国内多家网站用户数据库泄漏

时间:11-12-22 栏目:技巧, 社会 作者:helwo 评论:0 点击: 65 次

近日发生了CSDN.7K7K.多玩网.嘟嘟牛.178游戏网.人人网.用户数据库泄露事件,您的用户密码可能被公开。我们恳切地请您修改CSDN相关密码,如果您在其他网站也使用同一密码。请一定同时修改相关网站的密码。
目前CSDN已向公安机关正式报案,公安机关也正在调查相关线索。
关于CSDN网站用户帐号被泄露的声明:
CSDN网站早期使用过明文密码,使用明文是因为和一个第三方chat程序整合验证带来的,后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式,改成了加密密码。
但部分老的明文密码未被清理,2010年8月底,对帐号数据库全部明文密码进行了清理。2011年元旦我们升级改造了CSDN帐号管理功能,使用了强加密算法,解决了CSDN帐号的各种安全性问题。
一、CSDN帐号数据库是明文保存密码吗?
2009年4月之前是明文,2009年4月之后是加密的,但部分明文密码未清理;2010年8月底清理掉了所有明文密码。所以从2010年9月开始全部都是安全的,9月之前的有可能不安全。
二、我的CSDN帐号是安全的吗?需要修改密码吗?
1、2010年9月之前的注册用户和没有修改过密码的用户,请立即修改密码;
2、2010年9月以后注册的帐号,不必修改密码,但邮箱有泄露可能性;
3、2011年1月以后注册的帐号,帐号,密码和邮箱都非常安全;
三、CSDN帐号数据库现在是安全的吗?
历史遗留的安全隐患从2011年元旦起已经全部解决。CSDN帐号数据库已经进行多方面的安全加固,密码加密强度也很高。
四、CSDN老的帐号数据库是怎么泄露的?
目前泄露出来的CSDN帐号数据是2010年9月之前的数据,因此可以判断出来的泄露时间是在2010年9月之前。泄露原因正在调查中。
五、如果我的CSDN帐号已经被盗怎么办?
1、使用忘记密码功能,系统会重置密码,将新密码发到你的注册邮箱
2、给管理员发邮件,请管理员帮助找回帐号
六、我们将采取什么措施弥补此次问题?
1、我们将针对2010年9月之前的注册用户,提示修改密码,并提示用户把其他网站相同的密码也尽快修改。
2、我们将针对所有弱密码用户进行提示,要求用户修改密码,并提示用户把其他网站相同的密码也尽快修改。
3、我们将对2010年9月之前所有注册用户群发Email提示用户修改密码,并提示用户把其他网站相同的密码也尽快修改。
4、我们对本次泄露出来的所有用户帐号进行了登录验证,对所有在2010年9月之后没有修改过密码的帐号进行了锁定,因此现在别人用您泄露出来的帐号和密码也无法登录CSDN,而您则可以使用“忘记密码”功能来重置您的密码。如果您不记得您的注册邮箱,可以联系网站客服查询。
备注说明:我们针对泄露出来的600多万帐号进行了全部扫描,统计出2011年CSDN新注册的500多万用户中,泄露出的ID有几千个。这些ID的E-mail地址绝大部分是错误的,有些密码也是错误的(少数密码吻合的我们已经重置了密码),可以确认这部分2011年的数据非本站泄露,而是黑客从其他社会工程库凑出来的数据。特此提醒2010年9月后CSDN新注册或改过密码的用户不必担心。

这图是一群友发布。具体情况未知

昨天开始。这两天下载量爆涨,有人说迅雷的流量这几天都多耗些。

CSDN.7K7K.多玩网.嘟嘟牛.178游戏网.人人网.用户数据库下载太猛了。很多人都在搜索这几个东西,做社工

如果不知道社工的去百度。社会工程学。不是大学里的教程。而是黑客的工具

声明: 本文由( helwo )原创编译,转载请保留链接: 国内多家网站用户数据库泄漏

国内多家网站用户数据库泄漏:等您坐沙发呢!

发表评论


*
To prove you're a person (not a spam script), type the security word shown in the picture. Click on the picture to hear an audio file of the word.
Click to hear an audio file of the anti-spam word

------====== 本站公告 ======------
无忧博客在directspace 这里栽了。不过只有博客恢复了。其他站点数据全部丢失,我能说脏话吗?不能。那我没有什么好说的

读者排行

邂逅你的美丽 留下 1 个脚印diaodeyibi 留下 1 个脚印51guanren 留下 1 个脚印ytout 留下 1 个脚印丢你去一边 留下 1 个脚印

为您推荐