论坛数据库泄露，请大家修改密码 20151028

xiaozhan

已加二级验证码

勇者无敌

我去，泄漏了

翩然惊鸿

这都没通知，不是在别的网站看到，还不知道。

等你，在雨中

刚从163邮箱风波里逃出来，额

ddxuchen

哎呦喂，最近很流行脱库么？我能说脏话么！！！！

ddxuchen

dayu66888 发表于 2015-10-29 09:32
卧槽 dz不是加salt么

对，discuz加密方式为：md5(md5('password')+'salt')。

salt值是随机生成的，每个用户不一样。同时，有2遍MD5加密。

1848114818

@theone 那密保问题呢，有没有泄漏

dayu66888

ddxuchen 发表于 2015-10-29 12:57
对，discuz加密方式为：md5(md5('password')+'salt')。

salt值是随机生成的，每个用户不一样。同时 ...

对啊 基本上脱了也不好解 。。

634765216

我嘞个乖乖。。

ddxuchen

dayu66888 发表于 2015-10-29 13:07
对啊 基本上脱了也不好解 。。

MD5解密倒是不担心，只要密码够复杂，那么解密就需要很长时间。最担心的是撞库，这样只要有MD5就足够了，不过既然discuz的salt值是随机的，那么被用来撞库也是不可能的。

总的来说，discuz的数据库加密方式还是蛮靠谱的。当然，像阿里这种企业用的都是128位SHA，没个超级计算机，是不可能破解的了。