网站是discuz!3.4 可以使用任何用户发帖不得已网站已关闭

p1114 · 发表于 2025-11-23 11:03:13

发帖用户有些是刚注册的，更多的是几年前注册的用户，包括我自己注册的小号也在自动发广告，一天时间可以发上千条广告，不知道发广告的人是怎么登录上别人账号的，请大佬们帮忙排查一下

我知道答案回答被采纳将会获得1 贡献已有15人回答

山鸡 · 发表于 2025-11-23 11:07:49

这么神奇？

湖中沉 · 发表于 2025-11-23 11:18:30

你一个截图，我们怎么查？这种大概率就是别人攻陷你的账号体系了，获取或者统一改了密码。

p1114 · 发表于 2025-11-23 11:32:06

湖中沉发表于 2025-11-23 11:18
你一个截图，我们怎么查？这种大概率就是别人攻陷你的账号体系了，获取或者统一改了密码。 ...

我不知道我需要提供什么，应该没有统一改密码，管理员账号能登录，我的小号一个能登录，另一个不知道是给我改了密码还是我自己忘记了，好多年没有登录了，我怎么能查询账号的密码修改时间呢

湖中沉 · 发表于 2025-11-23 11:38:11

p1114 发表于 2025-11-23 11:32
我不知道我需要提供什么，应该没有统一改密码，管理员账号能登录，我的小号一个能登录，另一个不知道是给 ...

他能发，首先肯定是能登录，那么账号密码是基础的。密码没改，那么就说明你密码泄露了

p1114 · 发表于 2025-11-23 11:50:50

湖中沉发表于 2025-11-23 11:38
他能发，首先肯定是能登录，那么账号密码是基础的。密码没改，那么就说明你密码泄露了 ...

有没有办法查询密码修改时间呢，有没有可能改了一部分的密码

湖中沉 · 发表于 2025-11-23 11:59:53

p1114 发表于 2025-11-23 11:50
有没有办法查询密码修改时间呢，有没有可能改了一部分的密码

这个没有记录，而且查了也没意义。能修改你密码，他甚至可能是直接攻陷了你的服务器都可能的，查这些表面的东西没什么意义

科站网 · 发表于 2025-11-23 12:02:19

https://addon.dismall.com/plugins/tshuz_passwdsafety.html

babyfacer · 发表于 2025-11-23 16:45:11

这种一般都是你服务器被和谐了。然后批量修改用户密码登录发广告

鸿茂传媒 · 发表于 2025-11-23 20:25:59

加强服务器安全防御，提高用户密码设置。

[求助] 网站是discuz!3.4 可以使用任何用户发帖不得已网站已关闭