關於廣告機破解郵件驗證

大姊姊 · 发表于 2021-6-15 20:34:33

本帖最后由大姊姊于 2021-6-15 20:53 编辑

我的論壇遇到一個問題
目前有打開註冊時需郵件驗證
廣告機不知道是能自動驗證信件
還是找到什麼漏洞
都能審核成功?
是他能跳過郵件驗證嗎?
請問我還能怎麼做?
雖然他什麼廣告也發不出來
但是要一直刪除廣告帳號...
謝謝
不只7.2
3.x也這樣

老周部落 · 发表于 2021-6-15 23:17:41

验证邮件对于现在的发帖机很简单，毕竟 POP3 协议是开源的，正则解析一下也不费劲。
建议设置和站点类型符合的验证问答，这样可以拒绝大量灌水机注册。
比如一个轻小说类论坛，可以问问沙优的全名之类的。

大姊姊 · 发表于 2021-6-15 23:20:37

老周部落发表于 2021-6-15 23:17
验证邮件对于现在的发帖机很简单，毕竟 POP3 协议是开源的，正则解析一下也不费劲。
建议设置和站点类型符 ...

自動驗證郵件我是沒有那麼驚訝
但是廣告機用gmail註冊
gmail註冊有時需要手機號碼之類的認證
不知道註冊機是怎麼通過認證ˋ的?
謝謝

百度公司 · 发表于 2021-6-16 08:16:20

这个攻击很简单，网上HK论坛里找找就能找到很多软件，一点鼠标成千上万的帖子在你站上飘，当然了懂技术的很快就能删除掉这些信息，或者购买了相关安全插件的，可以自动删除掉，但是没有技术的小白，那就慢慢删除了。和官方没多大关系，主要还是在自己的日常安全维护，当然了别忘了，discuz程序也是开源的，研究一下源代码，就能很快知道怎么破解攻击

evilvoy · 发表于 2021-6-18 13:08:05

会不会是因为手机版注册的免验证了

大姊姊 · 发表于 2021-6-18 14:17:15

本帖最后由大姊姊于 2021-6-18 16:43 编辑

evilvoy 发表于 2021-6-18 13:08
会不会是因为手机版注册的免验证了

我有開手機註冊
沒有看到另外設定手機註冊驗證的功能
手機註冊也有註冊機嗎?
謝謝

老周部落 · 发表于 2021-6-19 22:42:51

大姊姊发表于 2021-6-15 23:20
自動驗證郵件我是沒有那麼驚訝
但是廣告機用gmail註冊
gmail註冊有時需要手機號碼之類的認證

这个问题就得问 Google 了

		自动登录	找回密码
密码			立即注册

[求助] 關於廣告機破解郵件驗證