囧，我的V2ex ID被修改密码...

[linsk]

好丢脸...虽然我的密码很白痴,但竟然有人盯上我...
确定没记错，因为是1password管理密码的。
什么情况？

[kindlepaper]

相同情况，而且同学的也是
所以我刚刚新注册了一个

[linsk]

@kindlepaper 什么情况这是... 为什么不「忘记密码」取回？

[kindlepaper]

@linsk 因为我邮箱当时填了以后就随便改了
怕垃圾邮件

[cutehalo]

嘘....我也是的 我以为是我的密码太简单了
不过啥也木有发生 然后我重新改了密码

[kindlepaper]

@livid

[shizhuan]

我的也被修改了

[shizhuan]

刚刚通过邮箱找回密码~请 @livid 关注

[insub]

我是前天晚上发生的，也是用的弱密码
应该是那个王八蛋用了暴力破解在扫我们的帐号
请 @livid 关注

[ahu]

楼主94号，看来今夜会扫到我这来

[insub]

会不会再google一下我们的帐号，然后用破出来的密码，看那个网站有利可图就.......

[linsk]

@ahu 是啊。很遗憾不是64号啊...

@insub 我也是2天前发生的，大概。

竟然是全站的事。

[Livid]

我正在看日志。

[quora]

...先把弱密码改掉了.

[Livid]

请大家人肉一下这两个 IP 地址：

222.125.162.152
116.24.10.71

[tokki]

这里用户名都是暴露的，我写个脚本 把v2ex扫一遍 把@ 的页面名字拔下来 然后弱口令跑 基本一大批帐号会挂。。。好像现在直接通过id就能得到用户名了

我的建议是 邮箱登陆 这个问题就解决咯 邮箱都是没暴露出来的

或者登陆加个验证码 加个多次错误登陆封ip什么的

好吧 真有人闲着没事干了 小学生吧

[flied]

好吧，我先去把密码改了。

[Livid]

@tokki 多谢建议。

我正在改登录接口。

[Livid]

@kindlepaper V2EX 过去，从来，未来绝对不会发送任何垃圾邮件。发垃圾邮件推广网站提高 KPI 的都是傻逼。

你可以发邮件到 livid at v2ex.com 告诉我你之前的账号及一个可以收到信的邮箱，然后帮你把邮箱改掉之后，你就可以通过邮箱找回密码。

[Livid]

如果你还在用任何 CSDN 事件之前的密码，请一定改掉。

[insub]

@tokki @livid
还有一种方案是，更改邮箱时需要在原邮箱接收邮件，这样可以确保能找回密码，否则要是密码和邮箱都被改掉，就很麻烦了
登录加个次数校验也是有必要的