魔术奇迹论坛

 找回密码
 点此注册会员

QQ登录

只需一步,快速开始

查看: 6748|回复: 13

账号安全紧急通知

[复制链接]
发表于 2012-1-28 14:38:04 | 显示全部楼层 |阅读模式
       几天前,我们多名管理员就发现部分账号有可疑现象,表现为:大量发广告、违规内容;登陆地点和上次登陆地点省份跨度很大;安全邮箱地址被修改并指向同一个邮箱。

       经过我们检查发现,由于论坛实行了邀请码注册,这些不法分子便利用暴力破解来破解已注册会员的密码。不法分子利用恶意软件暴力扫描论坛用户列表密码,部分过于简单的密码,如 123456、111111、123456789,很容易被暴力破解。导致被破解的账号被禁止访问、帖子被全部删除、无法登陆

经过我们检查,论坛目前有一部分人的密码太过简单,在此,我们紧急通知广大会员:
       为了保证您的信息不被泄露、保证您能够正常使用论坛,我们建议您设置英文+数字的密码并且启用安全问答,如果您的密码过于简单,请立刻修改。
密码修改、增加安全提问的链接http://www.msqj.org/home.php?mod=spacecp&ac=profile&op=password


       上述问题发生后,我们立刻安排技术组从技术手段来进行保护:我们加大了用户列表扫描难道,增设了反扫描功能,对弱密码用户进行提示,禁止注册弱密码,技术设置了跨省用户必须审核发帖。但这不是最有效的,最有效的是您设置一个复杂的密码并加上安全问答,我们数据库的密码全部是MD5不可逆加密,原则上是无法破译的。

QQ注册的用户且未再单独设置密码的,可以不用担心,但是为了您的安全,我们还是建议您到上面的连接加上独立密码、增加安全问答。


因此问题给几位被禁言、删帖用户带来的损失和不便,我们深表歉意,请尽快联系客服QQ-501554001,解封账号。

因密码简单导致被盗,论坛不补积分

分享到:
发表于 2012-1-28 14:48:58 | 显示全部楼层
可恶的坏人
魔术奇迹论坛提供免费魔术教学和原创魔术心得,免费高质量魔术交流论坛
发表于 2012-1-28 16:50:41 | 显示全部楼层
嗯               
发表于 2012-1-28 17:20:17 | 显示全部楼层
支持总管 。。。希望大家 都看一下。。
发表于 2012-1-28 18:10:56 | 显示全部楼层
可恶的坏人

发表于 2012-1-28 18:54:07 | 显示全部楼层
我们还是好好珍惜我们的号号吧
发表于 2012-1-28 21:15:21 | 显示全部楼层
万恶的盗号,应严厉打击
发表于 2012-1-30 12:45:44 | 显示全部楼层
大哥,MD5加密,有点那个。很容易被黑客破解的。。。discuz的论坛程序我用过。。。有待改进。。。

点评

呵呵,你多虑了,MD5是不可逆的,既然不可逆就说明一定加密没有密钥就无法还原,网上那些所谓破解MD5的都无法破解。很难听说DX系统的论坛被盗号,可见破解难道不低。 论坛目前遇到的是暴力破解  详情 回复 发表于 2012-1-30 13:51
 楼主| 发表于 2012-1-30 13:51:08 | 显示全部楼层
dekoom 发表于 2012-1-30 12:45
大哥,MD5加密,有点那个。很容易被黑客破解的。。。discuz的论坛程序我用过。。。有待改进。。。

呵呵,你多虑了,MD5是不可逆的,既然不可逆就说明一定加密没有密钥就无法还原,网上那些所谓破解MD5的都无法破解。很难听说DX系统的论坛被盗号,可见破解难道不低。
论坛目前遇到的是暴力破解
发表于 2012-1-30 18:19:46 | 显示全部楼层
可恶的盗号,坚决严厉打击
发表于 2012-2-10 11:07:02 来自手机 | 显示全部楼层
就是有些人心术不正阿!
发表于 2012-2-25 09:05:17 | 显示全部楼层
谢谢楼主分享,学习一下
发表于 2012-2-25 09:05:34 | 显示全部楼层
谢谢楼主分享,学习一下
发表于 2012-2-25 09:06:03 | 显示全部楼层
好像有点明白了啊,嗯不错哦
您需要登录后才可以回帖 登录 | 点此注册会员

本版积分规则

关闭

站长推荐上一条 /2 下一条


广告服务|Archiver|法律声明|联系我们|魔术奇迹论坛 ( 苏ICP备12028142号 ) 川公网安备 51068102510749号

GMT+8, 2024-5-11 12:48 , Processed in 2.328125 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表