Home Sign Up Sign In
通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展
› DigitalOcean - SSD Cloud Servers
Kvm
V2EX  ›  VPS

同学们还是带一点点节操吧, 起码别用123456的密码吧

  •   
  •   Kvm · Nov 11, 2013 · 4384 views
    This topic created in 4746 days ago, the information mentioned may be changed or developed.


    今天收到投诉邮件说有扫ssh的现象,上去查了一下发现密码123456
    前几天放了几个vps出来,虽然没花钱就领到了,但也别这么糟蹋啊
  • 密码
  • VPS
    51 replies  •  1970-01-01 08:00:00 +08:00
    loveminds
    loveminds
    Nov 11, 2013
    1
    你这个能看到明文密码？
    halo
    halo
    Nov 11, 2013
    2
    竟然后台能看到明文密码。。。
    Livid
    Livid
    MOD
    PRO
    Nov 11, 2013 via iPhone
    3
    你的系统是明文存密码的？
    loveminds
    loveminds
    Nov 11, 2013
    4
    @loveminds WHMCS后台密码居然是明文保存？这样的Bug到现在还没改变？
    chilaoqi
    chilaoqi
    Nov 11, 2013
    5
    Festival Fxxk Where Exists!
    yywudi
    yywudi
    Nov 11, 2013
    6
    呵呵厚
    Kvm
    Kvm
    OP
    Nov 11, 2013
    7


    whmcs默认设计是明文存储的,然后我们自己有加强改进了了一些能够变动的都做类似的密文密码

    @Livid root密码默认是随机生成的密码,用户自己修改密码后会保存一个做为默认密码,在重装系统的时候要调用到,一般Linux的root密码都是让自己用passwd修改或者密匙登陆的.
    hcw1588
    hcw1588
    Nov 11, 2013
    8
    K肿无节操了。。
    coosir
    coosir
    Nov 11, 2013
    9
    很多主机管理程序都是明文存密码的，然后很多人不敢用常用密码。。。anyway，尽量用个随机的密码吧
    Kvm
    Kvm
    OP
    Nov 11, 2013
    10
    @coosir 在主机开通的时候为了防止类似的情况就默认用随机密码,不让输入密码.
    已经做过相应的措施了
    wzxjohn
    wzxjohn
    Nov 11, 2013
    11
    @loveminds
    @halo
    @Livid
    WHMCS的这个密码是用户初始设置的密码，所以可以明文看到，但是不会随着用户的改变而改变。同时因为有的系统会自动生成初始密码，所以这个第一次登陆密码肯定要明文存储的。
    Kvm
    Kvm
    OP
    Nov 11, 2013❤️1
    12
    @loveminds
    @halo
    @Livid

    数据库里面截图,非明文存储.
    Kvm
    Kvm
    OP
    Nov 11, 2013❤️1
    13
    @Livid 麻烦帮忙把上面的图片删除下
    coosir
    coosir
    Nov 11, 2013
    14
    @wzxjohn
    @Kvm
    系统初始密码名文是可以理解的，只是这样的话后台不应该让用户直接修改密码，而是重置为一个随机的密码。真的要修改为用户自己容易记忆的密码就SSH过去passwd。在我看来这样的流程比较可以接受，虽然很多主机管理程序都不是这么做的。
    Kvm
    Kvm
    OP
    Nov 11, 2013
    15
    @coosir 重置密码也使用随机密码这个意见可以接受,马上去改进一下系统模块.
    Kvm
    Kvm
    OP
    Nov 11, 2013
    16


    以前为了用户爱使用简单密码的事,已经写过严格禁止的条例,但是还是没人看,甚至有人因为用简单密码还嫌弃我们多管闲事.

    起初调整模块和设置的初衷就已经是坐随机密码,后期为了方便保留了自助输入密码和将自定义密码做为重装系统初始密码,v2ex的各位IT和开发者担心的安全方面其实数据库存储本身已经是密文了, 现在采纳@coosir的意见把密码做成随机,希望这样一是能解决密码安全的担心,二能解决后面一些爱喜欢简单密码带来的麻烦.

    如果继续passwd还是改成123456这类简单规则密码,还是拦不住的那种也是没办法了,
    zhttty
    zhttty
    Nov 11, 2013
    17
    @Kvm 你在图床删除似乎可以的？
    Kvm
    Kvm
    OP
    Nov 11, 2013
    18
    @zhttty 不知道在那儿能删,我用"围脖是个好图床" 上传的
    manoon
    manoon
    Nov 11, 2013 via Android
    19
    @Livid

    不光是@Kvm
    貌似，大部分用whcms 的国内商家都是这样的。一开始很奇怪，后来看到都是这样就不奇怪了。
    icyalala
    icyalala
    Nov 11, 2013
    20
    要说严格的话，找一个常用密码扫描字典，保存时先验证一下。。
    loveminds
    loveminds
    Nov 11, 2013 via Android
    21
    @icyalala Linux自身那种验证就不错，非root那种
    Nin
    Nin
    Nov 11, 2013
    22
    所谓不花钱的就是这样的结果吧。。正好用这种123456的密码的估计也没续费的可能吧。
    kqz901002
    kqz901002
    Nov 11, 2013
    23
    @Kvm 你存在新浪里面已经很危险了 从新浪里删了就行
    kurtrossel
    kurtrossel
    Nov 11, 2013
    24
    修改密码强制为随机 +1
    kqz901002
    kqz901002
    Nov 11, 2013
    25
    @Kvm 新浪微博的图片栏目里有你的所有图片。。
    Kvm
    Kvm
    OP
    Nov 11, 2013
    26



    @manoon whmcs的密码很久前就不是明文存储了
    @icyalala 现在用10位大小写+数据的随机密码本想把特殊字符加进去的想想算了,
    从现在来看改变一些用简单密码的习惯和用通用密码的习惯吧,
    希望这样下来大家都安心点
    Kvm
    Kvm
    OP
    Nov 11, 2013
    27
    @kqz901002 真没找到
    kwx
    kwx
    Nov 11, 2013
    28
    支持K总，爱K总。
    Comphuse
    Comphuse
    Nov 11, 2013
    29
    @Kvm 请帮我删除帐号 comphuse.v2ex.com。被防火墙挡在外面了，忘记密码无法登录后台，另外不知为何收不到密码重置邮件。抱歉了，谢谢。
    moretalent
    moretalent
    Nov 11, 2013
    30
    做个测试先。
    Kvm
    Kvm
    OP
    Nov 11, 2013
    31
    @Comphuse 我给你发邮件了,用控制台能进入系统操作iptables.
    Showfom
    Showfom
    PRO
    Nov 11, 2013
    32
    whmcs 第一次生成的密码在后台的确是明文显示的，但是在数据库里当然是加密的，不少用户从来不会去改，安全隐患
    ericls
    ericls
    Nov 11, 2013
    33
    一直不允许密码登录的好青年路过
    Kvm
    Kvm
    OP
    Nov 11, 2013
    34
    @ericls 用ssh-rsa验证的搭车撸过,机器太多输密码要死人
    undeadking
    undeadking
    Nov 12, 2013
    35
    @kqz901002 删微相册里面的图片并不会让图片链接即时失效.连被官方干掉的帐号发的图片链接都能正常访问,感觉发到微博的图根本没有删除的途径
    Voren
    Voren
    Nov 12, 2013
    36
    求分享管理系统
    rffan
    rffan
    Nov 12, 2013
    37
    K总，求一台尝尝鲜~
    Kvm
    Kvm
    OP
    Nov 12, 2013❤️1
    38
    @rffan 阿福菌 擦干你脸颊上的jing液吧

    @Admstor 基本主体是老外的whmcs.com,每月12刀授权费,终身版带一年升级250刀直接去下单就能有,不过代码是加密的.
    nowit
    nowit
    Nov 12, 2013
    39
    @coosir V2EX上评论是落地有声的，没有后悔药，不会删除的，你懂的！
    rffan
    rffan
    Nov 12, 2013
    40
    @Kvm K总，求保有你的VZ~
    lixu0606
    lixu0606
    Nov 12, 2013
    41
    你家kvmla.com 河南铁通无法访问 挂代理也不行 提示Error establishing a database connection
    Kvm
    Kvm
    OP
    Nov 12, 2013
    42
    @lixu0606 在迁移服务器,现在已经恢复了
    hlt57fd
    hlt57fd
    Nov 13, 2013
    43
    随机的
    xsziran
    xsziran
    Nov 16, 2013
    44
    @Kvm 你那个OVZ 18块的是怎么回事儿啊
    Kvm
    Kvm
    OP
    Nov 16, 2013
    45
    @xsziran 就是18块钱一个月的VPS
    wzxjohn
    wzxjohn
    Dec 23, 2013
    46
    @Kvm 去图床把图删了啊。。。话说现在V2EXer还有优惠咩？
    Kvm
    Kvm
    OP
    Dec 23, 2013
    47
    @wzxjohn 最近有香港机房的促销，骚年要是否来一发？
    wzxjohn
    wzxjohn
    Dec 28, 2013
    48
    @Kvm 啥促销啊？求优惠码。首月就算了。。。
    wzxjohn
    wzxjohn
    Dec 28, 2013
    49
    @Kvm 73.8香港也算了。。。没有诱惑力。。。我现在 用的74.25 SSD的
    Kvm
    Kvm
    OP
    Dec 28, 2013
    50
    @wzxjohn ssd就呵呵呵吧，

    等我那天变成一个真正的奸商后就弄SSD直接开小鸡
    wzxjohn
    wzxjohn
    Dec 28, 2013
    51
    @Kvm 为啥呢。。。感觉IO很好啊。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1014 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 69ms · UTC 19:14 · PVG 03:14 · LAX 11:14 · JFK 14:14
    ♥ Do have faith in what you're doing.