近期盗号问题严重，将对密码做严格限制

yyz2191958 · 发表于 3 小时前

支持 27# 的观点

wc67 · 发表于 3 小时前

谢谢老大！知道了！

ynb168c · 发表于 3 小时前

支持！！！

wjzj · 发表于 3 小时前

昨天看着有好多广告贴

夏日风 · 发表于 3 小时前

支持支持

2011monoso · 发表于 3 小时前

昨天晚上看到很多垃圾帖

龙珠一世 · 发表于 3 小时前

好啊！支持，已经按新的要求修改密码

wonderfully · 发表于 3 小时前

谢谢老大！

ystunner · 发表于 2 小时前

之前另一个号就被盗才注册的这个。好几个网站都被盗。有的还发资源贴，也是醉了。

mcfy · 发表于 2 小时前

怪不得上线就看账号被冻结了

dkd2004 · 发表于 2 小时前

为了安全很有必要，支持！

2012andyle113 · 发表于 2 小时前

又有账户被攻陷了？

bearxu · 发表于 2 小时前

没有密码，才是最安全的密码

zlgs · 发表于 1 小时前

做为老用户，账号被冻结，吓一跳，还好还好。
支持下。。。支持下

guong · 发表于 1 小时前

这个必须支持

86933924 · 发表于 1 小时前

小心驶得万年船，注意点吧

2011zhoutil · 发表于 1 小时前

12位密码，哈哈，我现在11位，那还要改？

nttwqz · 发表于半小时前

多年前曾建议过，增加登录短信验证，不怕密码泄露，估计会增加站长额外支出，邮箱验证不知道是否免费，亦或是有其他免费验证方式。

所以，建议当IP归属地、运营商、登录设备等信息改变时，要求邮箱或短信等方式验证，这样再也不用担心密码泄露。

biepa · 发表于半小时前

好的，已知晓，已改密码

邪恶海盗 · 发表于半小时前

12位以上，这是疯了么，长期(比如一个月)未登陆的账号要求邮箱验证不就能解决么？

二○二六年四月三日

nttwqz · 发表于 19 分钟前

刚问了AI，有下面这些手段可增加论坛安全。然后可以开启2FA使用谷歌或微软等身份验证器（免费），短信验证收费，邮箱免费，手段多的是，就看站长愿不愿意弄了。

- ✅ 后台 IP 白名单
- ✅ 后台扫码/二次密码
- ✅ 登录失败 5 次锁定 15 分钟
- ✅ 异地/陌生设备强制手机验证
- ✅ 密码 ≥12 位混合字符
- ✅ 强制绑定手机 + 短信验证
- ✅ 全站 HTTPS
- ✅ bcrypt 密码哈希
- ✅ 每天查登录/管理日志

yjt · 发表于 14 分钟前

支持支持

		自动登录	找回密码
密码			注册