论坛有漏洞了？这是后台注册的用户？

9zhmke · 发表于 2024-10-11 23:21:00

用户463580925
用户组 VIP会员
积分: 5505无忧币: 11006
注册时间2024-10-11 22:36
最后访问2024-10-11 23:06
上次活动时间2024-10-11 23:06
上次发表时间2024-10-11 23:06

azsxazsx4 · 发表于 2024-10-11 23:35:24

貌似不仅有新注册用户，就像楼上说的那个用户名

还有老用户比如 shinykers 用户在那发同样的内容！！！

2012andyle113 · 发表于 2024-10-12 07:41:09

才发现吗，不是老早之前就有点不正常了，今年莫名的一些没见过的，老号突然出现了

风之暇想 · 发表于 2024-10-12 08:38:16

都是没改强密码的吧，而且论坛不用ssl被盗可能性很大

test2333 · 发表于 2024-10-12 10:03:07

最离谱的是，这回的广告机发了一堆挂羊头卖狗肉的帖子，虽然是复制粘贴别的帖子的，但是标题看起来倒是和论坛主题契合，实际内容就是乌七八糟的东西，估计是为了逃避论坛管理员学聪明了

test2333 · 发表于 2024-10-12 10:10:26

个人觉得这种广告机非常影响版面，比那些直白的更影响用户体验；不过话说回来，论坛的安全性貌似还是有点落后了，感觉一些比较老的账号的密码被不怀好意的人试出来了，如果有条件的话，稍微升级一下为好，例如加入防止对一个账号多次尝试密码的限制，超过多少次错误就锁定账户；或者注册时要求强密码

sunshinezero · 发表于 2024-10-12 10:19:57

感谢分享

zlq_hysy · 发表于 2024-10-12 10:44:15

test2333 发表于 2024-10-12 10:10
个人觉得这种广告机非常影响版面，比那些直白的更影响用户体验；不过话说回来，论坛的安全性貌似还是有点落 ...

这个建议很好，支持一下

towlzj800801 · 发表于 2024-10-12 11:40:57

谢谢楼主的分享!

9zhmke · 发表于 2024-10-12 19:41:30

风之暇想发表于 2024-10-12 08:38
都是没改强密码的吧，而且论坛不用ssl被盗可能性很大

不对吧，2024-10-11 22:36注册，马上变VIP，马上积分: 5505无忧币: 11006 ?
还立马发了两个垃圾贴，如果是密码问题也是管理员密码或数据库密码被穷举？

窄口牛 · 发表于 2024-10-13 07:59:02

窄口牛 · 发表于 2024-10-14 08:21:28

本帖最后由窄口牛于 2024-10-14 08:23 编辑

又来了,大概率被盗

mlgq · 发表于 2024-10-14 08:43:09

wuyou · 发表于 2024-10-14 15:17:51

463580925 是正常加入VIP会员，后发的违规帖，已警告删帖，不排除被盗号。

		自动登录	找回密码
密码			注册