关于最近账号被盗的对策

显示全部楼层 · 发表于 2012-7-21 14:13:53

本帖最后由 a8181811 于 2012-7-23 15:16 编辑

近期经常有论坛水友使用6位弱密码被盗号然后盗号者发广告屠版导致账户被封

查了一下后台，由于discuz x2默认允许使用uid直接当用户名输入扫号机直接扫描uid号码段即可快速尝试密码盗号

效率大约是5分钟扫了3200个号所以请大家也不要抱侥幸心理哪怕你8位 !@QWaszx 这样的密码强度都比你123456高太多了

其实验密码均为6位随机数字不过相信以后他会弄出更复杂的盗号机

为了保护使用弱密码又不愿意改的水友也是减轻论坛负担，现取消uid匹配登陆只能用用户名登陆

原帖发帖时间：2012-4-21 09:04:13
原帖地址：http://www.tsdm.net/forum.php?mod=viewthread&tid=135382&extra=page%3D1&page=1
恰巧咱们论坛也是discuz x2，若不升级，何不尝试采用这种方式？
不合理之处就是苦了使用uid登录的用户了，不知道论坛用uid登录的朋友多不...
想到了不足之处

举例：若是注册时的用户名为13579，取消uid匹配登录，会导致使用此账号的会员用用户名登录异常。

显示全部楼层 · 发表于 2012-7-21 14:30:54

貌似是个不错的办法，表示一直没有用过UID登陆。
PS:乃的账号是不是又有压力了啊。。。。。

显示全部楼层 · 发表于 2012-7-21 14:32:10

俺是十二位的

显示全部楼层 · 发表于 2012-7-21 14:33:23

ADSLgg 发表于 2012-7-21 14:32
俺是十二位的

被我知道了

显示全部楼层 · 发表于 2012-7-21 14:34:10

紫夜M冰凝发表于 2012-7-21 14:33
被我知道了

对你没啥好处的

显示全部楼层 · 发表于 2012-7-21 14:34:53

我的UID都不记得了

显示全部楼层 · 发表于 2012-7-21 14:34:55

貌似还有绑定QQ登录的吧。。。

显示全部楼层 · 发表于 2012-7-21 14:35:31

lomo 发表于 2012-7-21 14:34
貌似还有绑定QQ登录的吧。。。

是的，俺经常忘记密码，都是靠qq登上去的

显示全部楼层 · 发表于 2012-7-21 14:46:26

加个提示问题会好很多，不过因为每次登录有点麻烦估计很少人会这样，我就是简单的密码+个提示问题

显示全部楼层 · 发表于 2012-7-21 14:48:21

不知uid，支持a8

[其他相关] 关于最近账号被盗的对策

评分

评分