论坛升级和安全性增强公告

liefchen · 发表于 2017-9-21 14:27:06

1论坛升级到最新版本
2 Discuz论坛在2011年的时候有漏洞，导致很多用户的密码被窃取（不是本站），很多人在不同的论坛使用了相同的用户名和密码，导致他们的账户信息被不法份子窃取，可以通过发帖机器人在不同的论坛登录发布垃圾信息，本站也深受其害，为了将危害降到最低，采取了以下措施：

所有口令设置的过于简单的用户登录后必须修改密码，密码是大小写和字母的组合，且必须大于6位（这样可以堵截以前泄密的而且口令简单的用户被利用来发垃圾贴）
必须绑定QQ号才能发帖（实在抱歉，只有这样才能将垃圾用户降到最低）

必须通过邮箱进行验证后才能发帖，很多国外的邮箱不能使用，我自己测试的hotmail收不到，gmail和yahoo的可以，而且本站发送的确认邮件通常会被很多服务器自动归类到垃圾邮件里，如果没有收到，请在垃圾邮箱中查找

对于老朋友，如果通过上述操作有困难，请加QQ群：137350071寻求帮助或者加我的QQ：205194 可以直接帮你们进行操作

传奇 · 发表于 2017-9-21 14:46:07

支持

liefchen · 发表于 2017-9-23 21:42:00

今天又发现大量垃圾帖子
主要分为两种：
1 用QQ登录的新账户，直接禁止了QQ号码
2 老用户的密码被盗。攻击者重新绑定了QQ进行发帖，这部分用户发了不少帖子，如果直接封禁以前的帖子就看不到了，因此先解绑了QQ，禁止了绑定的QQ，然后改了用户的密码，这样不影响以前的帖子浏览

估计还会有很多垃圾帖子进来，论坛会随时处于开放和关闭状态

liefchen · 发表于 2017-9-24 23:06:38

开启了新用户发帖和回复需要审核

蓝色狂想 · 发表于 2018-3-31 22:51:10

顶支持，辛苦了！

		自动登录	找回密码
密码			立即注册