最近“XXX哪里找小女且”信息瘋狂群發(fā)，用什么方法根治?

風(fēng)繼續(xù)吹

明月的大海 發(fā)表于 2019-7-22 09:49
都說了，后臺(tái)“等待驗(yàn)證會(huì)員”沒有不允許使用空間選項(xiàng)。

程序是死的，靠程序能防得個(gè)毛線。
你得改程序限制一些東西。

yeah

yeah

僅開放QQ注冊(cè)，手機(jī)號(hào)注冊(cè)，這樣他總不至于有N個(gè)QQ和手機(jī)號(hào)碼吧

xinjscn

修改空間頁面的模板文件，刪除空間名稱

明月的大海

風(fēng)繼續(xù)吹 發(fā)表于 2019-7-22 10:43
程序是死的，靠程序能防得個(gè)毛線。
你得改程序限制一些東西。

說的有理。那您修改一些發(fā)出來共享如何？

明月的大海

xinjscn 發(fā)表于 2019-7-22 15:05
修改空間頁面的模板文件，刪除空間名稱

只能用這個(gè)土辦法了！DZ僵死10多年，安全漏洞太多，騰訊罪無可??！

allthebest

明月的大海 發(fā)表于 2019-7-22 09:50
您有認(rèn)真看內(nèi)容嗎？說了不法分子身份是“等待驗(yàn)證會(huì)員”，它們用機(jī)器批量把空間名字，空間描述修改成“XXX ...

不做好網(wǎng)站的安全防護(hù)，任何程序都有漏洞的說。

這不是bug，這是你做成的漏洞而已。

羅永浩

allthebest 發(fā)表于 2019-7-22 16:37
不做好網(wǎng)站的安全防護(hù)，任何程序都有漏洞的說。

這不是bug，這是你做成的漏洞而已。 ...

這確實(shí)不是BUG，但也不是用戶造成的漏洞吧，是不是程序不夠完善呢

allthebest

羅永浩 發(fā)表于 2019-7-22 16:40
這確實(shí)不是BUG，但也不是用戶造成的漏洞吧，是不是程序不夠完善呢

用戶數(shù)據(jù)庫被入侵才可修改模版文件，你的站點(diǎn)有同樣問題嗎？為什么任由陌生人遠(yuǎn)程修改數(shù)據(jù)庫，這沒有站長允許做不來。

php5.6已停止更新安全補(bǔ)丁已超過1年，Discuz 當(dāng)寶站長多著呢！

羅永浩

allthebest 發(fā)表于 2019-7-22 17:02
用戶數(shù)據(jù)庫被入侵才可修改模版文件，你的站點(diǎn)有同樣問題嗎？為什么任由陌生人遠(yuǎn)程修改數(shù)據(jù)庫，這沒有站長 ...

這個(gè)應(yīng)該開一個(gè)帖子，為什么升級(jí)PHP7.0，性能方面、安全方面等我想他們很愿意去升級(jí)