最近“XXX哪里找小女且”信息瘋狂群發，用什么方法根治?

風繼續吹

明月的大海 發表于 2019-7-22 09:49
都說了，后臺“等待驗證會員”沒有不允許使用空間選項。

程序是死的，靠程序能防得個毛線。
你得改程序限制一些東西。

yeah

yeah

僅開放QQ注冊，手機號注冊，這樣他總不至于有N個QQ和手機號碼吧

xinjscn

修改空間頁面的模板文件，刪除空間名稱

明月的大海

風繼續吹 發表于 2019-7-22 10:43
程序是死的，靠程序能防得個毛線。
你得改程序限制一些東西。

說的有理。那您修改一些發出來共享如何？

明月的大海

xinjscn 發表于 2019-7-22 15:05
修改空間頁面的模板文件，刪除空間名稱

只能用這個土辦法了！DZ僵死10多年，安全漏洞太多，騰訊罪無可恕！

allthebest

明月的大海 發表于 2019-7-22 09:50
您有認真看內容嗎？說了不法分子身份是“等待驗證會員”，它們用機器批量把空間名字，空間描述修改成“XXX ...

不做好網站的安全防護，任何程序都有漏洞的說。

這不是bug，這是你做成的漏洞而已。

羅永浩

allthebest 發表于 2019-7-22 16:37
不做好網站的安全防護，任何程序都有漏洞的說。

這不是bug，這是你做成的漏洞而已。 ...

這確實不是BUG，但也不是用戶造成的漏洞吧，是不是程序不夠完善呢

allthebest

羅永浩 發表于 2019-7-22 16:40
這確實不是BUG，但也不是用戶造成的漏洞吧，是不是程序不夠完善呢

用戶數據庫被入侵才可修改模版文件，你的站點有同樣問題嗎？為什么任由陌生人遠程修改數據庫，這沒有站長允許做不來。

php5.6已停止更新安全補丁已超過1年，Discuz 當寶站長多著呢！

羅永浩

allthebest 發表于 2019-7-22 17:02
用戶數據庫被入侵才可修改模版文件，你的站點有同樣問題嗎？為什么任由陌生人遠程修改數據庫，這沒有站長 ...

這個應該開一個帖子，為什么升級PHP7.0，性能方面、安全方面等我想他們很愿意去升級