论坛数据库泄露，请大家修改密码 20151028

显示全部楼层 · 发表于 2015-10-28 22:31:16

非常抱歉，已基本确认论坛数据库已经泄露，请大家修改自己的密码，如果有重要信息的密码与论坛密码一致，请务必同时修改。

泄露的原因，暂不确定是因为之前的discuz的漏洞，还是其他原因。

虽然discuz数据库中存储的密码是md5加密，但是目前md5的安全性可能已经比较弱，请大家务必修改密码；

另：关于密码安全，请注意以下几点：
1，不要使用简单的数字，单词或者其他非常常见的字符串做密码。
2，密码分级，涉及根据信息的重要性，使用不同的密码，最好一个帐号一个密码；
3，使用一些密码安全工具，比如Lastpass，Keepass（论坛有不少讨论）。
4，有二次验证的系统，尽量启用二次验证功能。
5，使用关联帐号登录，比如QQ,Gogle帐号登录等有较强的安全措施的帐号（务必启用这些帐号的类似二次验证的功能）。

显示全部楼层 · 发表于 2015-10-28 22:33:11

额(⊙o⊙)…

显示全部楼层 · 发表于 2015-10-28 22:33:47

WTF?

显示全部楼层 · 发表于 2015-10-28 22:36:03

本帖最后由 root1605 于 2015-10-29 22:38 编辑

正在修改

显示全部楼层 · 发表于 2015-10-28 22:37:16

omygod
快把帖子放到首页吧

显示全部楼层 · 发表于 2015-10-28 22:39:31

MD5算法已经应用10多年，看来是到该淘汰的时候了。

显示全部楼层 · 发表于 2015-10-28 22:40:38

密码忘了一直用QQ登录的咋办绑的那个手机号也作废了咋办

显示全部楼层 · 发表于 2015-10-28 22:43:14

粗大事啦！！

显示全部楼层 · 发表于 2015-10-28 22:44:56

一直是绑定的QQ

显示全部楼层 · 发表于 2015-10-28 22:45:21

哎呦，我操

[其他事项] 论坛数据库泄露，请大家修改密码 20151028

评分

评分