论坛，刚刚又度过一次危机

前几天发了一帖《关于用户被冻结的问题，请看这里》，提醒大家修改密码，不要太简单。

因为考虑到登陆检测系统有可能会给大家带来不便，在该帖发出后，暂停了登陆检测。结果前天晚上12点左右的时候，又有10多个账户被破解盗号（多数是有小红章的）。这些账号被用于连发了好几十篇违法帖，这是其中部分的截图：



这些帖子相当一部分被系统的自动检测系统给转入了待审帖，但是由于发帖者使用了相应对策，使得一部分（大约20篇左右）未能被拦截，公开发布了出来。

幸好，16杰杰版主及时发现，在工作群里紧急呼叫，如意等几位深夜仍未休息的版主们立即行动，大家一起努力，短时间内就处理了，不然对论坛的危害是相当大的。
（最直接的影响就是论坛将进入某些常用软件的黑名单，永久不能正常访问论坛。）

特别感谢杰杰版主！

各位版主辛苦啦！谢谢你们！

再次再次提醒各位科学家，一定不要使用过于简单的密码！

关于密码

分享一下个人经验：

用一串你熟悉的数字，前或者后加上你熟悉的字母，还可以再加上些符号，组成一个九位以上的登陆密码。这样的密码，如果足够复杂，不必每个登陆软件都不同，可以通用。如论坛登陆密码和QQ密码、微信密码等，这样的话，再复杂也不会搞错，也不容易被破解。
（当然，登陆密码不要和你的取款密码一样）

网络时代，到处都需要密码，简化分类，按照不同等级，设置几种通用密码就可以了。


有些人很小心，每处的登陆密码都不一样，以为这样更安全，却都只是几位数字，结果只是为难了自己，常常不知是哪个密码了，但是对软件破解来说却是能轻而易举破解你所有密码。

一般软件破解的方法只是大量测试，通常并不依靠你本人的任何信息。即使是你自己生日加上姓名拼音这种极不可靠的密码，也比你费心编出来的数字密码的破解难度要大，后者只会难倒自己，却难不住电脑软件。

数字只有10个，而字母有26个，加上大写就是52个，破解难度显然用字母就大的多了。


另外，你在论坛的登陆密码，任何人包括后台管理员都是看不到的，如果你忘记了密码，可以联系我重置新密码，但无法找回旧的。

爱相随 发表于 2018-1-11 15:41
单位要求的安全密码组合如下：数字，大小写字母，特殊符号，从这四种类别里选择三种组成密码，是比较安全的 ...

我的就是这样设置的。

最初是全数字，后来加了2个字母，再后来把其中一个字母改大写，又加了一个符号。这么过来，还是很好记的。