香蕉成人伊视频在线观看|学生小视频国产区|yy女主播啪啪啪视频|麻豆传播媒体APP大全免费版官网|瑜伽牲交AV|国产欧美日韩在线天堂区|白浆精品国产91

Discuz! 官方交流社區

標題: DZ論壇重大信息安全BUG，不法分子批量改名黃色鏈接 [打印本頁]

作者: 明月的大海 時間: 2019-7-21 20:07
標題: DZ論壇重大信息安全BUG，不法分子批量改名黃色鏈接
本帖最后由明月的大海于 2019-7-21 20:16 編輯

近一段時間，注冊機瘋狂發帖，設置了“人工審核”，那注冊機就是“等待驗證會員”。它沒有發帖權限，但是最近注冊機瘋狂變種，竟然利用用戶空間DIY功能把空間名稱和說明改成黃色標題。
如下圖，發帖機注冊了幾百個“XXX哪里有小妹，XXX哪里有小妹聯系方式”等非法賬號，很容易導致網站被封。而我們的后臺“等待驗證會員”并沒有禁止此項操作的選項。

(, 下載次數: 70)

作者: allthebest 時間: 2019-7-22 00:05
等待驗證用戶組，編輯，所有功能都不允許使用

更新緩存

等待驗證用戶組=游客，還不是會員呢！

作者: crx349 時間: 2019-7-22 02:06
可以關閉個人空間 diy功能

作者: 一葦過江 時間: 2019-7-22 14:31
@樓上二位先生關閉待驗證會員的個人空間 diy等等功能，但好像不能禁止他設置個人相關信息，比如樓主所說的那個，還有用戶頭像上傳以及收聽等
(, 下載次數: 76)

作者: crx349 時間: 2019-7-22 16:13

一葦過江發表于 2019-7-22 14:31
@樓上二位先生關閉待驗證會員的個人空間 diy等等功能，但好像不能禁止他設置個人相關信息，比如樓主所說的 ...

收聽問題解決 http://m.yu-jie.cn/thread-109-1-1.html

作者: 一葦過江 時間: 2019-7-22 17:02

crx349 發表于 2019-7-22 16:13
收聽問題解決 http://m.yu-jie.cn/thread-109-1-1.html

謝謝提醒！

歡迎光臨 Discuz! 官方交流社區 (http://m.yu-jie.cn/)