最近“XXX哪里找小女且”信息疯狂群发，用什么方法根治?

allthebest

罗永浩 发表于 2019-7-22 17:14
这个应该开一个帖子，为什么升级PHP7.0，性能方面、安全方面等我想他们很愿意去升级 ...

国内站长好奇怪，不重视站点安全，反而关心升级PHP，购买大堆插件与模版能用上吗？

新插件与模版没问题，老旧插件与模版呢？

经PHP入侵问题，重来都没站长关注，总是怪Discuz程序有各方面漏洞并不公平呢！

czwhehehe

用户付费注册即可。不过要像我的网站一样有全网独家资源才可以。

明月的大海

allthebest 发表于 2019-7-22 16:37
不做好网站的安全防护，任何程序都有漏洞的说。

这不是bug，这是你做成的漏洞而已。 ...

您还是没有看明白，或者从来没有装扮过空间？

我的意思，不单单是我网站，所有的DZ网站都有这个程序漏洞

不法分子利用网站空间装扮功能，把空间标题自定义为XXX小女且之类的，

不是他们入侵了我的网站模板，这是DZ自带的一个功能。

尴尬的是，等待验证会员也有装扮空间的权利，而且无法禁止。。。。

明月的大海

allthebest 发表于 2019-7-22 17:02
用户数据库被入侵才可修改模版文件，你的站点有同样问题吗？为什么任由陌生人远程修改数据库，这没有站长 ...

您的理解有严重问题哈。

不是注册机侵入了我的模板，而是空间自带的功能赋予了“等待验证会员”乱改空间昵称和描述的权限

而且，后台还没有禁止选项。。。

我的意思说，程序设计有问题，全国所有的DZ网站，都可以修改空间描述。。。。

allthebest

明月的大海 发表于 2019-7-22 23:50
您的理解有严重问题哈。

不是注册机侵入了我的模板，而是空间自带的功能赋予了“等待验证会员”乱改空间 ...

后台---界面---界面设置---全局，在其中找到“个人主页默认皮肤”，把它设置成“论坛样式”

全局---站点功能  引入广告  选项  关闭  不用

即可

明月的大海

allthebest 发表于 2019-7-23 05:08
后台---界面---界面设置---全局，在其中找到“个人主页默认皮肤”，把它设置成“论坛样式”

全局---站点 ...

这可能有用，但是太难看了啊。

明月的大海

LCW 发表于 2019-7-23 09:03
关闭空间DIY功能

没有这个选项，我只好删除了DIY的那个文件。但是，不等于全国站长都会删，不法分子依然猖狂利用这个漏洞群发小J垃圾信息....

罗永浩

LCW 发表于 2019-7-23 09:03
关闭空间DIY功能

奇怪，你们这些功能在哪里呢还有你说的不开启头像上传

allthebest

明月的大海 发表于 2019-7-23 12:39
这可能有用，但是太难看了啊。

论坛要赚钱，靠优质原创帖子，与好看、好玩无关。