如果改了就让他们回来吧 可以检测到修改密码的人吗 然后自动恢复他们？
49633
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22t49633%22%2C%22tid%22%3A%2249633%22%2C%22mainForumsId%22%3A%5B%2221%22%5D%2C%22categoriesId%22%3A%5B%2212%22%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
关于封禁部分账号的通告——请立即更改弱口令
论坛已经在一年以来，至少3次通过系统短消息通知所有网友：必须设置复杂密码。最近的一次通知也已过去两个多月了，并且在通知中说：
论坛会不定期的利用一切可能的字典,包括但不限于前些时间别的网站泄露的数据来进行密码安全检测。如果您的密码被查出符合上述条件，就会被永久封禁。论坛已经做过多次提醒，因此如果账号因密码强度过低被封、被盗或出现别的意外，将不能接受申诉，请务必注意这一点。
最近3天，有多名网友账号被盗，用于发送非法言论和非法广告，严重扰乱了论坛秩序，危害论坛运行安全。经过查证，不法分子采用的盗号手段极为简单。被盗账号的特征是：使用著名弱密码。
论坛实在无法继续为某些能够在长达一年时间里，把论坛的要求当做耳旁风的网友承担信息安全风险。现在不得不真正执行已经警告了一年的“措施”。
基于上述原因，现分两批封禁部分账号。
第一批永久封禁“普通用户”等13位网友的账号。这13个账号的特点是：依据简单的几何图形（例如直线、斜线、十字叉）在键盘上敲出字母或数字，形成密码。
第二批永久封禁“氯胺酮”等150位网友的账号。这150个账号的特点是：使用0123456789中的一段作为密码。
处理信息安全事故，以及解封账号等工作，都需要消耗论坛的公共资源，减少论坛工作人员为网友提供更有价值的服务的时间，而这些完全是因为个别网友长达一年时间不理睬论坛的提醒造成的。因此，论坛不提供无代价的账号解封服务（论坛资深会员除外）。目前的方案是：解封一个账号，消耗学术分1分（仅限于学术分大于1分的网友），或付费200元（将转付科创风行动）。
特此通告
服务中心
20120815
论坛会不定期的利用一切可能的字典,包括但不限于前些时间别的网站泄露的数据来进行密码安全检测。如果您的密码被查出符合上述条件，就会被永久封禁。论坛已经做过多次提醒，因此如果账号因密码强度过低被封、被盗或出现别的意外，将不能接受申诉，请务必注意这一点。
最近3天，有多名网友账号被盗，用于发送非法言论和非法广告，严重扰乱了论坛秩序，危害论坛运行安全。经过查证，不法分子采用的盗号手段极为简单。被盗账号的特征是：使用著名弱密码。
论坛实在无法继续为某些能够在长达一年时间里，把论坛的要求当做耳旁风的网友承担信息安全风险。现在不得不真正执行已经警告了一年的“措施”。
基于上述原因，现分两批封禁部分账号。
第一批永久封禁“普通用户”等13位网友的账号。这13个账号的特点是：依据简单的几何图形（例如直线、斜线、十字叉）在键盘上敲出字母或数字，形成密码。
第二批永久封禁“氯胺酮”等150位网友的账号。这150个账号的特点是：使用0123456789中的一段作为密码。
处理信息安全事故，以及解封账号等工作，都需要消耗论坛的公共资源，减少论坛工作人员为网友提供更有价值的服务的时间，而这些完全是因为个别网友长达一年时间不理睬论坛的提醒造成的。因此，论坛不提供无代价的账号解封服务（论坛资深会员除外）。目前的方案是：解封一个账号，消耗学术分1分（仅限于学术分大于1分的网友），或付费200元（将转付科创风行动）。
特此通告
服务中心
20120815
加载全文
回 楼主(科创论坛) 的帖子
要不要公布他们的名单 好让朋友通知他们呢 很多都是不常上网的吧
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
你怎么知道会员的密码，莫非是明文？按理说明文只出现在输入框中，其它的全是不可逆加密！
难道论坛真的以明文保存密码？
------------------------------------------------------------------------------------------------------
明白了............论坛打算跑字典.....天哪!
SHA1应该比MD5好些吧，因为现成的字典很少..
可以考虑变性加密，多重加密..
难道论坛真的以明文保存密码？
------------------------------------------------------------------------------------------------------
明白了............论坛打算跑字典.....天哪!
SHA1应该比MD5好些吧，因为现成的字典很少..
可以考虑变性加密，多重加密..
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
现在新注册的要求高点了，一般不会出现这样的弱密了
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
[s:263]我的密码是16位，字母+标点+数字。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
不是5次输入错误就要冻结15分钟吗？ 爆破不受这个限制？？
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
我是原来的氯胺酮 用这种方法收取费用 老子不改也罢 我们的密码在难 只要你们的服务器被攻击 全部的账号都会泄露 我弄再难的密码有jb用 因为一个密码 封禁150多明坛友 这论坛 也就到头了
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
不法者...会不会翻我Cookies
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。