网易邮箱目前已经比较确认的情况是什么？

邮箱

网易

确认

情况

80 条回复 • 2015-10-20 11:29:21 +08:00

1

m8syYID5eaas8hF7

2015-10-19 11:33:55 +08:00

官方发声明说服务器完全没有问题，有可能就是被撞库了吧。。。

2

crab

2015-10-19 11:41:22 +08:00

@LINEX 朽木的 [email protected] 邮箱名称

3

imnpc

2015-10-19 11:56:49 +08:00

不知道是不是撞库但是 163 的我是随机生成的密码
昨天曝光以后晚上我登录的某些 app 的 163 帐号都被强制下线
提示密码被盗需要修改

4

cye3s

2015-10-19 12:01:36 +08:00 via Android

我站网帐号 15 号提示密码被修改，赶紧把邮箱密码改了， 126 邮箱的安全邮箱是 gmail 开二次认证，还算保险

5

blessme

2015-10-19 12:07:31 +08:00

网易邮箱洞洞最多

6

laoertongzhi

2015-10-19 12:09:28 +08:00

月经贴，我又得回复了，从 02 年开始用网易邮箱，到现在没被盗过，一切正常，用起来很舒服。

7

tzheng

2015-10-19 12:11:53 +08:00 via iPad

@cye3s @laoertongzhi 我也是最近战网被盗了这么多年 WOW 第一次至今没想通如何做到的

8

chaker

2015-10-19 12:17:45 +08:00

我的没问题，最近一个月内没有看到异常登录

9

vincentjie

2015-10-19 12:31:31 +08:00

估计就是撞库而已吧。说网易被黑我感觉不太可能。仅仅感觉。

10

mrjoel

2015-10-19 12:43:16 +08:00

要是撞库。这突然爆发。。是另外的大库漏了？

11

zjuster

2015-10-19 13:01:26 +08:00

@laoertongzhi 被盗并不一定会有症状。养肉鸡收割是黑客常做的事。对于安全，绝对不要有莫名的自信，那叫自负。

12

zjuster

2015-10-19 13:02:48 +08:00

@mrjoel 非突然，某大厂被拖库前一段时间就有消息，有人透露是 163 ，一直没落实。按照网易的实力这事儿也不可能落实了，三石还混不混了啊

13

lokig

2015-10-19 13:28:12 +08:00

确实看到有一些人说用了独立密码被破。
网易邮箱账户其实是网易通行证，会不会是其他网易的应用给泄漏的？比如之前的 xcodeGhost 事件

14

colinjinag

2015-10-19 13:35:21 +08:00 via Android

早知道就是信不过

15

laydown

2015-10-19 13:48:50 +08:00

@laoertongzhi reg.163.com ，查看下有没有异常登录的。我之前也这么想，但当我发现前两天有越南等地的登录的情况就不这么认为了，因为这个密码只用在这个邮箱。

16

mailunion

2015-10-19 13:49:51 +08:00

登陆了一下网易邮箱，吓了一跳：

17

zhangsec

2015-10-19 13:53:12 +08:00

库应该被拖了。还有网易的 xss 漏洞太多了。

18

wzs993636

2015-10-19 14:01:19 +08:00

我很确定，我的邮箱只绑定支付宝，不做他用，告诉我怎么撞

19

taobeier

2015-10-19 14:11:04 +08:00

尚未发现问题.

20

popok

2015-10-19 14:11:39 +08:00

关注这个消息： http://www.wooyun.org/bugs/wooyun-2015-0147763

21

ioth

2015-10-19 14:19:31 +08:00

@laoertongzhi 同样。
95 年开始用 163
到现在还用，另外 qq 一个。

22

mcone

2015-10-19 14:43:02 +08:00

官方说没有就是问题越严重
基本确定被脱裤， 5e 条数据，密保什么的都有，这再不是被拖我去吃键盘
https://www.v2ex.com/t/229193

23

dianso

2015-10-19 14:46:36 +08:00

1

我 07 年就有网易邮箱的 300M 付费账号数据， MD5 加密的。当时 5000 块钱买的。那应该是最早的脱裤了，从来不用网易邮箱，最不安全。

当时 188 邮箱可以利用其它网易账号代付月费年费，就是网易点数，这个点数可以给游戏用， 1 小时 4 个。

也可以给网易其它收费项目用。

无图无真相，那我就贴图吧。当时我在淘宝卖过一段时间网易 163vip ， 188 邮箱年费，开通 40 年 100 块钱，比起官方省了 NN 倍。

http://img-storage.qiniudn.com/15-10-19/33842343.jpg
http://img-storage.qiniudn.com/15-10-19/85023161.jpg
http://img-storage.qiniudn.com/15-10-19/2816505.jpg

24

XianZaiZhuCe

2015-10-19 14:59:10 +08:00 via Android

网易的战网，很早之前就一直发邮件让我进行账号安全检查

25

zzNucker

2015-10-19 14:59:56 +08:00

直接开启网易邮箱的两步验证不行么

26

jessynt

2015-10-19 15:01:41 +08:00 via iPhone

目前 4 个帐号安全，主要是国内论坛的马甲，密码是 1password 生成的，只要不是明文保存密码，应该问题不大

27

pythoner

2015-10-19 15:06:37 +08:00

28

zjwzszh

2015-10-19 15:10:01 +08:00

好厲害！
@pythoner

29

doomgiant

2015-10-19 15:11:16 +08:00

@zzNucker 同问，邮箱的两部验证防不了吗？

30

lincanbin

2015-10-19 15:14:58 +08:00 via Android

我一个网易邮箱被盗，邮箱密码从未在其他地方用过第二次，也与个人信息无关联。

31

leavesound

2015-10-19 15:17:05 +08:00 via Android

@doomgiant 邮箱两步验证可以绕过，我记得乌云之前报过，结果厂商忽略了，你可以搜搜看

32

lingaoyi

2015-10-19 15:17:52 +08:00

反正我两个朋友 Apple id 都被锁了，都是网易邮箱。

33

hemingway

2015-10-19 15:21:56 +08:00

今天凌晨被异地登录了，网易还说是正常登录，都不提示下。吓得我赶紧改密码。

34

cnkuner

2015-10-19 15:22:25 +08:00

以前就传过说是因为密保彩虹表相对比较简单。把密保给拖了。

35

laoertongzhi

2015-10-19 15:36:29 +08:00

@zjuster 并没有自负，说的是事实而已，也许只是我的账号没有利用价值。

36

laoertongzhi

2015-10-19 15:39:58 +08:00

@laydown 木有哦！绑手机短信异常登录提示，然而并没有收到短信。

37

dong3580

2015-10-19 15:52:16 +08:00

@leavesound
3g 版，两步验证可以绕过，等于没有，也不修复。

38

nvidiaAMD980X

2015-10-19 16:01:51 +08:00 via Android

@dong3580 两步验证都绕过了，居然不修复！简直就是个

39

nvidiaAMD980X

2015-10-19 16:02:50 +08:00 via Android

@nvidiaAMD980X 就是个坑！这帮管理层在想什么！

40

kyze8439690

2015-10-19 16:02:50 +08:00

@dong3580 两步验证我测试了一下还是有的吧

41

zzNucker

2015-10-19 16:04:10 +08:00

@leavesound 这都行？？

42

zzNucker

2015-10-19 16:04:21 +08:00

@dong3580 怎么重现呢

43

DualWield

2015-10-19 16:10:05 +08:00

乌云上面已经出来了 http://www.wooyun.org/bugs/wooyun-2015-0147763

44

pythoner

2015-10-19 16:12:42 +08:00

@nvidiaAMD980X

忙着养猪呢

45

h4rdy

2015-10-19 16:16:08 +08:00

http://pastebin.com/NHCXEfMH

46

dong3580

2015-10-19 16:16:13 +08:00

@zzNucker
3g.163.com

@kyze8439690
只前前面不看后半句的童鞋，

47

zzNucker

2015-10-19 16:28:19 +08:00

@dong3580 刚刚试了下，有两步验证拦住了

48

dong3580

2015-10-19 16:29:52 +08:00

@zzNucker
我刚再次试了试，没有。
两步早就开启了。我是说邮箱，你说的不是邮箱？

49

zzNucker

2015-10-19 16:33:30 +08:00

@dong3580 是邮箱，登陆完出来个页面说是要两步验证，请用邮箱大师 xxxx

50

alex321

2015-10-19 16:43:17 +08:00

e ，我有个 2005 年注册的帐号每天都被人各种登录，什么阅读啊什么火车票啊什么游戏的，每次登录地来自全国各地。
我准备把那个帐号作为蜜罐，等各种道具啥的养肥了，我就考虑收割收割了。嗯。

51

nvidiaAMD980X

2015-10-19 16:46:08 +08:00 via Android

求助！！！！！工行能发邮件到 Gmail 吗？？🙇🙇🙇

52

caixiexin

2015-10-19 16:55:42 +08:00 via Android

很忧伤，网易邮箱用了十多年了，绑了好多账号。。。😂

53

dong3580

2015-10-19 17:02:14 +08:00

@zzNucker
然后下面点击网页继续访问，输入用户名密码，就直接登录了。奇怪，我怎么开了呀，

54

songco

2015-10-19 17:11:26 +08:00

上亿条记录, 密码 md5, 密码问题的 hash, 注册 ip 等......已经有人的 apple id 被设置成丢失模式了.

55

kyze8439690

2015-10-19 17:47:17 +08:00

@dong3580 我也提示有两步验证。

56

dong3580

2015-10-19 18:37:05 +08:00

@zzNucker
@kyze8439690
不知怎么情况，与账户有关？

57

bdbai

2015-10-19 18:38:04 +08:00 via iPhone

有次开着 Fiddler 远程忘了关，被当代理扫去了。顺便看了下别人登录网易的请求，密码明文传送，亲测可以登录。

58

kyze8439690

2015-10-19 19:19:04 +08:00

@dong3580 后台的二次验证设置里面，有两个选项，一个是总是使用两次验证。

59

dong3580

2015-10-19 20:26:37 +08:00

@kyze8439690
打了勾了

60

odirus

2015-10-19 20:40:39 +08:00

Hotmail 自信满满

61

VmuTargh

2015-10-19 20:49:16 +08:00 via Android

我的 github bitbucket microsoft mojang Twitter Facebook vk opera 百度 yandex bakabt rutracker lastpass openshift google 等等一大堆全部躺枪，刚才改完 v2 的还有一个 yandex ，现在在改其他的…… QAQ

62

kingcos

2015-10-19 21:02:13 +08:00 via iPhone

还好小时候用 126 ， 163 多。。。
现在 qq 多。。。
准备抽空整理下密码问题

63

a154312237

2015-10-19 21:44:02 +08:00

当年谣传 gmail 不安全我还特意吧 icloud 转到 yeah.net 后来用的太不爽转回来了
刚登录了一下 yeah 发现登录历史正常

64

ttionya

2015-10-19 21:48:25 +08:00

V2EX 绑定邮箱是网易的...能不能给换了？

65

click

2015-10-19 21:48:59 +08:00

请问社工库查出的密码是文明的吗，我查了我的邮箱泄漏有记录，但是密码前两个字符我没用过

66

atao

2015-10-19 21:51:49 +08:00

城市和 ip 登录产品登录时间（以北京时间为标准）
北京市（ 111.199.30.*） 126 邮箱 2015-10-19 21:24:12 （ 6 分钟前）
山东省（ 27.216.54.*）用户中心 2015-10-17 15:50:39 （ 2 天前）
广东省（ 27.38.5.*）用户中心 2015-10-17 06:55:41 （ 2 天前）
哥伦比亚（ 181.48.203.*）用户中心 2015-10-08 03:48:33 （ 11 天前）
北京市（ 61.50.1.*）用户中心 2015-10-01 14:59:13 （ 18 天前）
宁夏（ 119.60.120.*）网易云阅读 2015-09-26 18:59:48 （ 23 天前）
非洲（ 154.239.88.*）用户中心 2015-09-25 11:38:54 （ 24 天前）