关于大规模广告的几个想法

数据流谷雨

1、论坛貌似是2006年建成的，现在是2013年，有很多账号很久没登陆然后被盗再发广告，是不是可以把“最后访问”时间超过3年（其他的也可以）的账号设置成“受保护帐号”用户组，或者其他的用户组，比如“不活跃”用户组（新建）。
然后设置成这个用户组只有回帖权限，或者每天只能发5帖，需要在专门的帖子中申请方可恢复成正常用户组。

2、大幅提升来访客人的上限或者见习会员的下线，不活跃用户的积分在某个值以下，比如 积分500以下，那么就把这个值以下的用户设置成来访客人，然后规定每天限发20帖

3、论坛的服务器有没有被挂马？或者有没有内部人士在搞鬼？比如阿里云某人偷偷下载卡饭的数据库，卖给其他人。亦或者后台的密码被人知道了

4、还是以前说过的，实在不行凌晨1点到早上7点禁止部分发帖，海外用户可以申请，给予“海外用户”用户组，不受限制，特殊组不受限制，见习写手以上无限制

5、腾讯有没有参与其中？Discuz被腾讯收购了，会不会Discuz就有超级权限漏洞。腾讯电脑管家区有时会有人发资讯，一看注册时间很早，会不会和发广告的是一伙的？
http://bbs.kafan.cn/thread-1510445-1-1.html
http://bbs.kafan.cn/thread-1481253-1-1.html
http://bbs.kafan.cn/thread-1481244-1-1.html

6、强制设置安全问题

7、通过淘宝的查询
http://item.taobao.com/item.htm? ... &id=12762204714
http://item.taobao.com/item.htm? ... &id=15459510946
可疑吗？

8、醉翁之意不在酒，发xx广告的并不是让大家相信xx，而是为了搞垮论坛。为了防止ad，管理层必定会限制新人，从而限制论坛的新鲜血液，最终搞垮论坛

9、软件下载区有人也发布带有推广性质或病毒的软件，会不会是一伙的？

10、建立纠察队，由特殊组成员担任，拥有禁言权限

11、卡饭没了，谁得益？要不卡饭伪装维护半个月，看看哪个论坛推广的最凶！

12、

佐仓濑津美

1、 明显增加事委会工作量

2、 变相增加新人进入难度 今天已经有新人在茶舍吐槽了

3、 这次是被扫弱密码

4、 这是我的建议 不过事委会认为不能因噎废食 没有采纳

5、 管家区的事情到现在没有回复给我结果 我要了几次结果都没有调查结论 估计不了了之了 而且多半也调查不了

6、 不方便 这是theone否决的（其实我认为应该强制）

7、 这个早看见了 没辙

8、 我认同你的观点 但是还不知道是谁

9、 难说 软件区交给口条处理吧

10、每位版主都有禁言权限 而且我们都可以跨区禁言此类广告 主要是大半夜五六点没人在线 我也不可能每天都盯着

yloko

搞垮论坛倒不太像，

360还是做安全软件的呢，去年的老网，晚上“求助区”还不是天天被刷屏

乐活

前两条差不多的建议俺提过不止一次了，上边考虑更多的是别的

a8181811

5，我认为，DZ绝对有不为人知的超级权限。那些帐号注册时间太相近了，而且一个现象就是那些帐号被封之后没一人申诉。就像一些机器人在发帖～

voldemort12138

a8181811 发表于 2013-3-28 19:46
5，我认为，DZ绝对有不为人知的超级权限。那些帐号注册时间太相近了，而且一个现象就是那些帐号被封之后没一 ...

dz有没有所谓高于管理员的权限我不知道，不过复制管理员还是可行的
请移步http://m.chinabyte.com/sec/394/11096394_3_m.shtml

法外制裁者

voldemort12138 发表于 发表于 2013-3-28 20:16:48
dz有没有所谓高于管理员的权限我不知道，不过复制管理员还是可行的
请移步http://m.chinabyte.com/sec/3 ...

晕倒，获得了数据库权限等于拥有一切权限，复制管理员算什么，删了管理员都行

---

Mozilla/5.0 (Windows NT 6.1; rv:20.0) Gecko/20100101 Firefox/20.0

heaven888

法外制裁者 发表于 2013-3-28 21:23
晕倒，获得了数据库权限等于拥有一切权限，复制管理员算什么，删了管理员都行

---

Mozilla/5.0 (Windows N ...

我是来看s的

法外制裁者

1、我提过，那个一说找不到这样的插件，也就意味着SWH工作量猛增，估计行不通
2、这个和你第八条已经重复，这等于我们限制了新人
3、这个就不知道了，据说有几个密码复杂的也被盗了，到底是社工呢 还是其他论坛被盗导致这个帐号这里也被盗。
4、我也觉的这个可行
5、这个永远说不清楚，就好像论坛部署在win系统下，使用了mysql数据库一样，然后用了阿帕奇PHP和腾讯的DZ程序，如果说程序是谁的谁就有可能部署后门，那这些公司全都有可能，而且永远也不会有公司承认的。
6、同样是会给新人带来限制，尤其是新人更不会注重这个，从一堆弱密码就能看到。
7、竟然还能自动发货了。。。。。他们是有多少帐号啊。。。。。
8、我觉得也有点了，最近502很讨厌
9、我也觉的
10、这个……SWH应该会考虑更多其他方面的问题
11、这个是胡闹

恋爱的夏娜

1. 封禁老账号虽然可行，但是……我光用搜索功能搜索30天之前没有回复的解答区帖子就可以刷出来上千条！
可想而知，虽然规模不是一个级别的。意思也就是，没有可操作性。
2. 大幅提升新人的转正或者加入成本，最后只会把论坛慢慢孤立。
3. 这个东西，太复杂，虽然我有几个怀疑对象但是没有任何证据。
4. 增加管理员层的管理成本不说，会明显降低会员的论坛友好度。
5. 腾讯也好，微软也罢，我们能说什么？DZ的开发者DZ是什么东西清清楚楚，什么都可以做，甚至后台新建数十个管理员帐号狂发广告也不是不可以。但是，还是那句，怀疑来怀疑去，没有任何的证据。
6. 虽然可以，但是，对于我而言是一种折磨，对于部分会员而言可以成为他们不登陆论坛的导火索，因为，大部分浏览器的自动填写表单不能保存安全问题。
7. 不评论。
8. 这是一种可能性，否则如此具有规模和针对性的攻击太可疑了。
9. 无据可查，还是那句话。
10. 虽然可行，但是DZ坑爹的阶梯权限机制使得做到这一点几乎不可能。
11. ……就像楼下一位版主说的，胡闹。