最近“XXX哪里找小女且”信息疯狂群发，用什么方法根治?

风继续吹

明月的大海 发表于 2019-7-22 09:49
都说了，后台“等待验证会员”没有不允许使用空间选项。

程序是死的，靠程序能防得个毛线。
你得改程序限制一些东西。

yeah

yeah

仅开放QQ注册，手机号注册，这样他总不至于有N个QQ和手机号码吧

xinjscn

修改空间页面的模板文件，删除空间名称

明月的大海

风继续吹 发表于 2019-7-22 10:43
程序是死的，靠程序能防得个毛线。
你得改程序限制一些东西。

说的有理。那您修改一些发出来共享如何？

明月的大海

xinjscn 发表于 2019-7-22 15:05
修改空间页面的模板文件，删除空间名称

只能用这个土办法了！DZ僵死10多年，安全漏洞太多，腾讯罪无可恕！

allthebest

明月的大海 发表于 2019-7-22 09:50
您有认真看内容吗？说了不法分子身份是“等待验证会员”，它们用机器批量把空间名字，空间描述修改成“XXX ...

不做好网站的安全防护，任何程序都有漏洞的说。

这不是bug，这是你做成的漏洞而已。

罗永浩

allthebest 发表于 2019-7-22 16:37
不做好网站的安全防护，任何程序都有漏洞的说。

这不是bug，这是你做成的漏洞而已。 ...

这确实不是BUG，但也不是用户造成的漏洞吧，是不是程序不够完善呢

allthebest

罗永浩 发表于 2019-7-22 16:40
这确实不是BUG，但也不是用户造成的漏洞吧，是不是程序不够完善呢

用户数据库被入侵才可修改模版文件，你的站点有同样问题吗？为什么任由陌生人远程修改数据库，这没有站长允许做不来。

php5.6已停止更新安全补丁已超过1年，Discuz 当宝站长多着呢！

罗永浩

allthebest 发表于 2019-7-22 17:02
用户数据库被入侵才可修改模版文件，你的站点有同样问题吗？为什么任由陌生人远程修改数据库，这没有站长 ...

这个应该开一个帖子，为什么升级PHP7.0，性能方面、安全方面等我想他们很愿意去升级