情况说明：
今天突发大量用户汇报密码错误，经过检查本站的数据库应该没有泄露，现在是黑客使用用户在别的地方已经泄露的密码尝试登录本站，俗称撞库，论坛已经开启了登录必须要使用验证码的机制。
因为现在无法确认本人，暂停接受手动重置用户密码的请求。

已经被盗号的用户可以通过此链接重置密码：https://www.snow-plus.net/sendpwd.php 如果您的注册邮箱是乱填的，现阶段没有好的解决办法……

顺便通知一下被盗用户，你在本网站的旧密码可能已经在其他地方被泄露，请同时尽快更改别的地方的密码

各位如果怀疑密码已经在别的地方登陆过的情况下也请尽快更改本站密码：https://www.snow-plus.net/profile.php?action-modify.html

撞库并没有什么特别好的防御办法，唯一能做的只有请各位注意自己的密码安全。反过来说，如果你的密码没被泄露过，或者你每个站都使用不同密码，那你应该是安全的。

小知识：
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

喵

惨 都不让人安生ghs

为啥ghs的网站都有人黑

撞库，密码都是一样的，大概率都要被黑。

表示我的密码都是软件随机生成的,Xykey,安卓端免费无广告,有兴趣的小伙伴可以试一下 非广告 不要误伤我

有点可怕。。。

黑客的目的是什么呢？

卖号啊，我关注册挺久了233

唔，我的密码都不同的，应该没事。不过就是账号多了难记，都记在了手机私密便签里。

你站密码是明文存储的吗。。。。

啊！我的密码是一样的，已经改了

每个站都使用不同密码

可怕，还有这种生意

咱们坛也没关闭注册吧，还煞费苦心来搞。黑客真是讨厌

当然不是，就是怕人理解错我重复了几遍了，用户密码是已经在别的地方泄露了，登录的时候用户名和密码都正确只能让他成功登录啊，这很难防的

艹黑客这么恶心吗

要命啊，我好多网站都共用同个账号密码，我马上改

早关闭了

用的是google随机密码，不过还是更改了……

那么问题来了，盗南+的号有什么好处呢

卖号，这里早就关闭注册了

卖号啊，我关注册了233

可能有人想拿去卖的吧？

收到

撞库不用黑论坛的数据库

应该高兴账号升值了
《南+账号》长线持有的首选！短线十倍杠杆不亏！

去其他地方看了看，南加账号还真不便宜

事情结束决定改个密码了 我+和幻想次元密码一样的