论坛应加强安全防范措施

stslly

1、账号恢复申请期为封禁之日起一个月，逾期不予受理。
2、原帐号找回后，申诉的帐号要回收
3、被盗账号封禁之后被恢复的，封禁时扣除的魅力、经验不予返还。
4、封禁时未扣除魅力的，事后恢复需扣除1魅力作为账号管理不严的处罚。
5、账号找回后，请务必添加安全问题。

最近的盗号事件大家都知道,论坛把部分原因归结到会员用了弱口令,但我用的是字母加数字共9位,不能算弱口令吧？账号也被盗了并发了广告,导致我的账号被封。但我用这个口令在多个论坛使用都不会被盗唯独本论坛出了问题,像我这样并非用弱口令但还是被盗号的账户应该不少,所以我认为论坛也有防范不力的责任,不能对被封号的账号处以惩罚措施。

紫涵

难道是加密出了错？很容易就被解密了？

数据流谷雨

Discuz是用什么加密的呢？如果是md5的话9位还是有可能被破解的，如果是姓名的头字母+出生年月日的话
再加上csdn的泄密
如果是加盐呢？

wdslbw

如此多的账号被盗 确实匪夷所思 大家还是自己多防范吧 设置安全问题

法外制裁者

数据流谷雨 发表于 发表于 2013-3-10 19:34:14
Discuz是用什么加密的呢？如果是md5的话9位还是有可能被破解的，如果是姓名的头字母+出生年月日的话
再加上 ...

Discuz的用户系统用的是UCenter  加密方式的确是MD5

---

Mozilla/5.0 (Windows NT 6.1; rv:19.0) Gecko/20100101 Firefox/19.0

紫涵

法外制裁者 发表于 2013-3-10 20:02
Discuz的用户系统用的是UCenter  加密方式的确是MD5

---

Mozilla/5.0 (Windows NT 6.1; rv:19.0) Gecko/2 ...

如果md5被攻破是不是表示多少位密码也没用呢？

法外制裁者

紫涵 发表于 发表于 2013-3-10 20:38:53
如果md5被攻破是不是表示多少位密码也没用呢？

正确，无论密码多少位，MD5加密后只有16位/32位，完全一样的。目前大多数只能算作碰撞，并非逆向破解。

---

Mozilla/5.0 (Windows NT 6.1; rv:19.0) Gecko/20100101 Firefox/19.0

紫涵

法外制裁者 发表于 2013-3-10 20:59
正确，无论密码多少位，MD5加密后只有16位/32位，完全一样的。目前大多数只能算作碰撞，并非逆向破解。[h ...

那MD5是不是很容易被破解？

病毒抗体

我用这个口令在多个论坛使用都不会被盗唯独本论坛出了问题

你这个分析是错误的。你在多个论坛使用同一个密码，很可能是其中某个论坛被黑，密码被黑客截取，加入字典，然后黑掉了这个论坛的账号。从你提供的情况，不能说明你的密码是卡饭方被泄漏的。

记住一条，现在的网络，几乎没有哪个地方是完全安全的。小心谨慎，将就着用吧。

法外制裁者

紫涵 发表于 发表于 2013-3-10 21:08:42
那MD5是不是很容易被破解？

目前还没被破解，不过貌似碰撞有些进展。未来一段时间内起码还是安全的0.0

---

Mozilla/5.0 (Windows NT 6.1; rv:19.0) Gecko/20100101 Firefox/19.0