被修复之后，将被暂时封禁一个月。

3. 开发者【唐朝】

1. 因账号密码保管不力，在全部问题被修复之后，将被暂时封禁一周。

4. 开发者要保存好自己的账户密码，不要共享给其它开发者，防被别有用心的人利用，切记切记。
   

对于购买了【nobird】旗下收费应用的用户，各位的订单仍然保留，也可以从应用中心下载在2017年6月27日前提交的版本。如需售后服务，可直接联系【nobird】本人。

其免费应用，将由官方或其它有意愿的开发者接手维护。

由于【nobird】本身是金牌开发者，所以之前是无需审核的。但本次事件之后，关于其主题和插件的安全性问题，我们会逐一重新审核。审核进度将陆续公开在本页面，可刷新查阅。进一步说明将随后放出。

也请所有开发者及时修改自己的密码，不要把自己的开发者账户在非开发用网站上登录。

Z-Blog团队

2017年6月27日

恶意行为具体描述

IP为【218.13.14.*】的，地理位置为【广东省佛山市顺德区】的人，使用的浏览器和操作系统为【Windows 7 x64 / Firefox 54】

于2017年6月26日晚17:30，至2017年6月27日早9:30，对大谋的一些应用进行了上传覆盖操作，加入了清除数据代码。详情见：https://blog.zblogcn.com/2017/06/27/92/

在封禁此号之后，我们对其行为进行了梳理，发现：

其于2017年6月25日14:49，更新了【唐朝】的【YtUser】插件，加入了后门。此后门会直接允许登录网站后台。

IP为【116.5.84.*】，地理位置为【广东省佛山市顺德区】的人，假装是Googlebot，在公告发出后，对大谋的所有文章均进行了标题修改。

封禁【nobird】的原因

我们认为此IP与开发者【nobird】本人存在一定程度上的关联。此IP第一次出现于【2017年6月10日 17:52】，在这之前均未出现。6月10日至6月27日之间，此IP均有多次登录行为。且未有任何失败密码尝试，顺畅登录。此IP多次对开发者【nobird】旗下应用进行更新，并更新了【nobird】的个人资料。

开发者本人声称号被盗，同时其网站近日也受到安全威胁，有被拿到整站权限的可能。但是，

此IP多次对开发者【nobird】旗下应用进行更新：

更新插件：https://app.zblogcn.com/?id=863 （tinymce编辑器）

更新插件：LoginLimit

更新【nobird】的个人资料

涉及应用