听说 dnspod 脱裤了

[kawaiiushio]

求证求下载

[dangge]

看到了相关消息 权限不够打不开黑产板块的帖子…
不过据说dnspod的密码都用了很变态的算法加密，应该没事吧。
要是解密了那就好玩了

[dangge]

看了wooyun的那个洞 H大都被炸出来了可能真的被拖了…
又要改密码了…

[kawaiiushio]

@dangge 蜡烛了。。。。

[dangge]

@kawaiiushio 看不到细节 不过从名字来看应该就脱了一个库 要全拖了肯定给雷的
现在只能祈祷自己运气好点 我已经开了d令牌了

[CRight]

不会吧，这影响挺大的，没明文就行。

[t6attack]

2011年末那波有dnspod的。但加密方式特殊。没人能解密。

[damajia]

呜呜，后悔用DNSPOD了，早就说国内的不安全，上次CSDN，这次DNSPOD，哭死咯。

[Mihuwa]

开两步验证吧

[sandideas]

刚转dnspod没多久。，我还是回去用阿里云好了。毕竟是阿里。。

[GTim]

没事. 反正俺的密码是随机的.随机12位，每个网站唯一.

[GTim]

@GTim 其实substr(sha1(password),0,32)就能淘汰一批入行还浅的黑客.如果password=md5(password).str(created_at)) 连salt这个字段都可以不用. 如果created_at = rand(created_at)[created_at%5] 涉及复杂的密码很多样。 但如果要可逆...那就要费心了.

[typcn]

擦 我DNSPOD的密码是非常常用的一个密码 很多网站都在用 但愿是不可逆加密。。。。

[knightluffy]

DNSPOD刚被TX收就被...看来TX真的不可信..

[Loafer]

我勒個擦~

[skybr]

@knightluffy dnspod归企鹅好几年了...

[simapple]

我说前一阵域名怎么出现了2次被解析到其他地方

[wske]

不怕，我的是独立的随机密码，我自己都不知道密码是什么

[belin520]

@damajia 意思是国外的厂商从不出事故？

[kedaxia]

随机密码+ip限制+两步验证表示不怕

[batilo]

求证围观