大家一起来聊聊本次大规模扫号 update1

显示全部楼层 · 发表于 2013-3-9 12:48:17

theone 发表于 2013-3-9 12:46
dz自带的验证码防君子不防小人，很早就被破解了，对扫号机，发贴机没用，却会增加正常用户的登录麻烦程度 ...

原来如此。禁用UID登录会好些。几乎没多少人用UID登录。吾爱破解论坛曾经采用过。

显示全部楼层 · 发表于 2013-3-9 12:50:10

哀酱俏佳人发表于 2013-3-9 12:07
赞成楼上所说的，登录或者发帖是加个验证码

另外有帖子的回复被隐藏了http://bbs.kafan.cn/thread-14905 ...

dz自带的验证码防君子不防小人，很早就被破解了，对扫号机，发贴机没用，却会增加正常用户的登录麻烦程度。

嗯，确实部分帖子显示不正常，一般可以通过管理功能中的修复主题来实现修复，不排除有部分帖子会灵异，因我们无法确定的bug导致的，这样的也就没办法修复了，需要discuz程序更完善才行。

显示全部楼层 · 发表于 2013-3-9 12:51:38

levibeta 发表于 2013-3-9 12:07
今天上午貌似数据库还出问题了，是不是受到攻击了。

嗯，今天上午数据库出问题是因为在整理分析数据的时候导致的，直接原因不是攻击，不过，可以间接理解为因为针对性攻击牵连。

显示全部楼层 · 发表于 2013-3-9 12:53:07

各位版主大大，莫开枪，I是好人。

严重怀疑此事幕后人就在楼下。

显示全部楼层 · 发表于 2013-3-9 12:56:09

virusdefender 发表于 2013-3-9 12:36
系统没有验证码机制么~~或者强制安全问题~

dz自带的验证码防君子不防小人，很早就被破解了，对扫号机，发贴机没用，却会增加正常用户的登录麻烦程度。

安全提问的话，一是程序不能限制必须填写，二是对很多普通用户来说，会很不习惯，如果没有填写密保问题习惯的话，导致经常出现有人反映无法登录的情况，带来切实的不方便；

显示全部楼层 · 发表于 2013-3-9 12:59:53

theone 发表于 2013-3-9 12:50
dz自带的验证码防君子不防小人，很早就被破解了，对扫号机，发贴机没用，却会增加正常用户的登录麻烦程度 ...

我觉得应该早日把论坛升级到Discuz!2.5了

显示全部楼层 · 发表于 2013-3-9 13:03:45

老大考虑一下是不是得罪谁了。。。额，貌似这个真不好定位。
对dz不懂，给不了建设性的意见，只说一句，大家都辛苦了。。。

显示全部楼层 · 发表于 2013-3-9 13:06:20

我的不知道有没有被扫到

显示全部楼层 · 发表于 2013-3-9 13:10:56

锁定很久没登陆的帐号

显示全部楼层 · 发表于 2013-3-9 13:11:04

老大出现了。看描述是相当壮观

[其他相关] 大家一起来聊聊本次大规模扫号 update1