久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區(qū)

標(biāo)題: DZ論壇重大信息安全BUG，不法分子批量改名黃色鏈接 [打印本頁]

作者: 明月的大海 時間: 2019-7-21 20:07
標(biāo)題: DZ論壇重大信息安全BUG，不法分子批量改名黃色鏈接
本帖最后由明月的大海于 2019-7-21 20:16 編輯

近一段時間，注冊機瘋狂發(fā)帖，設(shè)置了“人工審核”，那注冊機就是“等待驗證會員”。它沒有發(fā)帖權(quán)限，但是最近注冊機瘋狂變種，竟然利用用戶空間DIY功能把空間名稱和說明改成黃色標(biāo)題。
如下圖，發(fā)帖機注冊了幾百個“XXX哪里有小妹，XXX哪里有小妹聯(lián)系方式”等非法賬號，很容易導(dǎo)致網(wǎng)站被封。而我們的后臺“等待驗證會員”并沒有禁止此項操作的選項。

(, 下載次數(shù): 21)

作者: allthebest 時間: 2019-7-22 00:05
等待驗證用戶組，編輯，所有功能都不允許使用

更新緩存

等待驗證用戶組=游客，還不是會員呢！

作者: crx349 時間: 2019-7-22 02:06
可以關(guān)閉個人空間 diy功能

作者: 一葦過江 時間: 2019-7-22 14:31
@樓上二位先生關(guān)閉待驗證會員的個人空間 diy等等功能，但好像不能禁止他設(shè)置個人相關(guān)信息，比如樓主所說的那個，還有用戶頭像上傳以及收聽等
(, 下載次數(shù): 23)

作者: crx349 時間: 2019-7-22 16:13

一葦過江發(fā)表于 2019-7-22 14:31
@樓上二位先生關(guān)閉待驗證會員的個人空間 diy等等功能，但好像不能禁止他設(shè)置個人相關(guān)信息，比如樓主所說的 ...

收聽問題解決 http://www.9999xn.com/thread-109-1-1.html

作者: 一葦過江 時間: 2019-7-22 17:02

crx349 發(fā)表于 2019-7-22 16:13
收聽問題解決 http://www.9999xn.com/thread-109-1-1.html

謝謝提醒！

歡迎光臨 Discuz! 官方交流社區(qū) (http://www.9999xn.com/)