关于论坛帖子被执行转移操作的解释 - 公告&意见 - 点石论坛

点石论坛 » 公告&意见 » 关于论坛帖子被执行转移操作的解释

关于会员发帖和回帖的内容建议

SEO FAQs - SEO常见问题集

点石论坛SEO资源区访问索引

站长必备SEO工具

‹‹ 上一主题 | 下一主题 ››

打印 \| 推荐 \| 订阅 \| 收藏标题: 关于论坛帖子被执行转移操作的解释
本主题由 robin 于 2007-12-5 18:22 解除高亮

管理员

Rank: 9

Rank: 9

Rank: 9

UID 5
精华 2
积分 1716
帖子 1585
阅读权限 200
注册 2006-8-30
来自湖北黄冈
状态离线

发表于 2007-11-16 10:20 资料主页短消息加为好友

关于论坛帖子被执行转移操作的解释

很多会员很奇怪，论坛的一些帖子被转移到vip区或者其他的版块。

经过分析，我们最后发现，有人恶意对点石论坛数据库进行暴力破解，论坛管理员石头的帐号被其控制。

最后此人用石头帐号登录论坛，对论坛的帖子执行了大规模的恶意操作。

对于转移到VIP区里的帖子，很多会员看不到，我们会陆续把其恢复到相应的版块。

最后，特别鄙视躲在暗地里做坏事的某些人。

特别提示：请论坛其他管理员和版主，请重新设置一下密码，尽量复杂一点，要包含数字和字母，字母要大小写一起使用；同时，建议设置问题问答，这样登录时需要同时输入密码和答案，保护你的帐号安全。

新手上路

Rank: 1

UID 17368
精华 0
积分 11
帖子 48
阅读权限 10
注册 2007-11-12
来自湖南省
状态离线

发表于 2007-11-16 10:23 资料主页短消息加为好友

原来这样啊，怪不得我发的帖子到SEO讨论去了。

而且还高亮了呢

Origami (pengxing)

高级会员

Rank: 4

UID 1

UID 489
精华 0
积分 557
帖子 682
阅读权限 50
注册 2006-9-29
来自 http://www.qx5.cn
状态离线

发表于 2007-11-16 10:25 资料主页短消息加为好友

添加 Origami 为MSN好友

通过MSN和 Origami 交谈

原来这样哦哦~

zhn (ＺＨＮ)

版主

Rank: 7

Rank: 7

Rank: 7

没有什么的

UID 8953
精华 1
积分 1790
帖子 1161
阅读权限 100
注册 2007-6-21
来自山东
状态离线

发表于 2007-11-16 10:48 资料短消息加为好友

添加 zhn 为MSN好友

通过MSN和 zhn 交谈

点石应该自己搞个独立的服务器

新手上路

Rank: 1

UID 11432
精华 0
积分 40
帖子 57
阅读权限 10
注册 2007-10-19
状态离线

发表于 2007-11-16 10:50 资料短消息加为好友

添加 nyhandu 为MSN好友

通过MSN和 nyhandu 交谈

是啊，哎。不管做什么，服务器安全不能少呀，是基础课。

中级会员

Rank: 3

Rank: 3

UID 6313
精华 0
积分 277
帖子 315
阅读权限 30
注册 2007-4-11
来自南京
状态离线

发表于 2007-11-16 10:54 资料主页短消息加为好友

原来是这样的啊。。。

注册会员

Rank: 2

UID 9312
精华 0
积分 82
帖子 128
阅读权限 20
注册 2007-7-16
状态离线

发表于 2007-11-16 11:04 资料短消息加为好友

这真不是好现象了，SEO不能忘了网络安全哦

bmt

高级会员

Rank: 4

三流空想理论家

UID 506
精华 2
积分 756
帖子 842
阅读权限 50
注册 2006-9-30
来自北京乡下
状态在线

发表于 2007-11-16 11:37 资料短消息加为好友

暴力破解？
没有设置几次密码错误后自动开启验证码吗？验证码也给破解了？

金牌会员

Rank: 6

Rank: 6

UID 7127
精华 0
积分 1093
帖子 1249
阅读权限 70
注册 2007-5-3
状态离线

发表于 2007-11-16 11:45 资料短消息加为好友

这么容易就破解成功了看来discuz的安全性还不是还好哦嘿嘿

bmt

高级会员

Rank: 4

三流空想理论家

UID 506
精华 2
积分 756
帖子 842
阅读权限 50
注册 2006-9-30
来自北京乡下
状态在线

发表于 2007-11-16 11:51 资料短消息加为好友

QUOTE:

原帖由 somsak 于 2007-11-16 11:45 发表

这么容易就破解成功了看来discuz的安全性还不是还好哦嘿嘿

防止暴力破解的话，像启用验证码是方法之一，当然验证码也可以破，这点倒不能算安全性漏洞。
其它方法如密码错几次就锁定账户多长时间，也能防止暴力破解，没注意dz有没有。

这和论坛的管理者、使用者都有关，不能全怪dz。

bmt

高级会员

Rank: 4

三流空想理论家

UID 506
精华 2
积分 756
帖子 842
阅读权限 50
注册 2006-9-30
来自北京乡下
状态在线

发表于 2007-11-16 11:55 资料短消息加为好友

QUOTE:

原帖由 haining21 于 2007-11-16 10:48 发表

点石应该自己搞个独立的服务器

从robin后面说：请论坛其他管理员和版主，请重新设置一下密码，尽量复杂一点，要包含数字和字母，字母要大小写一起使用。
推测，并不是在服务器上数据库直接破解的，而是通过论坛系统暴力破解的用户密码。所以和是否独立服务器没有任何关系。

高级会员

Rank: 4

UID 9331
精华 0
积分 718
帖子 978
阅读权限 50
注册 2007-8-2
来自山东
状态离线

发表于 2007-11-16 14:12 资料短消息加为好友

安全重于泰山
..

管理员

Rank: 9

Rank: 9

Rank: 9

测试勋章功能

UID 266
精华 1
积分 773
帖子 865
阅读权限 200
注册 2006-9-11
来自西安
状态离线

发表于 2007-11-16 17:22 资料主页短消息加为好友

添加樂思蜀为MSN好友

通过MSN和樂思蜀交谈

就说

不行我换个中文验证码...

高级会员

Rank: 4

UID 9343
精华 0
积分 789
帖子 823
阅读权限 50
注册 2007-8-6
状态离线

发表于 2007-11-16 18:48 资料短消息加为好友

怪不得出现了那么怪的现象呀！

百度出现那么怪现象是不是也别人破解啦！

中级会员

Rank: 3

Rank: 3

UID 9669
精华 0
积分 408
帖子 418
阅读权限 30
注册 2007-8-25
状态在线

发表于 2007-11-16 18:51 资料短消息加为好友

估计这人也就玩玩，没搞什么比较恶意的操作吧？

注册会员

Rank: 2

UID 8041
精华 0
积分 163
帖子 291
阅读权限 20
注册 2007-5-24
来自河北石家庄
状态离线

发表于 2007-11-16 20:38 资料短消息加为好友

我说呢什么时候我的帖子都变成高亮了

cgnthia (万仞高峰)

版主

Rank: 7

Rank: 7

Rank: 7

疯行天下

UID 1307
精华 0
积分 994
帖子 951
阅读权限 100
注册 2006-12-5
状态在线

发表于 2007-11-16 21:51 资料短消息加为好友

添加 cgnthia 为MSN好友

通过MSN和 cgnthia 交谈

终于把这两天来的疑问揭开了。。。XP同志要加油了。。

当前时区 GMT+8, 现在时间是 2008-7-9 17:06
渝ICP备06007279号

本论坛支付平台由支付宝提供
携手打造安全诚信的交易社区

Powered by Discuz! 5.5.0 © 2001-2007 Comsenz Inc.

清除 Cookies - 联系我们 - 点石互动 - WAP