问一个与discuz论坛程序直击灵魂的技术问题

tot

            我以前使用的是discuz开源社区版本，我记得是discuz 3.*。后来改用phpBB。主要原因
就是：discuz论坛在批量对付发帖机器人所发的垃圾帖子上功能不全。甚至有些发帖机器人未经
审核就可以直接发帖到discuz论坛上并未经审核就可以直接显示。这是我一直在使用的论坛：
https://bbs.blueflag-software.com

        现在进入正题： CU论坛（https://www.chinaunix.net  https://bbs.chinaunix.net）用的就
是 discuz的技术，而且还一直是discuz的大客户。很不幸的是，CU论坛在今年第一季度被美国黑客
一贯端：从数据库到页面都被删除得非常干净。到了今天（2025年11月16日）CU也没有恢复。之前
还可以看到一块遮羞布——弹出一个网站维护页面。现在连这块遮羞布也找不到了，CU网站直接打不开
https://www.chinaunix.net  https://bbs.chinaunix.net

       我的这个直击灵魂的问题是：CU论坛的技术漏洞（discuz论坛程序）不知道贵公司有没有解决好了？
看了discuz换了另外一波人来开发，开了新店。其产品功能越来越强大，界面越来越绚丽。再看看你们
官网（https://w.discuz.vip）的广告语：上云了！简单易用才是重点

      我只想反问你们几句话：“如果CU论坛的技术漏洞没有彻底解决，就算你们换了另外一波人继续做产品；
就算你们的产品功能再强大，再简单易用。你们的产品安全问题没有解决（discuz的技术漏洞）。如果有
更多的用户使用你们的产品。以后这些用户的资产会不会重蹈CU论坛的覆辙呢？“

湖中沉

请明确你说是Discuz漏洞而导致cu论坛被端的证据，有漏洞发出来我们肯定修，而不是某个网站被黑了，那就一定是你们程序有漏洞这种随意猜测。CU论坛打不开了是被美国黑客一锅端了，是CU的负责人告诉你的？是因为Discuz!有漏洞而导致被端是CU的站长告诉你的？还是你从哪得到的证实呢？如果你是PHPBB的粉丝，竞争黑竞品来的？或者更简单的说，你贴出自己的论坛地址，从上面的内容来看，更像是为了制造话题引流到你论坛来吸引CU论坛的用户吧？！

另外CU属于IT168旗下，如果如你所说，是Discuz!有问题，那么IT168旗下其他网站仍在使用Discuz!程序作为论坛，是他们脑子有病？低端黑都不查查资料的吗？

网站是否被黑，决定的因素众多，服务器系统、中间件、数据库、架设程序等任何一环的任一一个漏洞都可能，甚至都没问题但设置不当，都可能成为被攻陷的溃口，你这种简单二元论，完全无技术支撑的瞎猜测，就给Discuz程序直接带上漏洞的帽子了？证据呢？没证据的话可以说是造谣吗？


最后，你说DZ对付机器人发帖功能不全，请问是什么功能不全？请详述，总不至于说机器人能发帖就是功能不全吧，那PHPBB这些一样可以被机器人发布垃圾帖啊……也是功能不全呗？


观点表达完成，后续不再回此帖

monkeye

1、"换了另外一波人继续做产品..."  主要开发是我，我不是”另一波“，我是原班人马，并非另一波人，本人是原开发组成员
2、"discuz论坛在批量对付发帖机器人所发的垃圾帖子上功能不全"   你应该也测试到了我们官方论坛 X5 的全新注册验证问答15道数学题安全验证，你是新人能看到，这是可扩展的百变，压根没法破解
3、漏洞我就不说了，一直以来白帽子们一直在为Discuz持续提供帮助，能修的早就修复了

tot

发个帖子还要做十几道简单的数学题（加减乘除），我领较过了，非常反人类。你可以看看国外的开源或者商业论坛程序，还没有哪家的产品像你这样做的。为了做完这十几道数学题，我是拿着计算器计算出来的。这个功能无法应对经过改进的发帖机器人（在做简单数学题上人的速度算不过机器），不信你可以慢慢体验。有那么复杂吗？你们可以参考 phpBB的做法，简单可靠。

hagcse

它是它，我是我，为什么总拿它跟我比....     喜欢它你去找它，为什么要质疑我.....