20170930 - 重要提示 - V2EX 在 2017 年 9 月 30 日正在遭遇一个密码碰撞攻击

[Livid]

目前我们正在确定受影响范围。

如果你的密码很久（好多年）没有改过的话，建议改一下。

如果你的账号遇到奇怪问题，可以联系 [e-mail]

[Tyler1989]

已改密码

[stebest]

还以为要实名制了

[kdwycz]

keepass 随机密码无所畏惧

[kobe123]

昨天我的账号就被攻击了 密码不能用了。自己又改的密码才能用

[patx]

随机账号加上随机密码

[timothyye]

600 台肉鸡，这成本有点高啊

[timothyye]

估计这兄弟是铜币花完了吧，等不到明天了……

[moonsn]

不记得我设置过密码。。

[jpyl0423]

已改, 才发现密码和 163 邮箱同一个

[kfll]

幸运的 1500 分之一

[weyou]

我的应该碰撞成功了，这个密码很多年未改，并且和当年天涯，csdn 密码一致，但我不想改，v 站账号也就能看个帖子留个言嘛

[loserwn]

我小白一下，他要这些用户账户干嘛用？

[Livid]

@moonsn1994 使用 Google OAuth 登录的账号是一个随机密码，确实不需要设置。

[learnshare]

@loserwn 进一步攻击，比如填充垃圾信息之类的

[imn1]

@Livid 有些事情该做了
首先，我觉得个人信息的页面不应该任意访客可看

爆破 V2 没什么经济利益（应该是吧？），如果不是为了捣乱的话……
那么很可能就是为了那些登录或需要权限可看的东西，取证么？

[1O]

我还以为 V2 也受大环境影响了

[Trim21]

吓得我开了 2fa

[suffiboho6782]

随机帐号 随机密码 十分钟邮箱 过段时间重新注册 帐号没什么价值呀

[psirnull]

两步验证路过

[EchoChan]

这时候密码生成管理器的作用就体现了。

不怕，反正这网站密码独一无二。