关于完美的问题

这个盗号问题不让问？？？疑虑重重

说说自己的想法，纯属个人见解哈。 我觉得之所以现在有很多人认为GM盗号，有一个重要的原因就是自己在平常游戏过程中还是很注意防盗防毒的，但即便是这样，仍然被盗，百思不得其解的情况下，认为自己防盗防毒措施如此到位却仍然被盗，那就只有GM盗号的可能了，因为我们玩家所有的数据都在GM那儿呢，GM那儿的数据我们玩家本身无法汲及，只有他们才能很容易地接触到我们玩家的数据。 因此有这种想法我觉得不无道理。 但是不是GM参与盗号呢？我也不是17的内部员工，不知道，只是在此推断一下。 首先我觉得绝大多数被盗事件，应该占95%以上，是玩家个人的原因，那就是自己的电脑中木马了。 也许被盗的人全都会说：“我的...全部

  说说自己的想法，纯属个人见解哈。 我觉得之所以现在有很多人认为GM盗号，有一个重要的原因就是自己在平常游戏过程中还是很注意防盗防毒的，但即便是这样，仍然被盗，百思不得其解的情况下，认为自己防盗防毒措施如此到位却仍然被盗，那就只有GM盗号的可能了，因为我们玩家所有的数据都在GM那儿呢，GM那儿的数据我们玩家本身无法汲及，只有他们才能很容易地接触到我们玩家的数据。
  因此有这种想法我觉得不无道理。 但是不是GM参与盗号呢？我也不是17的内部员工，不知道，只是在此推断一下。 首先我觉得绝大多数被盗事件，应该占95%以上，是玩家个人的原因，那就是自己的电脑中木马了。
  也许被盗的人全都会说：“我的防盗措施平常做得很好啊，一样还不是被盗。”其实客观地看，被盗的人中也是九成以上防盗措施根本不到位，只是在他们眼中觉得这样已经万无一失了。举个明显的例子，就在这个爱问里，有不止一个问题问关于热血和防火墙冲突的问题，而我每次都看到N个回答者的建议是关闭防火墙玩。
  我想至少楼主应该知道关闭防火墙玩热血的后果是什么吧。其余地例子很多，比如密码复杂性的问题，如果大家学过微软的课程，都知道组策略里面还有个密码复杂性的选项，要求密码满足三个条件才能达到密码复杂性的要求。
  连微软操作系统里都要求操作系统帐户密码要满足复杂性，那么热血的密码是不是也应该向微软的组策略要求看齐呢？可是，被盗的人中，有几个人的密码满足复杂性要求呢？因此，我觉得被盗的人应该首先从自身上多找找问题，补充一下自己相关的电脑安全方面的知识，这样一是自己玩的放心，二是自己自身的知识水平也能提高，有什么不好呢？ 其次，从17的角度看，如果我做为17高层管理人员，我绝对不能容忍手下的员工利用自己GM的身份坚守自盗。
  因为坚守自盗等于是在断送这个游戏，说得再难听点，断我自己的财路，我和谁过不去都可以，但没必要和钱过不去吧。因此，我觉得17官方内部应该建立了一套严格的数据库保密制度，游戏管理员(也就是GM，Game Manager)和数据库管理员完全是两个不同的工作岗位，GM应该是没有任何权限接触到数据库的，也许GM连进数据库机房的权利都没有，而数据库管理员也是绝对不允许任意改动数据库里的数据。
  因为服务器中都有相关的审核日志，一旦数据有改动，审核日志上会记录下来的。因此，17官方高层绝对不会放任手下的GM或者数据库管理员盗号的。 但这里面有个问题，个别GM与个别数据库管理员由于利益驱使，私下里勾结起来，无视管理制度的存在，偷偷地修改数据库数据，不让高层知道。
  做到这点很容易的，数据库管理员修改数据之后销毁相关的审核日志，再用钱打通相关的监督部门的人，这样传说中的GM盗号就完全有可能出现了。因为他们盗号根本不需要开小号转移装备，只需把相关数据修改了就可以了，方便之极。
  架设过传奇私服的人应该知道在数据库里修改相关参数是不是件简单的事？只要你知道在哪儿修改，前后能超过五分钟吗？ 因此对于GM盗号的问题，我觉得可能性是不可以排除的。只是这种可能性非常小，大部分被盗还是玩家自己的原因，让那些无耻的盗号贼钻了空子。
  至于GM盗号，我觉得从官方某些做法态度上能揣摸到一二，17高层绝对查出来过自己手下的员工坚守自盗，而且我也相信17高层绝对对这些家贼做出了最严厉的惩罚，但盗号事件已发生，如何挽回影响，17高层绝对不可能说我们内部人盗了你的号，毕竟家丑不可外扬，能做到的就是补偿一下被GM盗的玩家，我想这也是为什么有些被盗玩家后来仓库里能多出两亿热血币出来，平白无故的官方会给你这些银子吗？而为什么大多数被盗玩家后来没有个结果，那是因为在17看来，你们被盗是你们个人的原因，不是我们内部的原因，我有精力帮你找回来就帮你找，找不回来也懒得找，被盗的人那么多，不可能每个人都帮着找，再者说了，帮你找装备我又不赚钱，我何必花那么大的人力财力，我还不如省下来想想如何卖百宝，如何叫你们用手机绑账号装备呢。
   一家之言，全是猜测，大家一起讨论讨论而已。 回一下云在天大师，那次给你发了个短信你很快回答了，先谢谢你。你说到数据库管理员修改武器来卖钱的可能，你可以上5173上看看，现在所有的网游中哪个网游武器装备交易最火？应该是热血吧，再看看哪个网游武器装备交易利润最大？还是热血吧。
   别的区我没认真看过，没发言权，我是烟雨的，我不止一次地在烟雨交易区里看到四转超JP武器装备在那儿挂着卖，清一色全是刀武器装备，也有枪的，不过比刀的少得多。非常JP的东西，这其中当然不排除玩家自己做出来的，但我曾经看到过一把WG120强6火8的X10刀，标价4500元，那个人非常自豪地写下了“烟雨第一刀”出售信息，而且很快有人买了。
  至于WG120强6毒10的刀我见过好几把，90级全F10强6的装备也见过好几套。退一步讲，就算那把烟雨第一刀是玩家自己做的，这么多强6毒10的刀，全F10强6的装备出现在5173，更何况没出现在5173上的有多少。
  而且这只是烟雨一个区的情况，其他比烟雨人多的区呢？ 我的意思并不是说5173上的装备都不是玩家自己做的，绝大多数我看都是玩家自己做的，只是这种超级变态的武器装备在烟雨一个区里面如此之多，不能排除这些超级变态的武器装备是官方某些内部人通过非游戏手段做出来的。
   我绝无否定你的观点的意思，一家之言而已。谢谢 呵呵，你没明白我的意思，我不是说我提到的这几种变态武器装备就一定不是玩家做的，我是说这些变态武器装备在5173上如此之多，可以想一下没在5173上挂着卖的变态武器装备有多少？你肯定也知道9刀，10刀白武器得到都是那么地不容易，要把它们做成成品更不容易，更何况做成这么超级JP的更是难上加难，但现实是这些超级JP的确数量不少，这正常吗？再说烟雨在电信四区人数和赤霞差不多，比紫月差远了，紫月倒是电四区人气最旺的区，只是我没注意过紫月区这方面的信息。
   看了楼下几位朋友关于手机上锁被盗的讨论，再来补充一下有关上锁被盗的个人看法。云在天大师说得比较有道理，正如大家所说，无手机解锁是在17官方页面上输入手机密码，不知道大家注意没有，那个页面是一般的HTTP页面，并不是HTTPS页面，用过网银的朋友应该知道网银WEB页都是HTTPS，启用了SSL加密，所有传输的数据加了密，即便被截获得到的也只是一堆乱码，破解出来只是理论上存在可能。
  但普通的HTTP页面却不是这样，那也就意味着我们在官方网页上输入手机密码进行无手机解锁，如果传输的密码数据包被木马截获，很可能截获到的手机密码是以明文形式出现在盗号者面前，他根本不需要破解。 因此个人认为17官方对无手机解锁的WEB页面安全性做得太差，一是官方对无手机解锁页面不启用SSL加密，二是官方对无手机解锁也不启用基于证书的身份验证。
  (网银这二者全都启用，用过的朋友应该知道，现在网易的邮箱进入时都启用了SSL)可想而知我们在17官网上输入手机密码进行无手机解锁时的风险有多大，因为一旦我们个人用的电脑或者官网被植入木马，那么我们的手机密码就会全部暴露给盗号者。
  我记得以前曾经有过17官网被植入木马病毒的新闻，不管这条新闻是真是假，至少我觉得这条新闻应该不是空穴来风，说明17对自身网站的安全性做得很不到位。收起