听说 dnspod 脱裤了

[kawaiiushio]

求证求下载

[icedx]

我的Dnspod 密码 x123456789

[blaboy]

转发：
确认时间：2014-09-28 18:21
厂商回复：
问题已经确认。经过核实，该服务器并非 DNSPod 现网机器，而是一台由第三方合作伙伴提供并且下线已久的机器，数据内容也仅限于用户注册的邮箱和电话。

对于该问题，我们内部高度重视，于 27 号 22:48 采取了以下措施：
1. 停止该机器的 MongoDB 服务，并且对数据进行了清空；
2. 对所有 DNSPod 在创业初期使用的第三方服务器进行数据清理。

谢谢大家的信任与支持，感谢漏洞作者，也请大家监督我们的服务和产品。

[saymoon]

@yywudi @SR1 多谢提醒，可能是我之前没太注意

[dndx]

@GTim 想安全就别用 sha 系列函数。这种为速度而生的函数本身就不适合密码 hash。scrypt bcrypt 才是黑客的噩梦。