这几天好多DZ论坛被发小.姐贴，是不是有啥漏洞！

winday · 发表于 2018-9-9 15:56:32

提示: 作者被禁止或删除内容自动屏蔽

T1any1 · 发表于 2018-9-9 16:46:22

绝对不是弱密码之类的问题, 否则不会这么集中爆发. 应该是近段有人开发了针对DZ什么很方便的撞库+发帖一条龙程序集中爆破discuz了

这次发小*J*J帖子的是个团伙绝对不是小作坊, 全都是湖北的联通电信的IP, 我设置的fail2ban规则竟然一下午拦下来500个左右的IP(真是日了狗了)

升级discuz的防水墙应该能阻挡部分, 很多IP在IPIP里是有黑历史记录的

已注销账号 · 发表于 2018-9-9 23:32:07

最简单的办法就是后台审核关键词或直接禁用某些关键词，用户组里设置发链接直接等待审核，收集一些关键词后基本就没人发了，我的论坛现在基本没广告了

bob1987 · 发表于 2018-9-9 21:17:02

提示: 作者被禁止或删除内容自动屏蔽

maozedong · 发表于 2018-9-9 19:47:16

提示: 作者被禁止或删除内容自动屏蔽

坐怀不乱西门庆 · 发表于 2018-9-9 17:22:46

winday 发表于 2018-9-9 16:58
也有这个想法，，，不知道是否被脱裤

加密库脱了有多大用，效率低。
重装系统，重装源码恢复数据库，不到10分钟又被黑
升级系统版本，重装源码，后台打包库，升级源码恢复数据，才好，问题出在哪里我也不知道

左手写爱 · 发表于 2018-9-9 17:13:21

有漏洞的可能性大

winday · 发表于 2018-9-9 16:58:29

提示: 作者被禁止或删除内容自动屏蔽

坐怀不乱西门庆 · 发表于 2018-9-9 16:50:19

有过一次经历，看起来是扫号实际上是被入侵了

T1any1 · 发表于 2018-9-9 16:19:40

我的一个论坛被发了90多万帖子, 发号的帐号全都是老帐号, 有的还是以前的版主.

幸好没什么正常帖子, 用一个sql语句删了某时间点之前的帖子, 不然光删帖子就删到吐

肯定是有漏洞了... 不然不会这么集中爆发

		自动登录	找回密码
密码			注册

winday winday 当前离线积分 14131	电梯直达 1^# 发表于 2018-9-9 15:56:32 \| 只看该作者 \|正序浏览 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
winday winday 当前离线积分 14131	分享到: QQ好友和群 QQ空间收藏1
	回复举报

bob1987 bob1987 当前离线积分 5371	16^# 发表于 2018-9-9 21:17:02 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
bob1987 bob1987 当前离线积分 5371
	回复支持反对举报

maozedong maozedong 当前离线积分 9465	15^# 发表于 2018-9-9 19:47:16 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
maozedong maozedong 当前离线积分 9465
	回复支持反对举报

winday winday 当前离线积分 14131	12^# 楼主\| 发表于 2018-9-9 16:58:29 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
winday winday 当前离线积分 14131
	回复支持反对举报

[Windows VPS] 这几天好多DZ论坛被发小.姐贴，是不是有啥漏洞！

点评