This topic created in 3329 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 30, 2017
攻击者在过去两天的时间里动用了大约 600 台肉鸡。
目前为止大概有 1500 位用户的密码被碰撞成功。我们已经将所有怀疑被碰撞成功的用户的密码设置为失效。
目前为止大概有 1500 位用户的密码被碰撞成功。我们已经将所有怀疑被碰撞成功的用户的密码设置为失效。
Supplement 2 · Sep 30, 2017
有一些话写在这里，对这位黑客同学说，也是对自己说：
刚刚在整理受影响用户列表的时候，看到了一些以前熟悉的 ID，包括你测试登录的那位曾经在某音乐网站工作过的用户 ID。七年时间过去了，大家的生活都发生了很多变化。这个世界也发生了很多很大的变化。
谢谢你这两天所做的事情，这件事情从客观上帮助我找到了很多考虑不周，执行也不到位的地方。而更重要的是，谢谢你提醒我，让我能够有这样的一个被触动的思考过程，去找回七年前重启这个网站时的初心。
刚刚在整理受影响用户列表的时候，看到了一些以前熟悉的 ID，包括你测试登录的那位曾经在某音乐网站工作过的用户 ID。七年时间过去了，大家的生活都发生了很多变化。这个世界也发生了很多很大的变化。
谢谢你这两天所做的事情，这件事情从客观上帮助我找到了很多考虑不周，执行也不到位的地方。而更重要的是，谢谢你提醒我，让我能够有这样的一个被触动的思考过程，去找回七年前重启这个网站时的初心。
135 replies • 2026-10-19 08:17:28 +08:00
 |
RHFSSep 30, 2017 via iPhone
1
所有用户还是个别用户
|
 |
aheadleadSep 30, 2017
2
超长随机密码路过…
|
 |
3
忘记密码的路过
|
3 |
zuolanSep 30, 2017
4
没有设置密码的路过。
|
 |
x86Sep 30, 2017
5
应该是个别用户
|
 |
6
开一下两步验证吧
|
 |
7
两步验证的路过
|
 |
zjqzxcSep 30, 2017
8
虽然是随机字符串密码，但还是改了，并顺带把二次验证开了
|
 |
maxjoveSep 30, 2017 via Android
9
这都不放过，这些人真无聊
|
 |
wuzhizhemu569Sep 30, 2017
10
马上改
|
 |
11
还以为明天要实名制了
|
 |
akwIXSep 30, 2017
12
随意了，账号无价值
|
 |
fakeagentSep 30, 2017
13
马上实名制了，盗号有啥用？
|
 |
ZenFXSep 30, 2017
14
超长随机密码+两步验证的路过
|
 |
softgotoSep 30, 2017
15
改了随机字符串，随便开了两步验证
|
 |
mohoumk2Sep 30, 2017 via Android
16
超长随机字符串的路过
|
 |
RiceSep 30, 2017
17
超弱数字密码路过
|
 |
nijuxSep 30, 2017
18
随机密码路过
|
 |
19
吓得我赶紧把密码改成了 1234567890qwer
应该够长了 |
 |
saranSep 30, 2017
20
反正大号都关小黑屋了，无所谓啦~
|
 |
Tyler1989Sep 30, 2017 via Android
21
已改密码
|
 |
stebestSep 30, 2017 via Android
22
还以为要实名制了
|
 |
kdwyczSep 30, 2017
23
keepass 随机密码无所畏惧
|
 |
patxSep 30, 2017
25
随机账号加上随机密码
|
 |
26
600 台肉鸡，这成本有点高啊
|
|
timothyyeSep 30, 2017 via Android
27
估计这兄弟是铜币花完了吧，等不到明天了……
|
 |
moonsnSep 30, 2017
28
不记得我设置过密码。。
|
 |
jpyl0423Sep 30, 2017
29
已改, 才发现密码和 163 邮箱同一个
 |
 |
weyouSep 30, 2017 via Android
31
我的应该碰撞成功了，这个密码很多年未改，并且和当年天涯，csdn 密码一致，但我不想改，v 站账号也就能看个帖子留个言嘛
|
 |
loserwnSep 30, 2017
32
我小白一下，他要这些用户账户干嘛用？
|
 |
33
@moonsn1994 使用 Google OAuth 登录的账号是一个随机密码，确实不需要设置。
|
 |
learnshareSep 30, 2017
34
@loserwn 进一步攻击，比如填充垃圾信息之类的
|
 |
imn1Sep 30, 2017
35
|
 |
1OSep 30, 2017 via iPhone
36
我还以为 V2 也受大环境影响了
|
 |
Trim21Sep 30, 2017
37
吓得我开了 2fa
|
 |
suffiboho6782Sep 30, 2017
38
随机帐号 随机密码 十分钟邮箱 过段时间重新注册 帐号没什么价值呀
|
 |
psirnullSep 30, 2017 via iPhone
39
两步验证路过
|
 |
EchoChanSep 30, 2017
40
这时候密码生成管理器的作用就体现了。
不怕，反正这网站密码独一无二。 |
|
41
是要来 V 站发动水军，控制雨伦导向吗……
|
 |
yedashuaiSep 30, 2017
42
虽然是用 qq 邮箱注册的，但是，我用的是注册论坛专用密码~~毕竟那么多的论坛和第三方网站，谁知道哪个网站哪天会被脱裤呢~~~
|
 |
IamJSep 30, 2017 via Android
43
1password 生成的 32 位密码
|
 |
trys1Sep 30, 2017 via Android
45
问一下大家，碰撞和穷举一样吗？
|
 |
cppgohanSep 30, 2017
46
最近又有新裤子被脱了吗?
|
 |
0915240Sep 30, 2017 via iPhone
47
回去开两步
|
 |
fishingcatSep 30, 2017
48
1password 好还是 lastpass 好？我就是来跑题的。
|
 |
TimePPTSep 30, 2017
49
@trys1 撞库一般是拿市面上流出拖库账户密码对去试，这个假设是很多用户都是一个账户密码走天下不做账户隔离。
穷举就是……穷举，就是纯试，但一般会用常见若口令优先去试 |
 |
frittleSep 30, 2017
53
已改。
|
 |
21gramsSep 30, 2017
54
如何知道自己是不是被碰撞成功了？
|
 |
mfuSep 30, 2017
55
撞库啊。1password 随便生成的 V 站专用密码，还不是太担心撞库。
|
 |
ChaliceSep 30, 2017
56
这么一提醒我才发现自己的密码弱爆了，赶紧改了个随机密码。
|
 |
57
我的密码是 select*fromUser 哈哈
|
 |
shinwoodSep 30, 2017
59
已修改密码。
|
 |
vardarlingSep 30, 2017
60
超弱密码路过
|
 |
18279731314Sep 30, 2017 via iPhone
61
麻烦帮我的盗掉吧
|
 |
liuminghao233Sep 30, 2017 via iPhone
62
开了这么多肉鸡啥都没赚 血亏啊
|
 |
iluhcmSep 30, 2017
63
1p 生成随机密码，连我自己都不知道密码是什么-，-
|
 |
torbrowserbridgeSep 30, 2017
64
我用 google 登录，密码是啥我自己都忘记了
|
 |
shusonSep 30, 2017
65
1p 生成随机密码，连我自己都不知道密码是什么-，- +1
|
 |
hdbeanSep 30, 2017
66
站长最后的 append 是不是有什么故事?
|
 |
finalspeedSep 30, 2017 via Android
67
我也以为要实名制了
|
 |
xtaxcySep 30, 2017 via Android
68
忘记密码的路过。。。
|
 |
leloextSep 30, 2017
69
1password 换一个就好了，话说登录这里的密码是啥都不知道 -_-
|
 |
scnaceSep 30, 2017 via Android
71
我自己都不知道我的密码是啥 XD
|
 |
whitepddSep 30, 2017
72
这么可怕吗。。
|
 |
lanySep 30, 2017
73
V 站密码我若成狗
|
 |
chairuosenSep 30, 2017
74
即使是简单密码，开了两步验证不用管吧？
|
 |
ruanmeibiSep 30, 2017
75
随机密码情绪稳定
|
 |
loadingSep 30, 2017 via Android
76
已改
|
 |
kevin335200Sep 30, 2017
77
可以推一波 1password 和 lastpass 了 233
不过 1password 没法在 linux 用好头疼啊 |
 |
senniSep 30, 2017
78
那么 他是为了什么
|
 |
vonsisSep 30, 2017
79
password generator 随机密码
|
 |
opengpsSep 30, 2017
80
7 年前的 id 也别碰撞，这得是多老的黑客了
|
 |
hugeeSep 30, 2017 via Android
81
尝试几次错误就 ban ip 吧。
|
|
yylzcomSep 30, 2017
82
@kevin335200 #77 Linux 下用 Keepass 啊，23333
|
 |
coolcoffeeSep 30, 2017
83
1Password 用户表示不慌
|
 |
xxhjklSep 30, 2017
85
吓得我赶紧改了个密码
|
 |
kewinboltSep 30, 2017 via iPhone
86
lastpass 的随机密码 连我自己都不知道是啥 随便撞去吧 况且连用户名都独一无二
|
 |
mozutabaSep 30, 2017
87
这里密码有什么用？都是公开的
|
 |
goodrybSep 30, 2017
88
所以修改密码和开启两步验证在哪里操作？
|
 |
jayzjj000Sep 30, 2017
89
竟然已经 7 年了
|
 |
haghaSep 30, 2017 via Android
90
密码自己已经记不得了
|
 |
mingyunSep 30, 2017
91
我上周刚改密码
|
 |
gzadamlvSep 30, 2017 via Android
92
必须要密码，Google 自动登录
|
 |
wanhuimingSep 30, 2017
93
仔细一看，我这号价值不大。
|
 |
NathanzhengSep 30, 2017
94
怎么知道自己的密码泄露了没
|
 |
LCDSep 30, 2017 via Android
95
改了怕不熟忘记
|
 |
vtoexshanSep 30, 2017
96
又加长了 6 位，能顶用吗？
|
 |
a719031256Sep 30, 2017
97
话说就不能实现双账号更替登陆么？
就是用户名和密码被破解了后就关闭用户名登陆这项功能，改用邮箱或发送给邮箱一个临时乱码用户名登陆 |
 |
geewSep 30, 2017
98
不知道破解 v2 的密码有啥用....闲得无聊么
|
 |
woshinide300yuanSep 30, 2017
100
感觉 V2 最不应该的是搜索引擎可以抓主题和回复。应该给设置选项关闭这个功能。 @Livid
|
Select Language