这个是全互联网的http协议漏洞还是Discuz漏洞?

被随机 虚假IP 大量尝试密码,图中只是尝试错误的,还有很多尝试对了登上了!

IP居然可以伪造了??? 那封ip那个功能还是什么用?

求解决办法

暂时没办法

不是什么bug而是被撞库，那些被盗取的帐号可能会被用来发广告。
你可以看一下哪些老会员突然登录，而且和以前的ip不一样的，先把他们锁定/禁言处理。