求证求下载
This topic created in 4421 days ago, the information mentioned may be changed or developed.
 |
danggeSep 28, 2014 via Android
1
看到了相关消息 权限不够打不开黑产板块的帖子…
不过据说dnspod的密码都用了很变态的算法加密，应该没事吧。 要是解密了那就好玩了 |
|
danggeSep 28, 2014 via Android
2
看了wooyun的那个洞 H大都被炸出来了可能真的被拖了…
又要改密码了… |
 |
3
@dangge 蜡烛了。。。。
|
|
danggeSep 28, 2014 via Android
4
@kawaiiushio 看不到细节 不过从名字来看应该就脱了一个库 要全拖了肯定给雷的
现在只能祈祷自己运气好点 我已经开了d令牌了 |
 |
CRightSep 28, 2014 via Android
5
不会吧，这影响挺大的，没明文就行。
|
 |
t6attackSep 28, 2014
6
2011年末那波有dnspod的。但加密方式特殊。没人能解密。
|
 |
damajiaSep 28, 2014
7
呜呜，后悔用DNSPOD了，早就说国内的不安全，上次CSDN，这次DNSPOD，哭死咯。
|
 |
MihuwaSep 28, 2014 via iPhone
8
开两步验证吧
|
 |
sandideasSep 28, 2014 via Android
9
刚转dnspod没多久。，我还是回去用阿里云好了。毕竟是阿里。。
|
 |
yemoluoSep 28, 2014
10
没事. 反正俺的密码是随机的.随机12位，每个网站唯一.
|
|
yemoluoSep 28, 2014
11
@GTim 其实substr(sha1(password),0,32)就能淘汰一批入行还浅的黑客.如果password=md5(password).str(created_at)) 连salt这个字段都可以不用. 如果created_at = rand(created_at)[created_at%5] 涉及复杂的密码很多样。 但如果要可逆...那就要费心了.
|
 |
typcnSep 28, 2014
12
擦 我DNSPOD的密码是非常常用的一个密码 很多网站都在用 但愿是不可逆加密。。。。
|
 |
knightluffySep 28, 2014
13
DNSPOD刚被TX收就被...看来TX真的不可信..
|
 |
LoaferSep 28, 2014
14
我勒個擦~
|
 |
skybrSep 28, 2014
15
@knightluffy dnspod归企鹅好几年了...
|
 |
simappleSep 28, 2014
16
我说前一阵域名怎么出现了2次被解析到其他地方
|
 |
wskeSep 28, 2014
17
不怕，我的是独立的随机密码，我自己都不知道密码是什么
|
 |
kedaxiaSep 28, 2014
19
随机密码+ip限制+两步验证表示不怕
|
 |
batiloSep 28, 2014
20
求证围观
|
 |
sm0kingSep 28, 2014
21
之前听人说他有dnspod的库我还不信
看来是真的了~~ |
 |
saymoonSep 28, 2014
23
|
 |
hitsmaxftSep 28, 2014
24
首先得是明文的.. 否则脱裤了有怎样..
|
 |
lonely520224Sep 28, 2014
26
随机密码已经修改
|
 |
cougarSep 28, 2014
27
不被解密应该就可以吧
|
 |
MinonHeartSep 28, 2014 via Android
28
国际版啊国际版
|
 |
dailiipSep 28, 2014 via Android
29
不知影响范围如何啊，官方还没回复。不可逆加密应该没问题吧。
|
 |
SokosSep 28, 2014
30
还是奶罩面子大，刚刚离开dnsPod，就爆被拖库，之前都没人敢动还是动了不敢说？
|
 |
31
|
1
 |
jamiesunSep 28, 2014
33
树大招风，看来是要自己自建dns了
|
 |
imwowerSep 28, 2014
34
难道上个月dns pod被解析到广告页面，就是这个原因？
|
|
dailiipSep 28, 2014 via Android
36
官方微博已回应，说仅泄漏早期邮件
|
 |
d5dSep 28, 2014
37
擦，三个米再上边呢。。
|
 |
twor2Sep 28, 2014
39
为啥脱裤，耍流氓吗？
|
 |
icedxSep 28, 2014 via Android
41
我的Dnspod 密码 x123456789
|
 |
blaboySep 28, 2014 via Android
42
转发：
确认时间：2014-09-28 18:21 厂商回复： 问题已经确认。经过核实，该服务器并非 DNSPod 现网机器，而是一台由第三方合作伙伴提供并且下线已久的机器，数据内容也仅限于用户注册的邮箱和电话。 对于该问题，我们内部高度重视，于 27 号 22:48 采取了以下措施： 1. 停止该机器的 MongoDB 服务，并且对数据进行了清空； 2. 对所有 DNSPod 在创业初期使用的第三方服务器进行数据清理。 谢谢大家的信任与支持，感谢漏洞作者，也请大家监督我们的服务和产品。 |
Select Language