新建论坛遭遇恶意广告 删除用户后他们仍能发帖？

新建的论坛，长时间没有管理，昨天去看了看，所有的板块都被发了广告。

看了后台用户数据后，明显感觉应该不是人工注册的那种。

我把用户都删了，但是他们仍然能够发帖，并且在线列表里面还有他们的用户名，个人资料页面还在，？？？？

这都是什么情况？感觉很恐怖~~~~~

关闭匿名发帖

1、严格把控注册入口，可在访问控制中合理的设置。
2、推荐第三方授权注册，关闭普通注册方式。
等等

如果说的是实话,那么你的php文件里面删除用户的代码已经被它修改删除不了用户了!

因为要访问打开用户主页,他的uid必须存没有删在common_member这个表里面才行!

理论上应该是不会造成这样现象的。

除非你后台的权限设置不严谨，或者文件被黑了，否则不可能的。
因为发帖的时候，会检查UID的情况。假如你的权限设置正确，凡是不符合情况的，会禁止下一步动作，发帖不会成功。不管什么注册机都不可能绕过服务器上的PHP文件－－除非服务器被入侵。
还是先检查吧。

1.检查是否有管理员账号外泄
2.如果服务器中毒或挂马可以
3.采集工具入口 慎用

jiangchuankyo 发表于 2017-9-15 14:35
如果说的是实话,那么你的php文件里面删除用户的代码已经被它修改删除不了用户了!

因为要访问打开用户主 ...

这个有办法修复吗？

现在是所有的用户已经被删除，但是仍然有用户发帖，广告贴！

UC  没有删除用户？

跟你说个简单的方法，这是我个人经验
你在后台开启邮箱白名单模式，比如只允许163邮箱。然后每个邮箱限制只能注册一个帐号，每个IP 24小时内只能注册一次。
然后就是新手发帖，输入验证码至少20帖，输入验证问题至少10帖。
这样基本能防住大部份注册机。
但如果是纯人肉，那也没法，就是有人要整你，跟你耗，你没法。
只能慢慢封IP或帐号
至于你说的帐号删不掉与你的ECS或VPS上用的套件有关。
如果你用了phpstudy，那恭喜你，这个本来自带后门。