免费资源部落

在经历了天涯和CSDN密码泄漏事件后，我现在保存密码是使用一款软件 keepass，不同帐号的密码都不再一样了。它还可以根据你的要求生成不同强度的密码。

qi 回复:

@没有如果, 看来我也要用keepass了。话说万一keepass的密码都丢失了，怎么办？

[回复]

没有如果 回复:

@qi, 打开keepass得输入数据库密码。

[回复]

qi 回复:

@没有如果, 忘记了keepass密码，怎么办？

[回复]

没有如果 回复:

@qi, 除了密码，还可以设置密匙文件。

https://news.newhua.com/news1/Teach_tools/2008/612/086128542703CDE470KIH775D4KHD40I63GK45CD15I6K45BA548DEH.html

[回复]

魔法基佬MKⅡ 回复:

@没有如果, 类似这种加前缀然后算法加密的软件很多，但还是觉得不太方便，首先自己是记不住了，然后更换设备或平台后无疑会加大输入密码的难度。

[回复]

没有如果 回复:

@魔法基佬MKⅡ, 嗯。我个人在其他平台上主要用QQ。

现在keepass在电脑上每天打开的次数也是好几次。

[回复]

魔法基佬MKⅡ 回复:

@没有如果, 国内也有个这样的工具，叫做花密，有Chrome插件和移动客户端，U盘版，但还是觉得麻烦，我现在密码都记在本子上…

[回复]

ItPri.me 回复:

@魔法基佬MKⅡ, 其实keepass可以只提供key文件来解锁，不一定非要密码的。你可以将Key文件保存在u盘上的。。。

[回复]

强大的开源精神啊。都强大都我被自己的自私而感觉到无语了。

qi 回复:

@exexue, 放了密码的话，赶紧改吧。

[回复]

exexue 回复:

@qi, 大哥。msf的空间都是一台服务器管理么？几万个站呢？服务器有那么强大么。。

[回复]

魔法基佬MKⅡ 回复:

@exexue, 应该是用反向d把复数的主机联系在一起吧。

[回复]

qi 回复:

@exexue, 不是一台，只是我们可以查看服务器的所有文件。几万个网站应该有吧，SF的历史有十几年了。

[回复]

exexue 回复:

@qi, 大哥。刚弄了几个域名。、不知道做什么站好呢。我的主要目的是赚钱。大哥。给点思路吧。

[回复]

qi 回复:

@exexue, 现在做减肥网站卖减肥产品最赚钱。

[回复]

exexue 回复:

@qi, 大哥。那些网站还要ｓｅｏ和视频营销什么的。我要可以长期发展的那类网站啊。

[回复]

qi 回复:

@exexue, 当然可以。做SEO才有流量。

[回复]

基佬好洋气

魔法基佬MKⅡ 回复:

@Rancho, 所以是洋基佬。

[回复]

Rancho 回复:

@魔法基佬MKⅡ, ““““““““““““““““““““““““““““““““““““““““““““““““““““““““““““““““““““““““

[回复]

现在都严重了以来lastpass了，什么密码都不记得

qi 回复:

@oyoy, 我这几天就忙着改密码。

[回复]

acity_waiting 回复:

@qi, 看来我也要改了，密码基本上是一样

[回复]

这开源精神太强大了，还好我没用这个空间。

qi 回复:

@HuGtion, 是呀，把服务器的文件全部公开了。

[回复]

这个也太强大了吧，我赶紧改密码去

qi 回复:

@无名, 千万不要把密码设置成一样的。要不然自己的博客就危险了。

[回复]

很久之前就不折腾它了，项目也被我删除了

qi 回复:

@Tokin, 我申请三个，我以前的也都是用这个密码。悲剧了。。。

[回复]

我密码分了类，测试网站的密码，主要账号密码，QQ密码什么的，都是单独的~

qi 回复:

@南寻, 这个习惯好，我就是全部用一个密码。现在要聪明点了。

[回复]

用lastpass几个月了 很好用

qi 回复:

@zjj123, 我试用一下，这个是不是很不方便。如果是去网吧上网，那我怎么填写密码？

[回复]

zjj123 回复:

@qi, 有插件的，用谷歌浏览器或者基于Chrome的浏览器都有lastpass扩展插件的。火狐浏览器也有。
我目前用的360极速。

[回复]

qi 回复:

@zjj123, 你的意思是说，我去网吧上网，只在chrome上安装一个插件，然后我的密码就可以同步了？它保存它#服务器中？

[回复]

zjj123 回复:

@qi, 是的，密码应该是保存在lastpass服务器里的吧。

[回复]

qi 回复:

@zjj123, 哦，那样就方便多了。不用带U盘。

[回复]

zjj123 回复:

@qi, 试试就知道了。

[回复]

前一阵子我申请sf连接sftp的时候也发现可以进入别人的文件夹。。。

qi 回复:

@正版软件分享, 怪不得，SF不限制注册，不限制建站，原来这些东西全部是公开的。以后没人敢放隐私的东西在上面。大家都要开源。

[回复]

正版软件分享 回复:

@qi, 大家还是别用来建站了，换别的吧

[回复]

qi 回复:

@正版软件分享, 只适合新手测试。

[回复]

有点恐怖，我要赶快改密码！

qi 回复:

@include, 要改，知道了SF空间的权限是无限制后，我真得觉得SF空间是世界最开源的空间了。

[回复]

include 回复:

@qi, 老外就是开放啊！

[回复]

qi 回复:

@include, 有空把SF服务器上所有的文件下载到本地看看，应该能得到不少国内站长的密码。

[回复]

随意博客 回复:

@qi, 我擦，这也太开放了吧。。。。开放的冷人发指，如果有恶心的人，是不是都能把别人文件删了？

[回复]

随意博客 回复:

@随意博客, 试了下，只能下载文件，不能改。。还好

[回复]

qi 回复:

@随意博客, 只有读取，没有写入

[回复]

随意博客 回复:

@qi, 嗯，别人可以找到我的账户文件夹查看我的密码吧？

[回复]

qi 回复:

@随意博客, 是的，泄露了隐私，然后盗用其它的账号。

[回复]

随意博客 回复:

@qi, 无语…

[回复]

既然开源，干嘛还设密码，直接输入账号登陆算了！SF无语。。。

qi 回复:

@蓝天, 我在想，是不是我可以将整个服务器的文件也删除？

[回复]

include 回复:

@qi, 这个，可以试试，

[回复]

peascloud 回复:

@qi, 试试。。

[回复]

qi 回复:

@peascloud, 呵呵，SF空间找我麻烦就完了。

[回复]

魔法基佬MKⅡ 回复:

@qi, 其他账号只有查看权限，写入不能，不然就真完了，连静态内容都没法安心放了。

[回复]

我昭博主以上的方法，我找到另一个我的sourceforge帐户进入，有以下文件，
.mozilla
.bash_logout
.bash_profile
.bashrc
.zshrc
没有我在另一帐户的文件的，假若我进入了另一帐户，我对这个帐户的文件可以修改上存吗，博客中曾说过这个空间可能在2013年前关闭，所以我不敢使用这个空间做网站，现在博主可以证实一下吗

qi 回复:

@wind, SF空间不会关闭，放心。貌似我只说过要关闭部分空间服务。没有要全部关闭。
一个账号就可以管理其实账号的文件，没有权限限制，只是不会直接显示，需要自己按照路径替换一下另外的用户名就会看到。

[回复]

iShare 回复:

@qi, 关闭的是app，现在就已经关闭了

[回复]

qi 回复:

@iShare, 后来不是发一个邮件，说延迟到12月吗？

[回复]

可以看其他项目文件的情况我老早就发现了，但没有意识到有什么问题，第一次用一个什么软件登录服务器随便点了一个位置就打开别人的文件了。

qi 回复:

@iShare, 有的人安装的wp-config时面有密码。像我就喜欢用一个密码。

[回复]

qi 回复:

@iShare, 有没有发现你的博客打不开了？我是联通。

[回复]

iShare 回复:

@qi, 嗯，监控宝通知了，但是我一直都能打开，我这边是用的ipv6访问的

[回复]

qi 回复:

@iShare, 看来是部分被Q了。

[回复]

iShare 回复:

@qi, 你说的打不开是跳到cloudflare的页面还是直接就链接被重置了？

[回复]

qi 回复:

@iShare, 直接无法解析域名。不过现在又好了。刚刚试了一下。

[回复]

iShare 回复:

@qi, 那就应该是部分IP被强J了，看来悲剧鸟

[回复]

楼主 能不能推荐个安全稳定性好速度快的免费空间啊，主要写博用。。。

qi 回复:

@L_sun, %的空间试过没？我觉得#的免费空间还是比较靠谱。

[回复]

L_sun 回复:

@qi, 没，可以按照WP吗？有地址能看下速度吗？

[回复]

qi 回复:

@L_sun, 空间不支持PHP，所以基本上不能安装PHP程序，只能安装%支持的语言。最大的困难就是使用了。[url]/#-app-engine/[/url]

[回复]

L_sun 回复:

@qi, 不能安装PHP，那也就是不能安装WP啊。。。再推荐个可以安装WP的吧

[回复]

qi 回复:

@L_sun, 我觉得云空间比较适合个人博客。特别是使用难度高，基本上会挡住一半以上的滥用。不知你喜欢PHP云空间不？

[回复]

L_sun 回复:

@qi, 不像SF这样泄露密码，稳定性好速度快，不乱删数据神马的就好

[回复]

qi 回复:

@L_sun, 不会的，云空间不开源，只是云计算，两者不同。

[回复]

L_sun 回复:

@qi, 那介绍个呗

[回复]

qi 回复:

@L_sun, 看我的使用方法：
[url]/zymic-yuming/#toc-6[/url]

[回复]

qi 回复:

@L_sun, 这个：/openshift-redhat/，现在基本上用过人都说好。

[回复]

L_sun 回复:

@qi, 有没有速度快一点的啊，AF感觉怎么样？操作不是问题

[回复]

L_sun 回复:

@qi, 有没有速度快点的啊？AF感觉如何？操作不是问题

[回复]

qi 回复:

@L_sun, WP误判为垃圾评论，我改过来了。话说这个WP不知道怎么回事。

[回复]

能不能都给个详细的教程，

qi 回复:

@DT乐天, 什么教程？是使用SF空间的教程？还是破解SF空间的用户信息？

[回复]

幸好幸好看了这篇文章，不然要闯大祸了

qi 回复:

@大猫, 如果SF不用了就把里面的重要信息删除了，防止某一天自己的密码被盗都不知道是怎么回事。我就是这样，用了和Sf一样的密码。

[回复]

怎么回复不显示了，我继续占楼。。。有没有比redhat速度快点的啊？AF感觉如何？操作不是问题，求推荐啊

qi 回复:

@L_sun, redhat的速度基本很快了，用的是亚马逊的云服务器。AF有六个机房，而且速度都很不错，可以选择美国到中国最快的机房，别外有新加坡的机房可选。

[回复]

博主现在sf还能做网站吗

qi 回复:

@大头, 可以，不过个人隐私就得不到保护了。因为你安装网站后，别人可以全将你的文件下载下来。

[回复]

SF 被黑了。。。
[img]https://ww4.sinaimg.cn/large/50ccfb23gw1dx8mwf2u3pj.jpg[/img]
“ 蒋涛CSDN
转-腾讯安全应急响应中心发现开源软件网站SourceForge. Net的某些服务器疑似被入侵，黑客在正常程序中植入了后门。比如这个地址（ https://url.cn/5U6aRZ ）的phpmyadmin就多了一个server_sync.php文件，其实它是黑客的一个Web后门。已通知官方。请广大运维人员使用外部文件时，一定要校验文件合法性”

qi 回复:

@HuGtion, 是最近发生的吗？那可能有点可怕了，我一直以SF的程序都是安全的。

[回复]

HuGtion 回复:

@qi, 刚看到的微薄公布的信息

[回复]

qi 回复:

@HuGtion, 那就真得有问题了。我去关注关注。

[回复]

HuGtion 回复:

@qi, 嗯 ， “蒋涛CSDN” 发的微薄 应该不假

[回复]

好像把用户名和你建立的项目名不一样就可以避免了。因为你看到的那些user都是登陆名，不是项目名。如果不知道项目名的话，应该可以避免被人登陆了。

qi 回复:

@推荐吧, 这样的话就找不到项目在哪里了。不过SF的页面貌似都会流露出一些项目名称，怕有不测。

[回复]

推荐吧 回复:

@qi, 嗯。反正确实有隐患了，还是要小心点的好。

[回复]

我沉寂了好久就是为了十月份主打SF.NET的，看来我准备了N久的把用000webhot的网站转到SF.NET上，现在看来是不可能了唉？55555

qi 回复:

@reed, 如果准备长期做站，恐怕得搬到一个更安全的地方了。

[回复]

我的网站有很多会员反映我的一个三蛋空间用Incapsula做CDN日本加速后并不理想，反而时不时的进不去了，或者可浏览，但不能发文，一发文就是无法连接。。。

qi 回复:

@reed, 这可能是000webhost空间的网络慢的原因。虽然用了CDN，但是000webhost的服务器与CDN的服务器如果出现网络不通，那么访问网站也就是网络不通了。

[回复]

还好我们申请成功。。。
如此坑爹的Bug

靠你的提醒，我登陆了某人的SF，看到了他的数据库密码，用这个密码去测试他的buttobi.net空间，我一直想找一个大一些的静态快速空间，嘿嘿，进去了，密码也改了，不过我没有去测试QQ，一般没用，都有密保，也没有去测试gmail，还算好人啊

我这么提醒自己，是freehao123站长教我怎么做坏事的，我只不过按照他的方法做了一个测试，坏人是freehao123站长，不是我！！！

qi 回复:

@yiya, 呵呵，罪过罪过 其实你如果用我的这个SF空间的数据库密码基本上可以登录我的所有免费空间的演示。至于其它的重要的密码我现在一一改了，用这么多年的SF，差点自己都悲剧了。

[回复]

SF 很早前就已经不用了

SF年底将要正是关门了，有数据的赶紧辈分走人吧，之后就不是很清楚了。

qi 回复:

@寒门七少, 不是只关闭app hosting吗？

[回复]

其实sf可以下载里边的文件的，官方的意思是类似网盘的玩意悲剧的人生啊！

qi 回复:

@寒门七少, 只是安装了Wordpress这类程序，里面就有配置信息，其中的密码很有可能是平时经常用的。

[回复]

我想问一下。我在sf上建立两个博客，不是我的cpu等资源都被两个博客分掉了啊？还是说，互不影响？谢谢

qi 回复:

@李征宇, 不会影响的。

[回复]

为什么我试了几十个htdocs文件夹打开后全部是空的。。。而且根本不能删htdocs文件夹

qi 回复:

@Eblue, 有复制下载的权限，没有删除和修改的权限。有些是空，需要进入到项目名才会看到。

[回复]

好吧，我表示我落后了。虽然使用SourceForge的空间很久了，直到昨天chachachade提醒我sf有这个问题并给了我这篇文章的链接时，我才知道。

但这个问题并不是不能解决的。我新建用户进行了测试，发现只要你对自己网站的相应文件（比如wp-config.php）设定正确的权限时，别的用户是不能访问的。我在解决SourceForge空间外发邮件的问题时碰巧看到了那篇文档，碰巧就按照那个方式设置了wp-config.php的权限，目前非本项目成员和非项目管理者是不能看到这个文件的内容的。

文档是：https://sourceforge.net/apps/trac/sourceforge/wiki/Project%20Web%20Email%20Configuration

内容：
Be sure to set the permissions on file that contains your password to not be world readable:
chmod o-r whatever.php

風之水 回复:

@opoo, 請問你那個屬性是設定成怎樣的屬性？我是說像是644那種的數字屬性，你的是設定成什麼樣？

[回复]

風之水 回复:

@opoo, 另外想問，不能查看但是能下載嗎？

[回复]

現在貌似不能看別人的，顯示”無法取得目錄列表”

qi 回复:

@Wu, 所有的都不行了吗？

[回复]

Wu 回复:

@qi, 大概是吧!~我看不到其他人的目錄。

[回复]

现在再尝试访问他人空间会提示：
Permission denied.
Error code: 3
Error message from server: Permission denied
应该已经阻止了~~
目前redhat被*后sftp登录不上去，只能用sf或者phpcloud了……

qi 回复:

@c, 看来是拒绝登录了。

[回复]

Harry 回复:

@qi, 目測沒真的拒絕,我剛剛試過,依然OK!小心吧!對了,如果我拿來放影片(一個大概5**M左右)會被封嗎?

[回复]

qi 回复:

@Harry, 有这个可能，主要是SF空间不允许将它用作其它的用途。

[回复]