近日国内dz论坛大面积被盗号问题希望引起高度重视！可能有安全漏洞

ppluntan · 发表于 2012-5-28 08:51:19

本帖最后由 ppluntan 于 2012-5-28 18:16 编辑

https://discuz.dismall.com/forum.php? ... tion=view&ctid=1550 （这里是所有有关江西IP盗号的帖子淘贴）
关于国内dz论坛大面积被盗号修改密码问题，不知官方是否在排查中？应该不是弱密码问题，我也发现了。改会员密码，改邮箱是一大特征！我一直怀疑盗号问题很可能和大面积被灌水和一些站长小站超大流量（反常现象）有关，估计dz有安全漏洞。希望官方尽快解决！

xuedi · 发表于 2012-5-28 09:00:48

我的一些老用户号也被盗了不知道什么原因

ppluntan · 发表于 2012-5-28 09:04:03

其实一些站长小站反常的超大流量很可能也是特征之一！

m.king · 发表于 2012-5-28 09:05:54

感谢您的反馈，该问题我们已经收到反馈。目前正在对程序进行排查！

ppluntan · 发表于 2012-5-28 09:14:55

m.king 发表于 2012-5-28 09:05
感谢您的反馈，该问题我们已经收到反馈。目前正在对程序进行排查！

希望给个临时解决方案！

m.king · 发表于 2012-5-28 10:04:25

ppluntan 发表于 2012-5-28 09:14
希望给个临时解决方案！

能否把你的站点权限提供给我们一下，我们综合看一下情况！

ppluntan · 发表于 2012-5-28 10:24:13

m.king 发表于 2012-5-28 10:04
能否把你的站点权限提供给我们一下，我们综合看一下情况！

我正在搬主机，可能要找https://discuz.dismall.com/forum. ... =view&ctid=1550 这里的站长提供权限

nenge · 发表于 2012-5-28 11:33:53

建议关闭UID登陆排查服务器权限

ppluntan · 发表于 2012-5-28 11:36:33

nenge 发表于 2012-5-28 11:33
建议关闭UID登陆排查服务器权限

后台有关闭UID登陆权限的地方？没有啊

nenge · 发表于 2012-5-28 12:21:59

ppluntan 发表于 2012-5-28 11:36
后台有关闭UID登陆权限的地方？没有啊

是没有所以要手动操作别忘了手机端也要屏蔽或者改写

		自动登录	找回密码
密码			立即注册