同学们还是带一点点节操吧, 起码别用123456的密码吧

[Kvm]

今天收到投诉邮件说有扫ssh的现象,上去查了一下发现密码123456
前几天放了几个vps出来,虽然没花钱就领到了,但也别这么糟蹋啊

[loveminds]

你这个能看到明文密码？

[halo]

竟然后台能看到明文密码。。。

[Livid]

你的系统是明文存密码的？

[loveminds]

@loveminds WHMCS后台密码居然是明文保存？这样的Bug到现在还没改变？

[chilaoqi]

Festival Fxxk Where Exists!

[yywudi]

呵呵厚

[Kvm]

whmcs默认设计是明文存储的,然后我们自己有加强改进了了一些能够变动的都做类似的密文密码

@Livid root密码默认是随机生成的密码,用户自己修改密码后会保存一个做为默认密码,在重装系统的时候要调用到,一般Linux的root密码都是让自己用passwd修改或者密匙登陆的.

[hcw1588]

K肿无节操了。。

[coosir]

很多主机管理程序都是明文存密码的，然后很多人不敢用常用密码。。。anyway，尽量用个随机的密码吧

[Kvm]

@coosir 在主机开通的时候为了防止类似的情况就默认用随机密码,不让输入密码.
已经做过相应的措施了

[wzxjohn]

@loveminds
@halo
@Livid
WHMCS的这个密码是用户初始设置的密码，所以可以明文看到，但是不会随着用户的改变而改变。同时因为有的系统会自动生成初始密码，所以这个第一次登陆密码肯定要明文存储的。

[Kvm]

@loveminds
@halo
@Livid

数据库里面截图,非明文存储.

[Kvm]

@Livid 麻烦帮忙把上面的图片删除下

[coosir]

@wzxjohn
@Kvm
系统初始密码名文是可以理解的，只是这样的话后台不应该让用户直接修改密码，而是重置为一个随机的密码。真的要修改为用户自己容易记忆的密码就SSH过去passwd。在我看来这样的流程比较可以接受，虽然很多主机管理程序都不是这么做的。

[Kvm]

@coosir 重置密码也使用随机密码这个意见可以接受,马上去改进一下系统模块.

[Kvm]

以前为了用户爱使用简单密码的事,已经写过严格禁止的条例,但是还是没人看,甚至有人因为用简单密码还嫌弃我们多管闲事.

起初调整模块和设置的初衷就已经是坐随机密码,后期为了方便保留了自助输入密码和将自定义密码做为重装系统初始密码,v2ex的各位IT和开发者担心的安全方面其实数据库存储本身已经是密文了, 现在采纳@coosir的意见把密码做成随机,希望这样一是能解决密码安全的担心,二能解决后面一些爱喜欢简单密码带来的麻烦.

如果继续passwd还是改成123456这类简单规则密码,还是拦不住的那种也是没办法了,

[zhttty]

@Kvm 你在图床删除似乎可以的？

[Kvm]

@zhttty 不知道在那儿能删,我用"围脖是个好图床" 上传的

[manoon]

@Livid

不光是@Kvm
貌似，大部分用whcms 的国内商家都是这样的。一开始很奇怪，后来看到都是这样就不奇怪了。

[icyalala]

要说严格的话，找一个常用密码扫描字典，保存时先验证一下。。

[loveminds]

@icyalala Linux自身那种验证就不错，非root那种

[Nin]

所谓不花钱的就是这样的结果吧。。正好用这种123456的密码的估计也没续费的可能吧。

[kqz901002]

@Kvm 你存在新浪里面已经很危险了 从新浪里删了就行

[kurtrossel]

修改密码强制为随机 +1

[kqz901002]

@Kvm 新浪微博的图片栏目里有你的所有图片。。

[Kvm]

@manoon whmcs的密码很久前就不是明文存储了
@icyalala 现在用10位大小写+数据的随机密码本想把特殊字符加进去的想想算了,
从现在来看改变一些用简单密码的习惯和用通用密码的习惯吧,
希望这样下来大家都安心点

[Kvm]

@kqz901002 真没找到

[kwx]

支持K总，爱K总。

[Comphuse]

@Kvm 请帮我删除帐号 comphuse.v2ex.com。被防火墙挡在外面了，忘记密码无法登录后台，另外不知为何收不到密码重置邮件。抱歉了，谢谢。

[moretalent]

做个测试先。

[Kvm]

@Comphuse 我给你发邮件了,用控制台能进入系统操作iptables.

[Showfom]

whmcs 第一次生成的密码在后台的确是明文显示的，但是在数据库里当然是加密的，不少用户从来不会去改，安全隐患

[ericls]

一直不允许密码登录的好青年路过

[Kvm]

@ericls 用ssh-rsa验证的搭车撸过,机器太多输密码要死人

[undeadking]

@kqz901002 删微相册里面的图片并不会让图片链接即时失效.连被官方干掉的帐号发的图片链接都能正常访问,感觉发到微博的图根本没有删除的途径

[Admstor]

求分享管理系统

[rffan]

K总，求一台尝尝鲜~

[Kvm]

@rffan 阿福菌 擦干你脸颊上的jing液吧

@Admstor 基本主体是老外的whmcs.com,每月12刀授权费,终身版带一年升级250刀直接去下单就能有,不过代码是加密的.

[nowit]

@coosir V2EX上评论是落地有声的，没有后悔药，不会删除的，你懂的！

[rffan]

@Kvm K总，求保有你的VZ~

[lixu0606]

你家kvmla.com 河南铁通无法访问 挂代理也不行 提示Error establishing a database connection

[Kvm]

@lixu0606 在迁移服务器,现在已经恢复了

[hlt57fd]

随机的

[xsziran]

@Kvm 你那个OVZ 18块的是怎么回事儿啊

[Kvm]

@xsziran 就是18块钱一个月的VPS

[wzxjohn]

@Kvm 去图床把图删了啊。。。话说现在V2EXer还有优惠咩？

[Kvm]

@wzxjohn 最近有香港机房的促销，骚年要是否来一发？

[wzxjohn]

@Kvm 啥促销啊？求优惠码。首月就算了。。。

[wzxjohn]

@Kvm 73.8香港也算了。。。没有诱惑力。。。我现在 用的74.25 SSD的

[Kvm]

@wzxjohn ssd就呵呵呵吧，

等我那天变成一个真正的奸商后就弄SSD直接开小鸡

[wzxjohn]

@Kvm 为啥呢。。。感觉IO很好啊。。。