伊莉討論區

標題: 2014-10-12 帳號密碼錯誤問題 [打印本頁]

作者: 天晴 時間: 2014-10-13 02:58 AM 標題: 2014-10-12 帳號密碼錯誤問題

本站於 2014-10-12 凌晨被人利用漏洞改了大部份用戶的密碼, 所以大部份用戶這段時間均不能登入, 直至下午14:30分我們還原了大部份用戶的密碼, 有小部份新用戶的密碼無法復原, 需要用"忘記密碼", 利用EMAIL重置.

我們相信漏洞源自於百科全書程序, 利用漏洞更改了帳號密碼, 目前已暫時關閉.
請用戶利用原始密碼登入, 若無法登入, 請嘗試用"忘記密碼", 用EMAIL重置.

我們相信攻擊者已經下載了用戶已經加密了的密碼, 這些密碼可能經過一段時間才會被破解, 為了安全起見, 請各位盡快改改原有密碼和安全提問.

其他資料我們還在檢查有沒受到影響, 若用戶發現任何問題或建議, 也可以發表留言.

我們亦會加強保安以防範再次發生同類事件.

謝謝.

作者: sunny1O0O 時間: 2014-10-13 03:37 AM

請問信箱那個有辦法改嗎？
我的都已經停用了......

作者: 曖呆 時間: 2014-10-13 08:06 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: firman88 時間: 2014-10-13 09:22 AM

昨天是發覺怎麼突然進不了，我去看一下認證郵件還沒被改就趕緊用重罝郵件修改~
我還以為是我連到不該連的網站被盜號了~

作者: a0732559 時間: 2014-10-13 09:30 AM

原來如此，難怪昨天登不上來。
昨天改了密碼就可以了，想說今天登入密碼昨天不是改了嗎？怎又變回來了？
原來是有密碼還原，希望能盡快把問題處理好，加油！

作者: oppai612 時間: 2014-10-13 09:38 AM

意思是原有的舊密碼
全被知道了..
帳號才剛辦不到2天就被盜
才贊助完一天就要號改密碼- -
該不會是中國網軍攻擊在香港的主機吧..

作者: boy90355 時間: 2014-10-13 09:41 AM

有些人確實是"信箱太久沒用，導致被停用。"
但也有些人是，"ISP業者關閉信箱服務，導致無法使用。"
例如凱擘信箱kbro

作者: tichao 時間: 2014-10-13 10:18 AM

我的認證email (Seednet)也沒再用了, 可以請管大開放重新認證email 嗎?
不然出問題, 尊貴會員帳號不就完蛋了.....

作者: skykevin 時間: 2014-10-13 10:54 AM

難怪覺得超奇怪，怎麼登都登不進來
還是趕快換密碼吧！！！

作者: ar0387959310 時間: 2014-10-13 12:24 PM

我的email也被更改

現在的email根本不是我的

想要更改也不能更改

有就密碼根本沒用

作者: m1a2fw190 時間: 2014-10-13 12:54 PM

我也是

我的Email跟本不是我的沒辦法改密碼

我自己的就算了這下之前跟朋友借的帳號也不行用了

有夠倒楣

作者: nsps5606 時間: 2014-10-13 12:56 PM

本帖最後由 nsps5606 於 2014-10-13 12:58 PM 編輯

oppai612 發表於 2014-10-13 09:38 AM
意思是原有的舊密碼
全被知道了..
帳號才剛辦不到2天就被盜

也不能完全說密碼全被知道了，因為密碼是加密過後才儲存在伊莉伺服器的資料庫中，例如你的密碼可能被加密成"a66cfb98d919ab34c186ec663838f8ea"這樣儲存在資料庫中，攻擊者可能已經取得全站會員加密過的密碼，但要還原出你的密碼就要透過暴力破解，這是需要時間的

所以如果我是攻擊者，我可能只會針對部份帳號來破解，如管理者、版主或該ID也活躍於其他網站

因此對於一般老百姓來說，基本上只要及時更改伊莉的密碼，以及其他網站有使用同樣ID的密碼就行了....(吧XD?

作者: alan855tw 時間: 2014-10-13 02:30 PM

誠心希望可以重新驗證Email
不然就也只好做好定時改密碼的工作了

作者: DolphinWing 時間: 2014-10-13 06:06 PM

希望可以修改信箱

通過認証的信箱已經沒有辦法收了>"<

作者: UFO 時間: 2014-10-13 06:10 PM

我只想説

如果被竊取密碼又被拿去發垃圾訊息呢？

常見一堆帳號被盜去對我們發援交訊息

最後都是禁訪

那如果因為這次問題又有人被拿去發垃圾訊息呢?

作者: castle777 時間: 2014-10-13 06:41 PM

我是覺得至少要讓人能重新認證一下信箱
要不然有些真的救不回來
反正就設定只有那些被更改過的可以重新認證
也不會有人知道是哪些帳號

作者: 無神天荒 時間: 2014-10-13 06:55 PM

今天又登不進，原來密碼又還原了!
話說這也讓我後悔使用YAHOO的信箱，是還沒停用，但一上去發現好多垃圾郵件。

作者: s510152 時間: 2014-10-13 07:11 PM

我的信箱是用以前畢業了的學校信箱啊
現在已經不能用了
有辦法解決嗎

作者: ewqa595489 時間: 2014-10-13 07:26 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: kanyjk 時間: 2014-10-13 07:33 PM

大多數人都是因為信箱早已停用或者年代久遠已遺忘等等。。。
我覺得如果是少數人的話，那可能必須要他自行負責。
不過這個問題大多數人都有我覺得慎重起見；最好還是請
管理員(天晴)大大針對這個問題給個說法或者是解決方案、方才能安撫大眾以及保障大家的權益才是。

作者: radien99 時間: 2014-10-13 07:43 PM

能不能重新驗證信箱。。。。。

我的信箱被認證別人的信箱

想用忘記密碼都會出現信箱與資料不符無法使用啊。。。。。。。

作者: jeffiskk 時間: 2014-10-13 08:23 PM

請問一下我的email 少了一個字可以幫改回來嗎?? 原本是j0982152980@hotmail.com

結果現在變成了0982152980@hotmail.com ，麻煩一下謝謝。

作者: girl4411 時間: 2014-10-13 08:33 PM

下午急忙跑去更改註冊信箱密碼..因為有好幾個月沒登入而且更改密碼不到半年...

是說這樣論壇密碼還要再更改過是嘛?
如果對方又鑽漏洞串改用戶密碼...身為用戶的我們還有自保方法嗎?

作者: 佔威 時間: 2014-10-13 08:54 PM

大家最擔心的還是驗證信箱
長期未使用遭停權會是遺忘....
真的懇請給次改信箱的機會

作者: w082334704 時間: 2014-10-13 09:59 PM

支持+1....

都不知道幾百年沒用呀呼....

現在早已經被某萬惡的股溝綁架.....

作者: yfak1 時間: 2014-10-13 10:23 PM

雖然這次拿回帳號了，但我發現自己原先登陸驗證的信箱已經沒辦法使用了.....
請問如果像這樣的情形要怎麼辦？
有什麼方法能夠更改認證信箱的嗎？

作者: eachwang 時間: 2014-10-13 11:29 PM

我還以為只有我咧...
原來連管理員也中槍了

作者: L126038 時間: 2014-10-13 11:51 PM

昨天整天都登不進去
帳密都沒錯
想說是不是被盜了
幸好管理員處理迅速
讓這次危機得以解決
真的很感謝

作者: s9446144331 時間: 2014-10-14 12:57 AM

本帖最後由 s9446144331 於 2014-10-14 12:57 AM 編輯

想請問
如果是凌晨遭到駭客入侵
一直到14:30恢復大部分用戶的帳號
如這段時間如有更動密碼
更動的密碼是否會被駭客竊取
抑或是只會竊取到一開始最原本的密碼?

假設我
之前的密碼AAAAAAAAA
從駭客入侵到復原密碼這段時間
改了兩次密碼
假設是BBBBBBB和CCCCCCCC
最後復原舊的AAAAAAAAA

那我改過的BBBBBBBB和CCCCCCCC這兩組會不會也被駭客竊取到了?

希望可以解答一下

作者: an94mod0 時間: 2014-10-14 01:12 AM

本帖最後由 an94mod0 於 2014-10-14 01:14 AM 編輯

nsps5606 發表於 2014-10-13 12:56 PM
所以如果我是攻擊者，我可能只會針對部份帳號來破解，如管理者、版主或該ID也活躍於其他網站

版主之後應該就是贊助會員吧
怕是一些人在各大網站的帳密都一樣
就算只是小老百姓,心底還是會怕怕的

作者: blindpeople73 時間: 2014-10-14 10:59 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: tosh76544 時間: 2014-10-14 11:27 AM

怪不得!
我還以為我帳號被論壇砍掉
後來順利改了密碼又能使用
可是為什麼改過的密碼又被改回先前的密碼?
是論壇系統幫我變更的嗎?

作者: ya17220 時間: 2014-10-14 02:21 PM

!!
我以為我的被盜了
今天又給他重新改密碼
我還一直掃描
還一度以為我的電腦中毒

作者: mangostar 時間: 2014-10-14 03:25 PM

本帖最後由 mangostar 於 2014-10-14 04:11 PM 編輯

我的問題解決了，希望伊莉論壇以後能更安全一些

作者: zxcv0201tw 時間: 2014-10-14 04:44 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: 嚴重花枝控 時間: 2014-10-14 09:29 PM

任何加密幾乎都可以破解
加密只是拖延被解出的時間
尤其當樣本很多的時候
找出規則更為容易
這次很多人中標
他們可能因此得到足夠數據
建議還是早點更換密碼為妙

作者: jeff81122 時間: 2014-10-14 10:59 PM

跟某些人一樣信箱已經死了.... 該如何處理冏

作者: 惡人窩 時間: 2014-10-15 12:12 AM

本帖最後由惡人窩於 2014-10-15 12:20 AM 編輯

安全提問無法設立該怎麼辦
改了新密碼之後本來還要再設安全提問，但是發現設了安全提問之後再登入
就會出現"請輸入正確的安全提問和答案"這個視窗
然後還要再重新所取密碼，才有辦法再登入

PS 安全提問的部份，答案較單純的話還可以登入，但是一旦設置較複雜的話，那麼就會出現上面所提到的視窗

作者: ycchen0517 時間: 2014-10-15 12:23 AM

懇請給次改信箱的機會
原先登陸驗證的信箱已經沒辦法使用了

作者: nowornever 時間: 2014-10-15 01:54 AM

搞了半天原來是被盜了！！！！！
難怪我前幾天怎麼登入都失敗，點選忘記密碼也一直收不到信件
啊能夠回來本尊真是太好了
應該要讓本帖的能見度更高點吧
不然都搞不清楚怎麼回事

作者: 皇彌 時間: 2014-10-15 08:31 PM

10/12我被改了密碼，後來我利用信箱改成其他密碼
今天10/15我登入的時候密碼又被改了
所謂的漏洞還是沒修補好吧

作者: a10141978 時間: 2014-10-15 11:07 PM

E-mail 被更改了
我要怎麼改回來
他不讓我做更換....

作者: 仲夜秋蟬 時間: 2014-10-16 12:52 AM

不知道站方是否可以採用每年一次或是每半年一次重新認證E-mail?
(雖然不知道技術上可行嗎)

自從gmail出了之後，
yahoo就沒再用了!!!!!
當年註冊2007年，現在都2014年了！
不能換信箱真的很辛酸T_T

作者: yt55887744 時間: 2014-10-16 02:01 AM

當初YAHOO信箱已被停用凍結。
現在使用找回密碼功能也無法收到信件。
能否將
嗚吱吱爽

這隻帳號的密碼更換回最初設定的原始密碼?

以及將lover99988@yahhoo.com.tw這支信箱更換為yt55887744@gmail.com

作者: asdfg5hj 時間: 2014-10-16 11:00 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: lk852258 時間: 2014-10-16 04:41 PM

gg012347帳號的信箱已經被移除了
請求更改信箱
發生時間在於2014年6月11日
之前有PO過文但是沒有收到正面的回應
現在依然不能夠登入
那組帳號在約兩年前購買2000元的尊榮會員
請求回應

作者: chainjwl 時間: 2014-10-16 09:36 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: cde9989 時間: 2014-10-16 11:45 PM

原來如此，害我那天焦慮了很久，因為以前也曾如此無預警在別的網站出現這樣的事情

作者: 浩蕩蕩 時間: 2014-10-17 11:50 AM

本帖最後由浩蕩蕩於 2014-10-17 11:52 AM 編輯

我影片區的密碼又被改了!!

前天還沒事今天又被改了......

盜這密碼用意是在哪阿????

作者: gracehuang1982 時間: 2014-10-17 05:12 PM

好可怕，要是被陌生人登入，那私密的照片有可能就被看光光了。

作者: 小三哥 時間: 2014-10-17 07:29 PM

不好意思版主我這個帳號密碼也被改了
信箱也被停用了
可以讓我改一下驗證信箱嗎？？

補充內容 (2014-10-17 07:34 PM):
現在是還沒登出
但用別檯電腦登不進去

作者: k6115445 時間: 2014-10-18 02:55 AM

我也是大概在兩年前就被改了寄信箱或臉輸給天晴大都沒有回應..
LOXA信箱又被關掉了..完全求償無門..
BY 19920122

作者: wwwjjjqqq 時間: 2014-10-18 08:31 PM

希望可以改信箱啦我認證的那個信箱是朋友的他也已經沒在用了
整個帳號都停了查無此id了

版大最少也1.2年開放給我們更改一次信箱的時間吧....
不然要是在這樣發生這種問題要怎麼辦阿
積分賺的不容易阿强烈希望能改信箱！爛奇摩的信箱我受夠了！

作者: apex1217 時間: 2014-10-18 10:16 PM

我現在的帳號也是死掉狀態.......根本信箱也掛點......各種悲哀

作者: zxc322951 時間: 2014-10-18 10:40 PM

我也是密碼被改結果我信箱沒被鎖
可是信箱收不到信件

作者: gaypau5566 時間: 2014-10-19 12:26 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: pigisjohn18 時間: 2014-10-19 01:22 AM

我的密碼沒了可以傳給我嗎

作者: x6162283 時間: 2014-10-19 11:06 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: v70tac 時間: 2014-10-19 08:39 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: friday7558 時間: 2014-10-19 10:24 PM

呃... 那個我想問問關於信箱認證的問題因為當初辦的信箱是亂填別人的=_=

所以想問問管理員可不可以改自己的信箱 ... ??

我是有想到一個辦法，就是把全用戶的信箱洗白這樣... (假如是根本做不到的事情就請無視我吧 XD"

作者: 陳珮君 時間: 2014-10-20 04:45 PM

我也發生了相同問題...
當天還一直狂點取回密碼.
很怕信箱會被人偷改.可以多加個備用信箱嗎?
免得又發生時.原認證信箱被盜......

作者: aposhun 時間: 2014-10-20 07:22 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: ttv123 時間: 2014-10-21 05:14 PM

是否提共高階會員申請變更或請開啟全限修改e-mail認證

作者: soul12258 時間: 2014-10-22 09:54 PM

希望可以修改信箱
通過認証的信箱已經沒有辦法收了

作者: holydragon 時間: 2014-10-24 12:22 AM

我的認證信箱能幫我修改為saintdragon0@Hotmail.com嗎？之前用hinet的mail因為停用網路，就連信箱也被停了…還是可以幫我改密碼然後寄到上面的信箱，我的電腦已經不能登入了，只剩手機可以登入，哪時會不能登也不確定，非常感謝～

作者: jhiokly09 時間: 2014-10-25 05:20 PM

我的帳號信箱已經被YAHOO收回了，那就代表我無法再用之前的帳號了嗎....
沒有解決方法嗎 ? 現在資料都拿回來的話，可以幫忙改個認證信箱吧 ?
這沒有很難吧 ... ?

作者: 卞卜 時間: 2014-10-25 05:37 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: uaycnu 時間: 2014-10-25 07:20 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: uaycnu 時間: 2014-10-25 07:35 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: chicho1113 時間: 2014-10-25 09:02 PM

難怪不行,剛試了好久說

作者: uaycnu 時間: 2014-10-25 09:58 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: aman1122 時間: 2014-10-26 12:35 PM

希望可以修改信箱+1 希望開放重新認證email

作者: cillin11 時間: 2014-10-28 12:34 AM

現在尊貴帳號無法使用的事情有解決的辦法了嘛?! 改了三次密碼一樣被改阿到底要怎麼辦阿完全不能登入阿

作者: ttokinmba 時間: 2014-10-28 07:24 AM

本帖最後由 ttokinmba 於 2014-10-28 07:41 AM 編輯

信箱停用+1 且信箱已通過驗證無法修改。
請問是否可以申請重新認證信箱，因為之前信箱(yahoo)好幾年沒用過被停用後就重瓣一個新的了，之後那個新的金年三月該公司(Opera)停止信箱部份的業務服務，僅剩瀏覽器功能正常營運(旗下信箱、部落格等服務皆停止提供)，所以又被迫換了個新信箱，但是一直苦於無法重新認證信箱，請問是否認證信箱之功能可以開放認證後期滿兩年或三年可重新認證一次之類的(不然不是用像大廠牌google或者yahoo、微軟、Hinet之類的信箱都有可能會因為公司業務情況不好停止服務而被迫更換信箱，而無法重新認證的話當帳號遺失時就只能跟帳號告別了。)

作者: amvanquish 時間: 2014-10-28 01:23 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: blindpeople73 時間: 2014-10-28 09:00 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: reggic123 時間: 2014-10-28 11:33 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: angelsaint1001 時間: 2014-10-29 01:39 PM

影片區的沒有忘記密碼可以用，也不能用e-mail來重置，所以我都不能把密碼更新

作者: mikeisbh 時間: 2014-10-29 09:45 PM

快搞定啊！不然我也要退錢！

真的是鳥耶！

作者: fenrir770520 時間: 2014-10-30 01:49 PM

討論區可以正常登入
影片區的沒有忘記密碼可以用
不能用e-mail來重置
而且註冊用信箱早就不能用了...

這問題能人工處理的吧...

作者: solm785 時間: 2014-10-31 10:13 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: rc007 時間: 2014-11-1 11:01 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: yerewei 時間: 2014-11-1 02:04 PM

你好,我已更改密碼OK,但約兩天左右,我又會收到取回密碼的mail,但我並沒有再要求取回密碼,因此我依照mail上說的若無進行此動作可忽略刪除,但...刪除後約一兩天我的密碼又無法登入了,登入時會顯示密碼錯誤,必須要重新用"忘記密碼", 利用EMAIL重置,請問問題出在哪?可否解決?一直重置密碼是要重置幾次?

作者: ffreedom888tw 時間: 2014-11-1 02:07 PM

原先的信箱因為很少使用~被YAHOO給刪了~
希望可以更改信箱~+1
或是增加一個備用信箱~~

作者: 493120702 時間: 2014-11-2 10:42 PM

也就是說
改一下密碼
比較保險啦
全站都改

作者: asgardpz 時間: 2014-11-4 09:43 AM

尊貴會員帳號
asgardjz

帳密被改掉了....而且連認證信箱都被改了
那怎麼辦呢?

作者: asgardpz 時間: 2014-11-4 08:09 PM

asgardpz 發表於 2014-11-4 09:43 AM
尊貴會員帳號
asgardjz

您好....可是我試過我所有可能的mail了
都沒有耶....還是可以請您們給我驗證的信箱的前半或其中一部份
我就可以....想得到了
畢竟是2007...那麼久的了

作者: asgardpz 時間: 2014-11-4 08:16 PM

asgardpz 發表於 2014-11-4 09:43 AM
尊貴會員帳號
asgardjz

Q_Q 其實我有心理準備了
頂多再買一次尊貴會員吧
請問

會員升級資訊 [自動升級]
如果我去7-11用I-BON
是直接輸入
訂單編號:
1414977097
再付錢之後
點i-BON付費的按鈕就可以15分升級嗎?

如果真的處理太久
或拿不回來
我就再付一次好了

作者: ecoupe 時間: 2014-11-4 10:09 PM

快把我的帳號，還給我啊！

真的是XXX

作者: asgardpz 時間: 2014-11-4 10:44 PM

asgardpz 發表於 2014-11-4 08:09 PM
您好....可是我試過我所有可能的mail了
都沒有耶....還是可以請您們給我驗證的信箱的前半或其中一部份
我 ...

恩阿....目前在等他回
@@已經三天了....

作者: asgardpz 時間: 2014-11-5 07:28 PM

asgardpz 發表於 2014-11-4 10:44 PM
恩阿....目前在等他回
@@已經三天了....

是啊....信沒在回，只能花錢自助升級比較快

作者: opwinner 時間: 2014-11-6 01:22 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: 仲夜秋蟬 時間: 2014-11-6 09:56 PM

嗯，如果是使用YAHOO信箱，而因為太久沒登入被註銷帳號的人，
可以去yahoo重新註冊原先註冊論壇所使用的帳號，
然後信箱問題就解決了。

作者: karma789 時間: 2014-11-6 09:56 PM

本帖最後由 karma789 於 2014-11-6 09:57 PM 編輯

每區置頂，現在都不見了
我想找回舊帳號啊！ PLZ

作者: aika2007942010 時間: 2014-11-7 01:49 AM

angelsaint1001 發表於 2014-10-29 01:39 PM
影片區的沒有忘記密碼可以用，也不能用e-mail來重置，所以我都不能把密碼更新 ...

我也是....我整個無法弄OTL

作者: asgardpz 時間: 2014-11-7 10:35 AM

asgardpz 發表於 2014-11-4 08:09 PM
您好....可是我試過我所有可能的mail了
都沒有耶....還是可以請您們給我驗證的信箱的前半或其中一部份
我 ...

我重買了........
想說反正2007年用到2014年
再花個 4000元不為過....

不然等了一星期都沒有回覆
還是花錢解決吧

作者: asgardpz 時間: 2014-11-14 12:19 AM

asgardpz 發表於 2014-11-7 10:35 AM
我重買了........
想說反正2007年用到2014年
再花個 4000元不為過....

沒關係...那個信箱也不是我的=...= 到底是誰認證的((謎

作者: leon751126 時間: 2014-11-15 06:24 PM

有個問題,要是我記得的所有MAIL他都說是錯誤
我要怎麼去證明這帳號是我的,然後去改密碼?
我在投訴區請教,他回我這是個人行為請自己保管好密碼
可是,被攻擊的是貴網站,受害的是使用者,為什麼他要這樣回呢
感覺有點推責任回來說,是使用者自己不好好保管密碼
我討論區跟影片區都有贊助說...

作者: leon751126 時間: 2014-11-15 07:00 PM

他為什麼回我這個阿...

圖片附件: 未命名.png (2014-11-15 07:00 PM, 20.48 KB) / 下載次數 0
https://attach1201.eyny.com/forum.php?mod=attachment&aid=MTA1MTc2MjQ3fDhlYzc0ODUzfDE3MzIyODA2MDZ8MHww

作者: fenrir7705201 時間: 2014-11-19 01:26 PM

本來只有影片區密碼被改..
現在連討論區密碼也被改..
等那麼久也沒給個明確的處理方式
註冊時YAHOO的E-MAIL就是被盜我才換E-MAIL
現在要我改密碼是要怎麼改?

直接開新帳號再買一次永贊也考慮過
不過影片區被改還沒處理好
過幾天討論區也被改
那樣在買永贊來搞自己的?
整天在搞密碼就飽了

歡迎光臨伊莉討論區 (https://attach1201.eyny.com/)