论坛数据回滚到11月27号凌晨(也就是昨天凌晨)

河小马 · 发表于 2020-11-28 23:46:46

这两天有人搞了点破坏(discuz的洞洞不少)，有的账户被恶意删除了.

我已经加固和修复了不少地方(但是不排除还有的地方没有照顾到)，目前论坛数据回滚到昨天凌晨

DZ的洞洞确实有点多，再加上每天被人恶意撞库的规模不小.

希望大家看好自己的账户，不要用简单的密码和常用的密码以及163邮箱

有问题立即联系[email protected]

sead · 发表于 2020-11-29 00:09:04

脱裤漏洞没啥好办法，其次php执行权限设计不到位会非常头疼，堵零day php上传执行，唯一方式就是封住媒体文件目录php执行权限，把php目录/文件清一色644，这样零day 执行代码就那么可怕了。
xss拿管理人员账号也会头疼.
运维是门苦逼的技术活

河小马 · 发表于 2020-11-29 00:16:25

sead 发表于 2020-11-29 00:09
脱裤漏洞没啥好办法，其次php执行权限设计不到位会非常头疼，堵零day php上传执行，唯一方式就是封住媒体文 ...

懂我。。。

都是一帮苦逼。。。哎。。。

朝阳风雨 · 发表于 2020-11-30 09:31:18

搞了快小半年的安全攻防，登录加个验证码就可以减少很多撞库的行为

河小马 · 发表于 2020-11-30 09:48:53

朝阳风雨发表于 2020-11-30 09:31
搞了快小半年的安全攻防，登录加个验证码就可以减少很多撞库的行为

这个是的

wxiao333 · 发表于 2020-12-4 10:33:12

辛苦了盒马

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化	E.PN 虚拟卡	FB BM不限额，短id账单户	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️TikTok企业户，bm户，账单户	提供TK企业新户老户、谷歌新户老户	FB虚拟卡⚡️消费越多返现越多
最大欧洲Nutra网盟BA找量	优质住宅/移动代理/高匿名/高性能	TK白名单老户\|兼职广告可投	联盟收款/海外资金下发/服贸结汇
⚡比特指纹浏览器+云手机, 4.5折起	T3NZU:定义应用网盟新时代	FB个人号源头服务商	寻找顶级电商？AdsBranded等你！
广告位出租	8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

论坛数据回滚到11月27号凌晨(也就是昨天凌晨)

点评

评分

点评

社区QQ达人