最近“XXX哪里找小女且”信息瘋狂群發，用什么方法根治?

allthebest

羅永浩 發表于 2019-7-22 17:14
這個應該開一個帖子，為什么升級PHP7.0，性能方面、安全方面等我想他們很愿意去升級 ...

國內站長好奇怪，不重視站點安全，反而關心升級PHP，購買大堆插件與模版能用上嗎？

新插件與模版沒問題，老舊插件與模版呢？

經PHP入侵問題，重來都沒站長關注，總是怪Discuz程序有各方面漏洞并不公平呢！

czwhehehe

用戶付費注冊即可。不過要像我的網站一樣有全網獨家資源才可以。

明月的大海

allthebest 發表于 2019-7-22 16:37
不做好網站的安全防護，任何程序都有漏洞的說。

這不是bug，這是你做成的漏洞而已。 ...

您還是沒有看明白，或者從來沒有裝扮過空間？

我的意思，不單單是我網站，所有的DZ網站都有這個程序漏洞

不法分子利用網站空間裝扮功能，把空間標題自定義為XXX小女且之類的，

不是他們入侵了我的網站模板，這是DZ自帶的一個功能。

尷尬的是，等待驗證會員也有裝扮空間的權利，而且無法禁止。。。。

明月的大海

allthebest 發表于 2019-7-22 17:02
用戶數據庫被入侵才可修改模版文件，你的站點有同樣問題嗎？為什么任由陌生人遠程修改數據庫，這沒有站長 ...

您的理解有嚴重問題哈。

不是注冊機侵入了我的模板，而是空間自帶的功能賦予了“等待驗證會員”亂改空間昵稱和描述的權限

而且，后臺還沒有禁止選項。。。

我的意思說，程序設計有問題，全國所有的DZ網站，都可以修改空間描述。。。。

allthebest

明月的大海 發表于 2019-7-22 23:50
您的理解有嚴重問題哈。

不是注冊機侵入了我的模板，而是空間自帶的功能賦予了“等待驗證會員”亂改空間 ...

后臺---界面---界面設置---全局，在其中找到“個人主頁默認皮膚”，把它設置成“論壇樣式”

全局---站點功能  引入廣告  選項  關閉  不用

即可

明月的大海

allthebest 發表于 2019-7-23 05:08
后臺---界面---界面設置---全局，在其中找到“個人主頁默認皮膚”，把它設置成“論壇樣式”

全局---站點 ...

這可能有用，但是太難看了啊。

明月的大海

LCW 發表于 2019-7-23 09:03
關閉空間DIY功能

沒有這個選項，我只好刪除了DIY的那個文件。但是，不等于全國站長都會刪，不法分子依然猖狂利用這個漏洞群發小J垃圾信息....

羅永浩

LCW 發表于 2019-7-23 09:03
關閉空間DIY功能

奇怪，你們這些功能在哪里呢還有你說的不開啟頭像上傳

allthebest

明月的大海 發表于 2019-7-23 12:39
這可能有用，但是太難看了啊。

論壇要賺錢，靠優質原創帖子，與好看、好玩無關。