对于屏蔽广告党的建议

Riemann · 发表于 2013-1-4 12:26

马上注册，结交更多侠友！

您需要登录才可以下载或查看，没有账号？我要成为铁血侠客

x

本帖最后由 Riemann 于 2013-1-4 12:28 编辑

广告党太多了，想提几个方法，各位大大看看可行不可行
1、通过数据库里最后发帖时间这个属性判断长期不发帖的老号（比如一个月以上没有发帖）把这些号归为不活跃的号，这些号某天发帖的话就要输入验证码，每发一个帖子输入一个验证码，24小时之后就认为已经活跃了，就不再需要验证码。
2、用户发帖的时候通过JS获取用户的MAC地址，如果之后发现某个帖子是广告，那么封禁这个MAC，MAC地址的修改是要重启计算机的，比IP改起来困难些。

另外不知道为什么那么多号都被盗了，是不是大家都密码太简单了，被暴力破解了？如果是这样的话论坛置顶一个帖子让大家改改密码再配合方法1应该很好的。

jolin88my · 发表于 2013-1-4 12:39

对付广告党我没特别意见

对于密码的设置我提醒过了
最好包含大小字母，符号数字
http://txdx.net/forum.php?mod=vi ... =%B7%C7%B9%D9%B7%BD

冷月凝霜 · 发表于 2013-1-4 13:11

不错的建议，多谢楼主！
近期被盗的号其实不限于“不活跃”的号，很多活跃的号也被盗过。怀疑论坛的服务器被中了木马，有人不停地用盗号计算器来盗号发广告。
管理员正在考虑通过升级论坛的方式解决问题，请大家耐心等待。如果升级后无法解决问题，会考虑您的建议！

luke19821001 · 发表于 2013-1-4 13:32

我的号也被盗了，估计不是因为我密码简单（虽然确实很简单），而是论坛有漏洞吧。现在的论坛大多都采用类似的代码，最近一年左右时间，各大网站都先后出现大面积盗号事件，估计很多人的号都已经被盗了，只是盗号者暂时没有用你的号发广告而已。

vincent0825 · 发表于 2013-1-4 14:11

不知道是被骇客用钓鱼的方式盗取帐号
还是论坛有漏洞被植入木马,有上论坛的某个地方就会中

可是对于那些不常上来的帐号没有任何机会被盗取帐号阿?
难道骇客用"资料隐码"进行攻击？盗取帐号资料?

ljyinvader · 发表于 2013-1-4 19:26

本帖最后由 ljyinvader 于 2013-1-4 19:37 编辑

也有可能是利用一般人在很多网站上用户名和密码大多相同的特点，业内叫做社会工程学吧，入侵一个网站拿到数据库后，再根据md5码暴力破解出密码，拿到论坛上来试，当然还是论坛的数据库泄露的可能性最大，论坛还是discuz很低的版本，网上会有很多漏洞爆出来的

zxcvmjd · 发表于 2013-1-4 19:58

我建议和等级有关和创立时间有关系这点可以像百度贴吧学习那种纯新手回复用汉字验证码然后是字母在之后就没有了也靠谱

账号		自动登录	找回密码
密码			我要成为铁血侠客

对于屏蔽广告党的建议

马上注册，结交更多侠友！

评分