DZ論壇重大信息安全BUG，不法分子批量改名黃色鏈接

明月的大海

近一段時(shí)間，注冊(cè)機(jī)瘋狂發(fā)帖， 設(shè)置了“人工審核”，那注冊(cè)機(jī)就是“等待驗(yàn)證會(huì)員”。它沒有發(fā)帖權(quán)限，但是最近注冊(cè)機(jī)瘋狂變種，竟然利用用戶空間DIY功能把空間名稱和說明改成黃色標(biāo)題。
如下圖，發(fā)帖機(jī)注冊(cè)了幾百個(gè)“XXX哪里有小妹，XXX哪里有小妹聯(lián)系方式”等非法賬號(hào)，很容易導(dǎo)致網(wǎng)站被封。而我們的后臺(tái)“等待驗(yàn)證會(huì)員”并沒有禁止此項(xiàng)操作的選項(xiàng)。

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有5人回答

一葦過江

crx349 發(fā)表于 2019-7-22 16:13
收聽問題 解決 http://www.9999xn.com/thread-109-1-1.html

謝謝提醒！

crx349

一葦過江 發(fā)表于 2019-7-22 14:31
@樓上二位先生 關(guān)閉待驗(yàn)證會(huì)員的個(gè)人空間 diy等等功能，但好像不能禁止他設(shè)置個(gè)人相關(guān)信息，比如樓主所說的 ...

收聽問題 解決 http://www.9999xn.com/thread-109-1-1.html

一葦過江

@樓上二位先生 關(guān)閉待驗(yàn)證會(huì)員的個(gè)人空間 diy等等功能，但好像不能禁止他設(shè)置個(gè)人相關(guān)信息，比如樓主所說的那個(gè)，還有用戶頭像上傳以及收聽等

crx349

可以關(guān)閉 個(gè)人空間 diy功能

allthebest

等待驗(yàn)證用戶組，編輯，所有功能都不允許使用

更新緩存

等待驗(yàn)證用戶組=游客，還不是會(huì)員呢！