论坛数据回滚到11月27号凌晨(也就是昨天凌晨)

河小马 · 发表于 2020-11-28 23:46:46

这两天有人搞了点破坏(discuz的洞洞不少)，有的账户被恶意删除了.

我已经加固和修复了不少地方(但是不排除还有的地方没有照顾到)，目前论坛数据回滚到昨天凌晨

DZ的洞洞确实有点多，再加上每天被人恶意撞库的规模不小.

希望大家看好自己的账户，不要用简单的密码和常用的密码以及163邮箱

有问题立即联系[email protected]

sead · 发表于 2020-11-29 00:09:04

脱裤漏洞没啥好办法，其次php执行权限设计不到位会非常头疼，堵零day php上传执行，唯一方式就是封住媒体文件目录php执行权限，把php目录/文件清一色644，这样零day 执行代码就那么可怕了。
xss拿管理人员账号也会头疼.
运维是门苦逼的技术活

河小马 · 发表于 2020-11-29 00:16:25

sead 发表于 2020-11-29 00:09
脱裤漏洞没啥好办法，其次php执行权限设计不到位会非常头疼，堵零day php上传执行，唯一方式就是封住媒体文 ...

懂我。。。

都是一帮苦逼。。。哎。。。

朝阳风雨 · 发表于 2020-11-30 09:31:18

搞了快小半年的安全攻防，登录加个验证码就可以减少很多撞库的行为

河小马 · 发表于 2020-11-30 09:48:53

朝阳风雨发表于 2020-11-30 09:31
搞了快小半年的安全攻防，登录加个验证码就可以减少很多撞库的行为

这个是的

wxiao333 · 发表于 2020-12-4 10:33:12

辛苦了盒马

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利广告开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	fb耐用号0.01一个	fb账号官方合作商
搜索套利开户❤️Bigo/Kwai/Mediago	FB资源，账单户，分享户，国内一手	FB企业户BM户账单户源头	广告位出租

论坛数据回滚到11月27号凌晨(也就是昨天凌晨)

点评

评分

点评

社区QQ达人