论坛被刷屏是漏洞吗？

韬光晦影 · 发表于 2018-10-2 10:50:28

论坛用户经常用弱密码，然后就会被暴力破解，每次都要删除很多帖子封禁IP。
感觉是个漏洞，防灌水机制不起作用，设置了间隔300秒发帖，但是人家这些机器人好像是用注入方式发帖，根本不受300秒限制。

防水墙又打不开，启用防水墙也没反应不报错，就显示个ARRAY，应该是程序问题。

谁能教一下怎么办？要不然报警？

这回聪明了 · 发表于 2018-10-2 17:14:59

后台设置禁止敏感词试试

a475305268 · 发表于 2018-10-3 10:15:34

提示: 作者被禁止或删除内容自动屏蔽

LJCJR · 发表于 2018-10-5 12:41:02

1.开发帖审核
2.发帖使用滑动验证
3.安装同盾防灌水（目前本人站点就在用，很好用，他会自动将灌水贴删除）
4.防水墙依赖云平台，肯定用不了
5.论坛开启弱密码检测

		自动登录	找回密码
密码			立即注册

[新需求] 论坛被刷屏是漏洞吗？

本帖子中包含更多资源