文号
t49633
阅读
32010
回复
61
收藏
43
关于封禁部分账号的通告——请立即更改弱口令
2012/08/15
IP:四川
论坛已经在一年以来,至少3次通过系统短消息通知所有网友:必须设置复杂密码。最近的一次通知也已过去两个多月了,并且在通知中说:

论坛会不定期的利用一切可能的字典,包括但不限于前些时间别的网站泄露的数据来进行密码安全检测。如果您的密码被查出符合上述条件,就会被永久封禁。论坛已经做过多次提醒,因此如果账号因密码强度过低被封、被盗或出现别的意外,将不能接受申诉,请务必注意这一点。

最近3天,有多名网友账号被盗,用于发送非法言论和非法广告,严重扰乱了论坛秩序,危害论坛运行安全。经过查证,不法分子采用的盗号手段极为简单。被盗账号的特征是:使用著名弱密码。

论坛实在无法继续为某些能够在长达一年时间里,把论坛的要求当做耳旁风的网友承担信息安全风险。现在不得不真正执行已经警告了一年的“措施”。

基于上述原因,现分两批封禁部分账号。

第一批永久封禁“普通用户”等13位网友的账号。这13个账号的特点是:依据简单的几何图形(例如直线、斜线、十字叉)在键盘上敲出字母或数字,形成密码。  

第二批永久封禁“氯胺酮”等150位网友的账号。这150个账号的特点是:使用0123456789中的一段作为密码。

处理信息安全事故,以及解封账号等工作,都需要消耗论坛的公共资源,减少论坛工作人员为网友提供更有价值的服务的时间,而这些完全是因为个别网友长达一年时间不理睬论坛的提醒造成的。因此,论坛不提供无代价的账号解封服务(论坛资深会员除外)。目前的方案是:解封一个账号,消耗学术分1分(仅限于学术分大于1分的网友),或付费200元(将转付科创风行动)。

特此通告

服务中心
20120815
14年4个月前IP:未同步
442266
51楼
回 楼主(科创论坛) 的帖子
问个问题  如果那些人太长时间没回来怎么办....    一回来就傻了....      蛋疼死
引用
评论
14年4个月前IP:未同步
442269
52楼
如果改了就让他们回来吧     可以检测到修改密码的人吗   然后自动恢复他们?
引用
评论
14年4个月前IP:未同步
442317
53楼
回 楼主(科创论坛) 的帖子
要不要公布他们的名单  好让朋友通知他们呢  很多都是不常上网的吧
引用
评论
14年4个月前IP:未同步
443771
54楼
你怎么知道会员的密码,莫非是明文?按理说明文只出现在输入框中,其它的全是不可逆加密!

难道论坛真的以明文保存密码?
------------------------------------------------------------------------------------------------------
明白了............论坛打算跑字典.....天哪!


SHA1应该比MD5好些吧,因为现成的字典很少..

可以考虑变性加密,多重加密..
引用
评论
14年4个月前IP:未同步
443774
55楼
现在新注册的要求高点了,一般不会出现这样的弱密了
引用
评论
14年4个月前IP:未同步
443823
56楼
[s:263]我的密码是16位,字母+标点+数字。
引用
评论
13年5个月前IP:未同步
548234
57楼
回 32楼(科创论坛) 的帖子
资深会员就有特权?区别对待容易成为论坛不稳定和谐的因素。
+1
科创币
相对论万岁
2013/07/15
灌水
引用
评论
13年5个月前IP:未同步
548245
58楼
不是5次输入错误就要冻结15分钟吗? 爆破不受这个限制??
+1
科创币
相对论万岁
2013/07/15
某些人的低级密码纯手工破解
引用
评论
13年5个月前IP:未同步
548269
59楼
我是原来的氯胺酮   用这种方法收取费用  老子不改也罢   我们的密码在难   只要你们的服务器被攻击  全部的账号都会泄露   我弄再难的密码有jb用   因为一个密码   封禁150多明坛友   这论坛  也就到头了
-1
科创币
相对论万岁
2013/07/15
低质量发帖
引用
评论
13年5个月前IP:未同步
548281
60楼
不法者...会不会翻我Cookies
引用
评论
13年5个月前IP:未同步
548284
61楼
回 57楼(子庆同学) 的帖子
资深会员指那些对论坛有重大贡献的人
引用
评论
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的