亡羊补牢 - 论坛帐号密码安全浅谈

hudizhou

亡羊补牢 - 论坛帐号密码安全浅谈
http://www.chiphell.com/thread-913385-1-1.html

前情提要:

    在 prince-yu317 安全公告的基础之上, 我完善并完成了此贴,
即使在那边身为"权限", 我也被抄袭腾的防水墙关键词审查弄得头疼不已, 非常抱歉不能原封不动的将那帖转载过来了.

    当然匆忙之中那帖可能还有不够严谨的地方, 也有可能存在某些歧意, 但是我希望以下两点诸位是可以达成共识的:
1. 给论坛帐号加上安全提问, 2.在有一定能力的前提下去对国产 "娱乐杀软" 说不.

FengkuiChan

这是广告帖吗？

hudizhou

FengkuiChan 发表于 2013-12-6 10:31
这是广告帖吗？

在广而告之的基础之上, 它没有任何商业性就是的. 本来我准备在顺便解解问题的, 可是编辑了几次都没把内容成功发上去.

angelegg

hudizhou 发表于 2013-12-6 10:33
在广而告之的基础之上, 它没有任何商业性就是的. 本来我准备在顺便解解问题的, 可是编辑了几次都没把内容 ...

哇噻，高帅富的论坛啊！

hudizhou

angelegg 发表于 2013-12-6 11:57
哇噻，高帅富的论坛啊！

娱乐娱乐, 那边的"基调"是硬件, 这边的主旋律是软件, 这其实也是一篇在硬件论坛讨论软件应用的帖.

shiniv

穷13 在那边混不起啊

阿伯才的风格

好长，懒得看

hudizhou

shiniv 发表于 2013-12-6 12:47
穷13 在那边混不起啊

这个其实真不用太给自己施压了, 软件论坛谈硬件, 硬件论坛谈软件, 还真是个夹缝生存之道...

阿伯才的风格

shiniv 发表于 2013-12-6 12:47
穷13 在那边混不起啊

又装逼

你这个壕

shiniv

阿伯才的风格 发表于 2013-12-6 13:33
又装逼

你这个壕

你才是壕 你全家都是壕

shiniv

hudizhou 发表于 2013-12-6 13:20
这个其实真不用太给自己施压了, 软件论坛谈硬件, 硬件论坛谈软件, 还真是个夹缝生存之道...

我就没在那边注册  

阿伯才的风格

shiniv 发表于 2013-12-6 14:15
你才是壕 你全家都是壕

又鄙视我

不肯做朋友还鄙视我

最讨厌了！

aa65535

哇哦，太阳爆表了

aa65535

看了一下原帖，楼主扯的好远

hudizhou

aa65535 发表于 2013-12-6 14:52
看了一下原帖，楼主扯的好远

  想我这样书没读多少, 文化水平也不高的人, 为了帖子看起来不枯燥, 也只想了这么个法子了..

hudizhou

shiniv 发表于 2013-12-6 14:15
你才是壕 你全家都是壕

如果我说我加的一个烧耳机的 QQ 群有一条规则, 你估计会不敢相信的,

- 那就是禁止自称屌丝, 否则可能会被踢...

aa65535

hudizhou 发表于 2013-12-6 14:58
想我这样书没读多少, 文化水平也不高的人, 为了帖子看起来不枯燥, 也只想了这么个法子了..

...

对于一般论坛来说，强制强密码也是不合适（不负责）的，就现在来说，谁也不能保证不被拉库。
而且discuz的加密是两次md5+salt的方式，安全性也不那么高了。
强制强密码的话，用户可能就会使用自己更加重要的密码（如邮箱或者安全支付之类的密码），万一泄露对用户损失更大。

当然了，上面说的不是对应你这个主题。
加安全问题还是有点好处的。
其实吧，ISP才是真正的卧底。

阿伯才的风格

aa65535 发表于 2013-12-6 15:06
对于一般论坛来说，强制强密码也是不合适（不负责）的，就现在来说，谁也不能保证不被拉库。
而且discuz ...

说了多少次了，不要把鸡蛋放在同一个篮子了

每个账号密码都不一样又不会死……

反正如果是木马或者是钓鱼直接密码会钓过去，如果是社工直接可以被找回，真要盗号，这年头还有谁傻乎乎去“破解密码”啊

aa65535

阿伯才的风格 发表于 2013-12-6 15:10
说了多少次了，不要把鸡蛋放在同一个篮子了

每个账号密码都不一样又不会死……

篮子太多也是负担

阿伯才的风格

aa65535 发表于 2013-12-6 15:11
篮子太多也是负担

你可以用会变形的篮子，或者在篮子里放夹层