文号
t71466
阅读
13218
回复
11
收藏
12
论坛持续受到撞库攻击,请各位注意密码安全
2015/05/12
IP:四川

近期论坛受非法广告商攻击,采用手段是用简单密码逐个尝试匹配用户,也包括社工库攻击。近一个月内,有数十个老账号被攻破并用于发布垃圾广告。

请广大网友务必注意密码安全,设置复杂密码,做到:

1、在科创的密码和其它任何地方不同。
2、密码至少包括字母、数字、符号,不少于8位。
3、避免采用经典弱密码组合。
11年7个月前IP:四川
768286
1楼
赶快改密码……说话你设置一下登陆限制吧
引用
评论
11年7个月前IP:上海
768289
2楼
感觉怕怕的
引用
评论
11年7个月前IP:贵州
768303
3楼
我的密码有特殊符号233333333333
引用
评论
11年7个月前IP:广东
768316
4楼
使用双密码,而且两个密码不能一样,[s::lol]不知道这个想法是否可以完全避免。。
引用
评论
11年7个月前IP:甘肃
768321
5楼
中文密码路过。。。。。。
引用
评论
11年7个月前IP:上海
768349
6楼
引用 山猫:
中文密码路过。。。。。。
丧心病狂
引用
评论
11年7个月前IP:湖南
768378
7楼
其实那些被撞库攻击的用户名得改他自己所有密码了
引用
评论
11年7个月前IP:广东
768412
8楼
关键注意有没有密码在csdn、天涯这些地方注册过的,这些地方数据库泄露多了,如果多个网站用同一个密码就悲剧了,最好一个网站一个密码
引用
评论
11年7个月前IP:广西
768454
9楼
引用 smith:
关键注意有没有密码在csdn、天涯这些地方注册过的,这些地方数据库泄露多了,如果多个网站用同一个密码就悲剧了,最好一个网站一个密码
密码多了不好管理,我16位分成几个段,通过段的不同组合,得到不同的密码,有点像生成器。几个排列下来,十几个网站密码,应该没问题。还有有时候偷懒,选一两段做组合,也应付得过来,随便注册的账号用最基础的8位。重要的账号,就满16位。自己心里对各个网站分级。一般一个等级的网站密码不超过3个组合。登陆的时候,一个不行换一个 最多换3次就对了。
引用
评论
11年7个月前IP:台湾
768570
10楼
给个建议,可否改成输入密码错误达3次,后将等待30分钟后才可再输入
这样可以大量延迟被撞的时间
引用
评论
11年5个月前IP:广东
781546
11楼
已经发现一例:

QQ截图20150727083728.jpg

在我视线内,此号已发4张广告贴,请管理员尽快处理!!
引用
评论
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的