大家一起来聊聊本次大规模扫号 update1

显示全部楼层 · 发表于 2013-3-9 13:15:44

老大，偶怀疑是一个僵尸网络在进行扫号

显示全部楼层 · 发表于 2013-3-9 13:23:29

哀酱俏佳人发表于 2013-3-9 12:59
我觉得应该早日把论坛升级到Discuz!2.5了

嗯，哀酱，如果是针对扫号的话，升级到dz2.5不会有作用。从其他方面上看，dz2.5相对于dz2.0来说提升不大，简单说就是升级的成本大于升级所带来的收益，不过最近dz3.0出来了，根据我目前的了解，dz3.0会值得我们升级，如果没有意外，正式版出来后3个月内会进行论坛程序的升级。

显示全部楼层 · 发表于 2013-3-9 13:24:02

老大，你早就该多出来露露面了.这样做的好处是让饭友们经常可以看见你,就感觉你在我们身边一样,对饭友的心里是有积极的正能量作用.别老是神龙见首不见尾的这样显得你不关心论坛.

PS 啥时也给俺个一官半职让俺也过过隐,俺要求不高只要MM认证专员

显示全部楼层 · 发表于 2013-3-9 13:41:12

禁用UID登录吧，这个用的人少，也能避免UID扫号

自动禁止半年/一年以上未登录论坛的帐号发帖回帖，必须到指定页面解锁1小时候才能发帖回帖，如果本身DZ做不到可以找找是否有这样的插件。扫号一般不会解锁然后等上1小时。

显示全部楼层 · 发表于 2013-3-9 14:04:51

法外制裁者发表于 2013-3-9 13:41
禁用UID登录吧，这个用的人少，也能避免UID扫号

自动禁止半年/一年以上未登录论坛的帐号发帖回帖，必须到 ...

索性再加个发帖限制
一天发帖不能超过10个

显示全部楼层 · 发表于 2013-3-9 14:07:01

能不能从现在开始强制性新注册用户使用强密码，然后能不能限制下一些等级用户的发帖时间，比如夜间几点至几点多少等级以下的账户无法发帖，这样会不会好点

显示全部楼层 · 发表于 2013-3-9 14:23:49

日志太可怕了。我用wps文字打开，想复制到wps表格中分析一下，然后电脑死了

显示全部楼层 · 发表于 2013-3-9 14:25:01

大神~~作为一个兼职数据库管理员，

老大啊，错误日志按天达到一定量就应该要提示机制了，等到出来这么多才知道就慢了，监控错误日志，程序没有设定吗？？还以为是被搞注入呢，原来才只是简单的扫号

显示全部楼层 · 发表于 2013-3-9 14:25:45

本帖最后由哀酱俏佳人于 2013-3-9 14:27 编辑

theone 发表于 2013-3-9 13:23
嗯，哀酱，如果是针对扫号的话，升级到dz2.5不会有作用。从其他方面上看，dz2.5相对于dz2.0来说提升不大， ...

我觉得平时注册或者改密码的时候应该检测密码的强弱，弱口令的密码不能注册等等的措施

发帖的时间延长吧30秒也行

显示全部楼层 · 发表于 2013-3-9 14:34:24

8191 发表于 2013-3-9 14:04
索性再加个发帖限制
一天发帖不能超过10个

这个不行……样本区还有啥的突发情况了

[其他相关] 大家一起来聊聊本次大规模扫号 update1