紧急通知,请增加登陆验证问题！

河小马 · 发表于 2014-4-5 11:16:54

在这里首先需要感谢笑叹兄的热心帮助，在北京时间昨天晚上和今天上午对论坛进行了安全测试，发现了几个比较严重但是DZ 不屑于修复的 bug

论坛已经于昨天晚上紧急升级到了DZ X3.1 并且在笑叹兄的帮助下用自己的方式堵上了几个漏洞. ( 在这里严重鄙视一下DZ，有那么明显的漏洞竟然不屑于修复，DZ X2.5和X3.1 的版本都有此bug, 准备有时间转移到VBB )

虽然漏洞已经补上了, 并且在论坛后台做了一些安全防护措施，但是一旦在某些地方暴力一下，还是会有问题的。

因此，如果你的账号信息比较敏感，

强烈建议您:

1) 添加登陆验证问题
2) 使用分级密码

注: 仅仅是建议，漏洞我们已补上，上述做法能够更加保证你的账户的安全
如果你使用的是小号，那么就不需要在意了。

同时建议下列用户修改密码（注: 没有发生密码泄露问题，是在做漏洞测试时候抓取到的，非数据库泄露，DZ数据库是双层HASH）

XX代表任意字符。。。

wlj782XX
zxpkXX
a777423XX
zerofXX
homemusXX
wanghaoXX
JSHZXX
fun8XX
kds5XX
wj262XX
cgbegiXX
xnq7XX
gngXX
caizhiXX
floeXX
f8866X
liwen2XX
tswcXX
feitianXX
saabXX
hgjxXX
hnbXX
wqerXX
hj1986XXX

最后再次感谢笑叹兄和大家的帮助！

Best
河小马

左庶长 · 发表于 2014-4-5 11:25:38

更新了下登陆验证

小炸 · 发表于 2014-4-5 11:59:28

我很好奇我的竟然不在黑名单，我的密码那个太简单了，哈哈哈哈

河小马 · 发表于 2014-4-5 12:01:14

小炸发表于 2014-4-5 11:59
我很好奇我的竟然不在黑名单，我的密码那个太简单了，哈哈哈哈

做测试的时候有人登陆才会获取到

永沐骄阳 · 发表于 2014-4-5 13:24:44

好的，为了账户安全马上修改一下

terranboy · 发表于 2014-4-5 17:45:49

买个 IP.BOARD 也不错啊适合中文的论坛

idcspy · 发表于 2014-4-5 19:02:36

dz一直有个xss没解决，当然密码是带盐的，稍微复杂点就很难破解，另外，一般用汉字做用户名也很难解开。

阿百川 · 发表于 2014-4-5 19:48:33

hnbXX是密码还是用户名？一直用lastpass，连密码是什么样都不知道

nodesky · 发表于 2014-4-5 21:24:24

为什么不用phpbb 呢？

满意沟通 · 发表于 2014-4-5 21:47:25

河马没穿裤子的习惯

河小马 · 发表于 2014-4-6 00:12:12

terranboy 发表于 2014-4-5 17:45
买个 IP.BOARD 也不错啊适合中文的论坛

国内有论坛使用IPB？

terranboy · 发表于 2014-4-6 08:48:40

河小马发表于 2014-4-6 00:12
国内有论坛使用IPB？

很少我是说样式比较接近

ziwyat · 发表于 2014-4-6 13:51:56

还是我这种一文不值的帐号省心

cissss · 发表于 2014-4-8 01:38:10

幸好，第一次带我去上网的人是做黑的，从我第一天上网开始，他就教我社会工程学了。哈哈哈

凡是和钱有关的密码都不一样，有时候我都记不住。

riskstar · 发表于 2014-4-8 07:43:28

升级到新版本的好处是能有及时的安全补丁，老版本的就像XP一样，退居二线了

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利广告开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	fb耐用号0.01一个	fb账号官方合作商
广告位出租

紧急通知,请增加登陆验证问题！

点评

社区QQ达人