设为首页收藏本站

Discuz! 官方站

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 322|回复: 3

[新需求] 论坛被刷屏是漏洞吗?

[复制链接]
发表于 2018-10-2 10:50:28 | 显示全部楼层 |阅读模式
需求发布
金额范围: 10-50 元
预算金额: 10 元
开始时间:
结束时间:
联系方式: 隐藏内容
论坛用户经常用弱密码,然后就会被暴力破解,每次都要删除很多帖子封禁IP。
" S: y3 N3 B2 x, }- T- ]2 u感觉是个漏洞,防灌水机制不起作用,设置了间隔300秒发帖,但是人家这些机器人好像是用注入方式发帖,根本不受300秒限制。
9 L8 N0 M4 o& n( }3 r/ `+ f8 z; V6 q, G2 b# Y8 a
防水墙又打不开,启用防水墙也没反应不报错,就显示个ARRAY,应该是程序问题。* s( g' K5 L' R! C$ d# b7 C

! f5 `2 U7 O3 x# Q谁能教一下怎么办?要不然报警?
. ~$ g; @% u- u5 C, R- e- O; @& H2 i" M) T4 U. D
捕获.PNG
发表于 2018-10-2 17:14:59 | 显示全部楼层
后台设置禁止敏感词试试
回复

使用道具 举报

发表于 2018-10-3 10:15:34 | 显示全部楼层
加强注册这块。
回复

使用道具 举报

发表于 2018-10-5 12:41:02 | 显示全部楼层
1.开发帖审核7 \" T% W8 I! m$ e
2.发帖使用滑动验证% g) J+ ]/ V  G! d( n
3.安装同盾防灌水(目前本人站点就在用,很好用,他会自动将灌水贴删除)
9 B" a, b' ]4 F. W4.防水墙依赖云平台,肯定用不了
9 ~9 s2 B! }6 K2 g* a/ z5.论坛开启弱密码检测
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|Comsenz ( 粤B2-20090059-165 )  star

GMT+8, 2018-10-15 23:35

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表