




1 youstu Jun 13, 2018 可以关停了 |
3 misaka19000 Jun 13, 2018 这个态度至少比网易邮箱好 |
4 silencefent Jun 13, 2018 多卖几次数据库就有钱了 |
可能已完成 py(°Д°) |
6 ChiangDi Jun 13, 2018 还不错啊 让用户改密码 有些公司明明泄漏了还死不承认 |
7 Removable OP @silencefent #4 哈哈哈,角度刁钻 |
8 469054193 Jun 13, 2018 没注册过 笑嘻嘻 |
9 wplct Jun 13, 2018 妈的,我就是 2017 年都没登陆过啊。我去 |
11 wplct Jun 13, 2018 找回密码不能用,chrome 也没记录密码。我 tm 到底注册过么= = |
12 newmind 几年没登陆了, 烂了烂了 |
13 U7Q5tLAex2FI0o0g Jun 13, 2018 那破站,好久没上了,改不改密码倒无所谓。 最最关键的是:很多人各个网站的账号密码都设置一样的就悲剧了 |
14 LokiSharp Jun 13, 2018 几年不用都登不上去了 |
15 ResidualWind Jun 13, 2018 还好没注册过 哈哈哈 |
17 gamexg Jun 13, 2018 via Android 我难道没有账号? 搜索 keepass 没发现记录。 看公告意思是之前的密码没加盐,很大可能被彩虹表破解。 |
21 wplct Jun 13, 2018 不支持邮箱注册了 = = |
23 mrzx Jun 13, 2018 数据库里的数据肯定不是明文的。现在没几个傻的人会这么干了。 而一般数据库的密码使用 md5 hash 过后的密钥保存下来的。 用彩虹表来破解。 密码长度在 10 位以上,且有大小写特殊符号的密码兄弟不用担心,目前市面上还没有彩虹表提前算到那一步。 估计没有所数据加盐处理。 标准做法应该是在密码 hash 放入数据库之前,自己随机产生一段随机值和密码融合(就看你算法怎么写了),然后将其 hash,这样彩虹表就算不出来,黑客就傻 B 了。而且即使你把这段加盐的随机值 hash 放入数据库里,即使别人通过彩虹表弄出你加盐的这段随机值也没用,因为他不知道你的算法。 |
24 mrzx Jun 13, 2018 用户的密码不可能是明文方式保存在数据库里,大家要弄清楚这点(但不排除 ACFUN 的开发人员一点安全意识都没有)。 除非是脱过密的数据库,才有价值。 如果是没脱过密的,别说 40 万了,40 块都不值。 |
28 willxiang Jun 13, 2018 无所谓,反正每个帐号我的密码都不同,我自己都不知道密码是什么 |
30 dudukee Jun 13, 2018 ac ac acfun, ac ac 凉 唱站歌就完事了 |
33 mrzx Jun 13, 2018 |
34 abmin521 Jun 13, 2018 所以 A 站有 900 万注册用户? 为什么是 7 月 7 之后登陆的而不是修改密码的??难道密码在日志中泄漏的? |
35 GreenDam Jun 13, 2018 via Android 常用的密码这几年都被泄了不知道多少次了 猴山之前还那么混乱 这次毫无惊喜地内心一点波澜都没有 |
37 zhouyou457 Jun 13, 2018 哎...可惜这破站了..14 年赛门走了过后就没登陆过了....没想到现在都成这个样了 |
38 superleexpert Jun 13, 2018 对这个 XX 网站实在无语,还不解散? |
39 e1nher1ar Jun 13, 2018 don't care |
40 tyhunter Jun 13, 2018 快手这 10 个亿算白花了 |
41 yamedie Jun 13, 2018 现在是 6 月 13 号 10:26, 有人能登录上 acfun 吗? 登录提示通信失败? |
44 dassh Jun 13, 2018 |
45 evagreenworking Jun 13, 2018 全站 http 到时候没问题的密码登陆的时候再被中间节点收割一波 美滋滋 |
46 lethergo Jun 13, 2018 现在登录不了,忘记密码验证码看不到... |
47 feverzsj Jun 13, 2018 a 站的技术水平,估计密码都是明文 |
48 lxy Jun 13, 2018 好像摩拜单车也泄了 http://www.freebuf.com/news/174703.html |
49 tony1016 Jun 13, 2018 我们的网络安全法呢??不是信息泄漏,要罚多少多少亿吗 |
50 affyun Jun 13, 2018 via Android acfun 用的独立垃圾密码,漏了也无所谓 |
52 3dwelcome Jun 13, 2018 "全站 http 到时候没问题的密码登陆的时候再被中间节点收割一波 美滋滋" 是啊,登录密码又没用 https 加密,还不是明文传输的。数据库加密有啥用啊,每次登录,都能被中间人看个一清二楚。 |
53 codeeer Jun 13, 2018 via iPhone @mrzx 第一,有些网站为了应付审查,密码必须明文保存,第二,既然能拿到库,不排除代码已经泄漏,拿到加密方式的情况下,跑个带盐的彩虹表不需要很久,无特殊符号的 14 位密码秒破不是问题,配合撞库,能凉一大半。所以为啥要这么乐观 |
54 alienangel Jun 13, 2018 还好我的 A 站密码是唯一的,而且最近都登陆过 |
56 niuoh Jun 13, 2018 忘了我又没有 A 账号了 看到该手机号未注册我放心了 |
57 ooooo Jun 13, 2018 |
58 3dwelcome Jun 13, 2018 @ooooo 这其实没办法啊,比如你机房硬盘被人拿走了,克隆了一份,还原了 MySql 数据库,这不太好防备的吧。 这次泄漏的是 md5 那种密码,也还算好吧,彩虹表只是规则密码破解,里面加个符号,就傻眼了。 |
60 ooooo Jun 13, 2018 |
61 inreality Jun 13, 2018 所以现在 MD5+salt 还算是安全的加密方式吗 |
62 screwr Jun 13, 2018 目前访问人数过多。。。 |
63 alexkhh Jun 13, 2018 我好怕啊 |
66 bigmama Jun 13, 2018 拿到 a 站一帮宅男和丝的密码 又能 怎么样。。 |
67 UnknownR Jun 13, 2018 危险的是撞库 |
68 nifan Jun 13, 2018 现在还登录不上了,一登录就说目前用户过多,请稍后重试. |
69 twitch Jun 13, 2018 via Android 看来要去改密码了 |
70 kimqcn Jun 13, 2018 csdn:心理平衡了~ |
71 LucasLee92 Jun 13, 2018 |
74 chanssl Jun 13, 2018 20 位随机密码,应该没事吧。就是不知道泄露的信息有没有包含手机号码了 |
76 mrzx Jun 13, 2018 @gamexg 不知道,他是这么说。但我们有很多类似平台都在花钱使用,但支持的位数并没有他说的那么高,最高 12 位以上就封顶了。 所以我很想知道哪里有已经算好 14 位以上的彩虹表查询平台,花钱的也行。 |
77 xiri Jun 13, 2018 via Android 像我这样根本不记得自己注册过没的怎么破 |
79 jptx Jun 13, 2018 吓死我了,都已经忘了注册没注册,刚试了下,邮箱未注册,手机也未注册,放心了 |
80 longggg Jun 13, 2018 fuck, 说不出话。 |
81 bk201 Jun 13, 2018 以前我就记得 a 站经常出现在黑客群里,a 站的密码除了大 v 价值不大吧。 |
82 siyemiaokube Jun 13, 2018 via iPhone 这种一般的网站,我都是默认已经密码已经泄密的。 |
83 xrds7986 Jun 13, 2018 哎,真是屋漏偏逢连夜雨。不过那密码是最简单的一个。 |
84 RHFS Jun 13, 2018 via iPhone 这个 800w 的裤 从三月就开始卖了 当时好像是两个还是三个比特币到现在 40w 是已经过了好几手了 |
85 fetich Jun 13, 2018 想当年注册 A 站,苦寻邀请码;最后从 A 站被脱的明文库里,挑了个登录,兑换了一个邀请码…… 现在需要绑定手机号了,已经废弃 |
87 xiaodongus Jun 13, 2018 |
88 sailtao Jun 13, 2018 上午听说有人在出售 acfun 和摩拜单车也有权重超高的 shell+内网权限,看来摩拜也危险了 |
89 onionKnight888 Jun 13, 2018 我自己都不记得密码,今天重新找回密码登录了一下 |
90 0x11901 Jun 13, 2018 哎,小土妞真的是命运多舛啊 |
91 Mac Jun 13, 2018 收到了短信通知,说明我是注册过的,用了我最老的密码,果然登陆成功。 |
92 zhang1215 Jun 13, 2018 这种普通站我都是用最简单的密码,随便盗吧 |
94 icylogic Jun 13, 2018 查了下用的是生成的 18 位独立密码……懒得改了…… |
95 WhoMercy Jun 13, 2018 这种无关紧要的网站,用的是无关紧要的密码。 泄露了就泄露了,反正早晚。 |
96 jackwow Jun 13, 2018 刚想改,仔细一想,没注册过。 |
99 tzy241 Jun 13, 2018 搜狐泄露过吗? |