CSDN捅出大篓子了……

Tynox · 发表于 2011-12-22 21:39:04

情况恶化。多玩/178/猫扑/人人等一票网站据说都沦陷了。多玩已经确认被攻破。人人泄出的基本没用。

equn · 发表于 2011-12-23 04:08:26

我们网站的密码是MD5加密的有问题吗？

dengshiyou · 发表于 2011-12-23 09:12:10

本人两个账号，一个忘了，没有用；另一个就赫然在列，不过只用于下载资源时使用过，并且与其它网络账号的密码区分，终于体会到了安全意识强的好处，不用什么担心了

ledled · 发表于 2011-12-23 09:20:01

回复 17# equn

MD5还是能破译的，不过我的密码在10位数以上，即使用GPU集群破译也不是几天能完成的事情

dengshiyou · 发表于 2011-12-23 09:24:33

本帖最后由 dengshiyou 于 2011-12-23 09:26 编辑

回复 19# ledled

以本人在本站的密码为例，16位，有数字，有字母，有符号。要破解，拿时间和处理器拼吧

，不过对于明文存放和键盘记录器，再强的密码也只有傻眼了。。。。
不知道网络抓包好不好破密码？

watson_yan · 发表于 2011-12-23 11:08:12

1年前注册过CSDN，但是一直没激活帐号，到现在激活信还在邮箱躺着

zglloo · 发表于 2011-12-23 13:03:25

回复 17# equn

csdn明文密码是为了审查我们的只要数据库不被爆应该没事情

jpegreader · 发表于 2011-12-23 13:26:50

回复 20# dengshiyou

小心MD5查询……

jpegreader · 发表于 2011-12-23 13:27:36

回复 22# zglloo

为了审查是什么意思？

zglloo · 发表于 2011-12-24 13:55:29

回复 24# jpegreader

你以为相关部门的fw 只是对外？难道不对内审查民用密码

http://is.gd/02ojT3

jpegreader · 发表于 2011-12-24 19:48:48

回复 25# zglloo

我当然知道审查也是对内的……

只是心里想你的说法和CSDN官方的说法不一样，所以确认一下……
现在看来，国内网站都是不靠谱的了……遗憾……

扎西 · 发表于 2011-12-24 22:09:46

我也中招，已经改了密码

Tynox · 发表于 2011-12-25 09:34:24

回复 26# jpegreader

这个他们敢说嘛?

jpegreader · 发表于 2011-12-25 20:49:52

果然国内的网站都是明文保存啊！哈哈哈！
这次是天涯的四千万用户了：http://www.cnbeta.com/articles/166937.htm

zj0511 · 发表于 2012-1-8 22:40:18

我们单位的网站原来是明文密码，后来用了mysql自带的pw加密函数，现在又改成md5加密了。

		自动登录	找回密码
密码			新注册用户