强烈建议禁止访客一下群组在新人区以外发帖！

li13911

氧化·还原 发表于 2013-3-28 01:35
什么意思？难道是弱密码用算号器试出来的？！没有验证码么？

验证码防君子不防小人

氧化·还原

levibeta 发表于 2013-3-28 01:39
前段时间公告冻结了5万多弱口令账号，有些人的密码太弱、安全意识太差。
http://bbs.kafan.cn/thread- ...

这意思不就是说，弱口令密码容易被试出来么……登陆失败再试难道没有验证码么……

氧化·还原

li13911 发表于 2013-3-28 01:39
验证码防君子不防小人

就是说有识图的软件识别字符？可以用些复杂一点的图啊。比如说发张图片，问图片上某种颜色的字符是什么。我记得天空软件原先就用过这招，既做了广告，又起到验证码的效果。类似的办法总会有的。魔高一尺道高一丈。

寂静de雨季

氧化·还原 发表于 2013-3-28 01:44
就是说有识图的软件识别字符？可以用些复杂一点的图啊。比如说发张图片，问图片上某种颜色的字符是什么。 ...

Q1：为什么不使用验证码？
A1：dz自带的验证码防君子不防小人，很早就被破解了，对扫号机，发贴机没用，却会增加正常用户的登录麻烦程度。
道高一尺，魔高一丈

氧化·还原

寂静de雨季 发表于 2013-3-28 01:46
Q1：为什么不使用验证码？
A1：dz自带的验证码防君子不防小人，很早就被破解了，对扫号机，发贴机 ...

真心不信验证码没有。那些国际级的服务器怎么办了。大不了用色盲图谱，我就不信能有程序看懂色盲图谱（色盲的用户倒霉了）

氧化·还原

卡饭是安全论坛，要是被恶意广告弄成这样岂不是太荒唐了

佐仓濑津美

氧化·还原 发表于 2013-3-28 01:40
这意思不就是说，弱口令密码容易被试出来么……登陆失败再试难道没有验证码么……

破解验证码的程序早就发明出来了 用很复杂的验证码反而不方便正常的会员浏览 简单的验证码又没用又不方便 所以就不加验证码了
现在采取的是尝试次数过多封IP 但他们采用每次尝试都换IP的方法回避（真不知道哪里来这么多IP） 完全无法控制盗号
现在扫号的时候 安全问题都是选择的“无” 所以加上安全问题 从目前来看100%安全（忽略去年叉车被社工的事件）

星河梦

氧化·还原 发表于 2013-3-28 01:49
真心不信验证码没有。那些国际级的服务器怎么办了。大不了用色盲图谱，我就不信能有程序看懂色盲图谱[:21 ...

并不是说验证码没用，而是说Discuz!的验证码机制有问题，发帖机可以直接绕过验证程序将帖子发出去。
从今天泛滥的帖子看，似乎发帖机也找到了绕过防水墙或部分绕过防水墙的方法。
所以说，千疮百孔的Discuz!啊。

氧化·还原

佐仓濑津美 发表于 2013-3-28 01:57
破解验证码的程序早就发明出来了 用很复杂的验证码反而不方便正常的会员浏览 简单的验证码又没用又不方便 ...

我想问破解验证码的程序原理是什么？如果要是能读图的话，使用复杂的图形绝对能解决，电脑还没智能到这种程度呢。如果要是程序本身就能获得验证码的文本字符的话就是验证码太弱了，保护验证码的文本字符应该是跟保护密码一样重要的。如果有能跳过验证码的程序就是自身程序有漏洞。堵严这三条路，应该不会再用破验证码的方法了吧。只是个人意见，不知道具体操作上是否实际。百度帖吧人数那么多，也没有那么多广告（不得不承认，还是有广告的，不过那么明目张胆的违规广告，和大面积刷屏是很少见的）。
我总是喜欢网上逛卡饭，这些广告贴太烦人了，回完贴没几分钟就被埋了

氧化·还原

星河梦 发表于 2013-3-28 02:01
并不是说验证码没用，而是说Discuz!的验证码机制有问题，发帖机可以直接绕过验证程序将帖子发出去。
从今 ...

额，Discuz!支持管理员自己编写代码么？