Discuz!论坛安全问题,个人建议

atgfddj · 发表于 2013-3-9 08:28:51

我发现我注册的很多论坛，我发现许多的论坛都在用Discuz，所以啦本论坛很受欢迎，这是值得肯定的，辛苦了，论坛的工作人员。

不过我在注册的时候，发现在账号安全问题，当我们的邮箱验证后，如果我们的账号和密码被盗后，那盗号者就可以轻易更改密码和安全邮箱，这点我相信很多人都发现了问题，不知道有没有人提过。

嗯，在我注册一些网站的时候，例如Chinaz的账号时，当邮箱验证后如果需要改邮箱后，需要先发送验证到已经激活的邮箱，当用户进入邮箱同意后，才能更改邮箱，我觉得这点比较好。

所以我提出一下了，也许论坛有什么理由没有改进，可以解释一下好吗？谢谢

atgfddj · 发表于 2013-3-9 08:29:48

自己把自己的疑问顶起来啊

流年无殇 · 发表于 2013-3-9 08:49:17

DISCUZ的账号注册引导和密码找回向导都还比较弱。。。是软肋。。。

xiansong · 发表于 2013-3-9 11:22:05

帮你顶起来吾爱学习资源网 www.520cfc.com

atgfddj · 发表于 2013-3-9 12:00:14

流年无殇发表于 2013-3-9 08:49
DISCUZ的账号注册引导和密码找回向导都还比较弱。。。是软肋。。。

哦，原来如此，谢谢啦

atgfddj · 发表于 2013-3-9 12:00:37

xiansong 发表于 2013-3-9 11:22
帮你顶起来吾爱学习资源网 www.520cfc.com

嗯，谢谢啦

topvip · 发表于 2013-3-9 12:06:09

前2在我在一个QQ群里,有人说可爆破dz2.5用户密码. 希望这方面也加强安全.

gglgan · 发表于 2013-3-9 12:20:23

这个东西还是有难度的，只要服务器安全，程序上也不会出问题的！
邯郸信息港 www.hdt.org.cn

phw1964 · 发表于 2013-3-10 21:50:18

帐号密码安全问题的确值得重视。

adsense · 发表于 2013-3-11 12:31:14

目前帐号安全是个问题. www.longxia.org给攻击好多次了.

		自动登录	找回密码
密码			立即注册