很多会员很奇怪，论坛的一些帖子被转移到vip区或者其他的版块。

经过分析，我们最后发现，有人恶意对点石论坛数据库进行暴力破解，论坛管理员石头的帐号被其控制。

最后此人用石头帐号登录论坛，对论坛的帖子执行了大规模的恶意操作。

对于转移到VIP区里的帖子，很多会员看不到，我们会陆续把其恢复到相应的版块。

最后，特别鄙视躲在暗地里做坏事的某些人。

特别提示：请论坛其他管理员和版主，请重新设置一下密码，尽量复杂一点，要包含数字和字母，字母要大小写一起使用；同时，建议设置问题问答，这样登录时需要同时输入密码和答案，保护你的帐号安全。

原来这样啊，怪不得我发的帖子到SEO讨论去了。

而且还高亮了呢

原来这样哦哦~

点石应该自己搞个独立的服务器

是啊，哎。不管做什么，服务器安全不能少呀，是基础课。

原来是这样的啊。。。

这真不是好现象了，SEO不能忘了网络安全哦

暴力破解？
没有设置几次密码错误后自动开启验证码吗？验证码也给破解了？

这么容易就破解成功了 看来discuz的安全性还不是 还好哦 嘿嘿

防止暴力破解的话，像启用验证码是方法之一，当然验证码也可以破，这点倒不能算安全性漏洞。
其它方法如密码错几次就锁定账户多长时间，也能防止暴力破解，没注意dz有没有。

这和论坛的管理者、使用者都有关，不能全怪dz。

从robin后面说：请论坛其他管理员和版主，请重新设置一下密码，尽量复杂一点，要包含数字和字母，字母要大小写一起使用。
推测，并不是在服务器上数据库直接破解的，而是通过论坛系统暴力破解的用户密码。所以和是否独立服务器没有任何关系。

安全重于泰山
..

就说

不行我换个中文验证码...

怪不得出现了那么怪的现象呀！

百度出现那么怪现象是不是也别人破解啦！

估计这人也就玩玩，没搞什么比较恶意的操作吧？

我说呢 什么时候 我的帖子都 变成高亮了

终于把这两天来的疑问揭开了。。。XP同志要加油了。。