论坛有用户反映账号被盗，求防护

什么原理被盗的啊，做的防护已经挺多的了，怎么还是有用户反映被盗...有些被盗的连密码都懒得修改，有的被修改了。。。顶贴机发帖避免不了验证登录信息吧

---

去扫描下网站的漏洞