卡饭论坛数据库遭泄露

李鸯湖

卡饭网卡饭论坛管理员theone 2015-10-28 22:31:16 在论坛发公告称：论坛数据库泄露，请大家修改密码 20151028


链接地址：http://bbs.kafan.cn/thread-1860249-1-1.html

执剑只为所爱

远景的没有泄漏吧？

李鸯湖

执剑只为所爱 发表于 2015-10-28 23:30
远景的没有泄漏吧？

没有吧。

经常看海

只要没关联到其他账户，还是暂时不改的好，卡饭管理员还没查清楚是什么原因给泄露的，是bug，还是撞库都说不清楚，别改了新密码又给泄了。

rwzsycwan

额 好讽刺啊 这算是打脸了吗

rwzsycwan

李鸯湖 发表于 2015-10-28 23:44
没有吧。

有人说是discuz漏洞，远景估计也悬 @prince-yu317

rwzsycwan

咦 不能@还没修好  

yb741230

然而小逗比我却是连卡饭是什么都不知道···

xiha1314

不是吧，这么严重吗？那里怎么没有动静呢？看来安全在服务器上更加重要。

旧信纸

非常抱歉，已基本确认论坛数据库已经泄露，请大家修改自己的密码，如果有重要信息的密码与论坛密码一致，请务必同时修改。

泄露的原因，暂不确定是因为之前的discuz的漏洞，还是其他原因。


虽然discuz数据库中存储的密码是md5加密，但是目前md5的安全性可能已经比较弱，请大家务必修改密码；

另：关于密码安全，请注意以下几点：
1，不要使用简单的数字，单词或者其他非常常见的字符串做密码。
2，密码分级，涉及根据信息的重要性，使用不同的密码，最好一个帐号一个密码；
3，使用一些密码安全工具，比如Lastpass，Keepass（论坛有不少讨论）。
4，有二次验证的系统，尽量启用二次验证功能。
5，使用关联帐号登录，比如QQ,Gogle帐号登录等有较强的安全措施的帐号（务必启用这些帐号的类似二次验证的功能）。

http://bbs.kafan.cn/thread-1860249-1-1.html

DerekWeih

卡饭的账号丢了好久了。很久没上了。