论坛数据库泄露，请大家修改密码 20151028

显示全部楼层 · 发表于 2015-10-28 22:31:16

非常抱歉，已基本确认论坛数据库已经泄露，请大家修改自己的密码，如果有重要信息的密码与论坛密码一致，请务必同时修改。

泄露的原因，暂不确定是因为之前的discuz的漏洞，还是其他原因。

虽然discuz数据库中存储的密码是md5加密，但是目前md5的安全性可能已经比较弱，请大家务必修改密码；

另：关于密码安全，请注意以下几点：
1，不要使用简单的数字，单词或者其他非常常见的字符串做密码。
2，密码分级，涉及根据信息的重要性，使用不同的密码，最好一个帐号一个密码；
3，使用一些密码安全工具，比如Lastpass，Keepass（论坛有不少讨论）。
4，有二次验证的系统，尽量启用二次验证功能。
5，使用关联帐号登录，比如QQ,Gogle帐号登录等有较强的安全措施的帐号（务必启用这些帐号的类似二次验证的功能）。

显示全部楼层 · 发表于 2015-10-28 22:33:11

额(⊙o⊙)…

显示全部楼层 · 发表于 2015-10-28 22:33:47

WTF?

显示全部楼层 · 发表于 2015-10-28 22:36:03

本帖最后由 root1605 于 2015-10-29 22:38 编辑

正在修改

显示全部楼层 · 发表于 2015-10-28 22:37:16

omygod
快把帖子放到首页吧

显示全部楼层 · 发表于 2015-10-28 22:39:31

MD5算法已经应用10多年，看来是到该淘汰的时候了。

显示全部楼层 · 发表于 2015-10-28 22:40:38

密码忘了一直用QQ登录的咋办绑的那个手机号也作废了咋办

显示全部楼层 · 发表于 2015-10-28 22:43:14

粗大事啦！！

显示全部楼层 · 发表于 2015-10-28 22:44:56

一直是绑定的QQ

显示全部楼层 · 发表于 2015-10-28 22:45:21

哎呦，我操

显示全部楼层 · 发表于 2015-10-28 22:47:02

太好了，终于有机会让我说脏话

显示全部楼层 · 发表于 2015-10-28 22:48:45

刚洗完澡上论坛就看到这个“惊喜”吗算是？

显示全部楼层 · 发表于 2015-10-28 22:49:08

马上修改

显示全部楼层 · 发表于 2015-10-28 22:52:20

1.不建议使用密码工具
2.应该扩大此贴的通知范围，或者例如：后台PM对应的帐户

显示全部楼层 · 发表于 2015-10-28 22:52:34

wjy19800315 发表于 2015-10-28 22:49
马上修改

坛子有归属地登录异常提醒么？

另外，标志不错~~~~

@theone

显示全部楼层 · 发表于 2015-10-28 22:52:48

搞毛线。。。。

显示全部楼层 · 发表于 2015-10-28 22:54:13

卧槽貌似很严重啊

显示全部楼层 · 发表于 2015-10-28 22:57:02

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2015-10-28 22:57:02

密码已修改~~~~~

@230f4 @sunnyjianna @cst8899 @root1605 @ELOHIM @天蓝色的忧伤 @君陌潇 @jayavira

显示全部楼层 · 发表于 2015-10-28 22:57:20

ericdj 发表于 2015-10-28 22:52
坛子有归属地登录异常提醒么？
另外，标志不错~~~~

绑定q有神么好处

一身三影142857 头像被屏蔽	发表于 2015-10-28 22:57:02 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
一身三影142857 头像被屏蔽
	回复举报

[其他事项] 论坛数据库泄露，请大家修改密码 20151028

评分

评分

评分