紧急通知,请增加登陆验证问题！

河小马 · 发表于 2014-4-5 11:16:54

在这里首先需要感谢笑叹兄的热心帮助，在北京时间昨天晚上和今天上午对论坛进行了安全测试，发现了几个比较严重但是DZ 不屑于修复的 bug

论坛已经于昨天晚上紧急升级到了DZ X3.1 并且在笑叹兄的帮助下用自己的方式堵上了几个漏洞. ( 在这里严重鄙视一下DZ，有那么明显的漏洞竟然不屑于修复，DZ X2.5和X3.1 的版本都有此bug, 准备有时间转移到VBB )

虽然漏洞已经补上了, 并且在论坛后台做了一些安全防护措施，但是一旦在某些地方暴力一下，还是会有问题的。

因此，如果你的账号信息比较敏感，

强烈建议您:

1) 添加登陆验证问题
2) 使用分级密码

注: 仅仅是建议，漏洞我们已补上，上述做法能够更加保证你的账户的安全
如果你使用的是小号，那么就不需要在意了。

同时建议下列用户修改密码（注: 没有发生密码泄露问题，是在做漏洞测试时候抓取到的，非数据库泄露，DZ数据库是双层HASH）

XX代表任意字符。。。

wlj782XX
zxpkXX
a777423XX
zerofXX
homemusXX
wanghaoXX
JSHZXX
fun8XX
kds5XX
wj262XX
cgbegiXX
xnq7XX
gngXX
caizhiXX
floeXX
f8866X
liwen2XX
tswcXX
feitianXX
saabXX
hgjxXX
hnbXX
wqerXX
hj1986XXX

最后再次感谢笑叹兄和大家的帮助！

Best
河小马

左庶长 · 发表于 2014-4-5 11:25:38

更新了下登陆验证

小炸 · 发表于 2014-4-5 11:59:28

我很好奇我的竟然不在黑名单，我的密码那个太简单了，哈哈哈哈

河小马 · 发表于 2014-4-5 12:01:14

小炸发表于 2014-4-5 11:59
我很好奇我的竟然不在黑名单，我的密码那个太简单了，哈哈哈哈

做测试的时候有人登陆才会获取到

永沐骄阳 · 发表于 2014-4-5 13:24:44

好的，为了账户安全马上修改一下

terranboy · 发表于 2014-4-5 17:45:49

买个 IP.BOARD 也不错啊适合中文的论坛

idcspy · 发表于 2014-4-5 19:02:36

dz一直有个xss没解决，当然密码是带盐的，稍微复杂点就很难破解，另外，一般用汉字做用户名也很难解开。

阿百川 · 发表于 2014-4-5 19:48:33

hnbXX是密码还是用户名？一直用lastpass，连密码是什么样都不知道

nodesky · 发表于 2014-4-5 21:24:24

为什么不用phpbb 呢？

满意沟通 · 发表于 2014-4-5 21:47:25

河马没穿裤子的习惯

河小马 · 发表于 2014-4-6 00:12:12

terranboy 发表于 2014-4-5 17:45
买个 IP.BOARD 也不错啊适合中文的论坛

国内有论坛使用IPB？

terranboy · 发表于 2014-4-6 08:48:40

河小马发表于 2014-4-6 00:12
国内有论坛使用IPB？

很少我是说样式比较接近

ziwyat · 发表于 2014-4-6 13:51:56

还是我这种一文不值的帐号省心

cissss · 发表于 2014-4-8 01:38:10

幸好，第一次带我去上网的人是做黑的，从我第一天上网开始，他就教我社会工程学了。哈哈哈

凡是和钱有关的密码都不一样，有时候我都记不住。

riskstar · 发表于 2014-4-8 07:43:28

升级到新版本的好处是能有及时的安全补丁，老版本的就像XP一样，退居二线了

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	泰国仓储，本土仓发货2-3元/单
指纹浏览器，就用AdsPower	谷歌/FB/Bing/Yahoo代理商开户	7200W全球动态不重复住宅IP代理	全球优质流量，选TrafficStars
出售Facebook,友缘号,FB广告号,ins	FB/TT/KW 加白开户	ADPLEXITY + ADVERTCN	比Adplexity还好用的Spy工具
广	告	开	户
FB/Google/TK	海外多媒体	极速	下户
BINOM TRACKER 60% OFF!	MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量
百度国际MediaGo，独家原生流量	虚拟信用卡+独立站收款	行业首创新型指纹Cloak, 谷歌奇效!	Kookeey⚡️100%独享⚡️原生住宅IP
⚡IPFoxy住宅代理全场88折⚡	全球虚拟卡, 支持U充值	免账户投放 FB 广告（送项目）	2024做什么 - Media buy 项目库
免费黑五教程（持续更新、欢迎交流）	Facebook 批量上广告	Bridgeway - 联盟营销网络	IPCola 全新住宅代理 ⚡️ 免费试用
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	在线注册美国/英国/香港等海外公司
EU KETO/CBD - Jumbleberry	FB二三解1元/个	9Proxy ⚡️ $0.04/IP, 无限带宽	cloak斗篷/ss/nutra/cpa/Dating
E.PN 虚拟卡	Asocks代理服务器$3/GB	高薪诚求实力FB投手（独立站）	《全新虚拟卡+全球收付款》
广告位出租	全球低价纯净住宅/移动IP-免费试用	广告代投, 东南亚物流, 虚拟信用卡	VMLogin指纹浏览器+多账号防关联

紧急通知,请增加登陆验证问题！

点评

社区QQ达人