关于 2013 年 1 月 11 日左右的密码事件的说明

[Livid]

最近，有部分使用弱密码的用户，被黑客扫描之后更改了密码：

http://www.v2ex.com/t/57295

针对这个情况，我的建议是：

- 如果你使用的是弱密码，比如 1234 之类，请尽快改掉
- 如果你还在使用 CSDN/Tianya 事件中已经泄漏的密码，也请尽快改掉

这是一个没有人可以绝对安全的时代，我们只能小心再小心。

而 V2EX 针对这样的攻击，我们已经在代码中做了十多处修改，来提高此类攻击在未来发生的难度。具体更改了哪些地方我们不会透露。但是 rate limit 是手段之一。

如果你是此次攻击的受害者，并且你无法通过邮箱找回你的密码，那么请发邮件给我，告诉我你遇到问题的账户，及你希望为这个账户设置的新邮箱。然后我会协助你通过邮箱重设你的密码。

我的邮箱是 livid at v2ex.com

为了验证你确实是之前账号的所有者，你需要在邮件中写出你在之前账号中设置的邮箱。

[vking]

弱口令是個永恆的話題。

[hyh1048576]

赞效率。

[013231]

可以用這個網站檢測你的密碼是否屬於洩漏密碼: http://pw.654321.org/

[lovebirdegg]

原来如此，昨天突然不能登录

[Livid]

在刚才代码部署的过程中，手机端的登录可能会失败。现在已经完全好了。

[Mutoo]

我的密码是扩展生成的，我都不记得是什么了，hah...

[ipconfiger]

弱密码，神仙也救不了 啊

[snowSe]

还好未中枪 记密码很麻烦
v2ex成长了不少 能有人更重视我们

[SAGAN]

@livid
昨天用firefox死活无法登陆v2ex, 提交表单后返回首页依然是未登录状态, 换其它浏览器就没问题. 后来发现我的firefox用了refcontrol扩展禁止浏览器发送所有http referrer, 允许v2ex发送http referrer后就可以正常登录了.

希望这种情况能够在页面上给出提示.

[zzz]

@Livid 已发信两天。。。。

[Livid]

@SAGAN 我们需要 Referer 来阻止一些攻击。

[Livid]

@zzz 你可以再发给我一次么，我刚才在邮箱里搜索了一下，完全没有找到。

livid at v2ex.com

[j]

@livid 我是zzz,帐户已经成功恢复，谢谢。

[yitaworld]

中枪。。。 注册邮箱用的同一个密码，也被改了。申诉后找回。已改密码。另：可否了解为什么两次发帖都被删？ @livid

[Livid]

@yitaworld 我看了一下我们最近的删除记录，有一些来自猎头的信息被删除。

V2EX 的 /go/jobs 节点不接受来自猎头的职位信息。

[yitaworld]

但我不是猎头，是公司HR啊。贴子名为：北京-PE.VC招聘JAVA工程师、网络运维工程师、科技编辑等职位。1月14日和15日各发了一次。

[Livid]

@yitaworld http://www.v2ex.com/t/51825

[Livid]

@yitaworld 我建议你换份工作吧。你在下个公司需要招人，我们会很支持。

[yitaworld]

@livid 发帖前就看到这篇文章啦，难道是我太单纯了吗？ 我仍然认为这跟我是否能在这儿发帖招人没太大的关系。
首先，我希望对你们来说，我是个用户，而不是打上标签的某公司的人，不被欢迎的人。我觉得这儿是个有意思的网站，有些帖子和人我很喜欢，所以我注册了。
还有，我按照网站要求的规则在规定的板块发帖，而且确保了整篇文章都没有错别字（你不觉得这很难得么？）！
我认为我们提供的机会是有吸引力的，而且报酬是合理的。多谢你的建议，但现在我只希望在我的位子上做好我的工作。

虽然第一次被删就猜到了是这个原因，但我原以为一个互联网网站是不会按照喜好来决定谁能发言的。 :( 总之被删贴很伤心。Livid，你伤了一个用户的心！！！！

[Livid]

@yitaworld 当时，我与贵公司的多人数次交涉，希望能够让你们从文章中去掉那个莫须有的“从 V2EX 转载”，均遭拒绝。这件事情让我对你们的感觉彻底变化。

我没有不欢迎你，我只是不想再让和那个公司有关的任何东西出现在我们这里。