DZ論壇重大信息安全BUG，不法分子批量改名黃色鏈接

明月的大海

近一段時間，注冊機瘋狂發(fā)帖， 設置了“人工審核”，那注冊機就是“等待驗證會員”。它沒有發(fā)帖權限，但是最近注冊機瘋狂變種，竟然利用用戶空間DIY功能把空間名稱和說明改成黃色標題。
如下圖，發(fā)帖機注冊了幾百個“XXX哪里有小妹，XXX哪里有小妹聯(lián)系方式”等非法賬號，很容易導致網(wǎng)站被封。而我們的后臺“等待驗證會員”并沒有禁止此項操作的選項。

登錄/注冊后可看大圖

我知道答案 回答被采納將會獲得1 貢獻 已有5人回答

allthebest

等待驗證用戶組，編輯，所有功能都不允許使用

更新緩存

等待驗證用戶組=游客，還不是會員呢！

crx349

可以關閉 個人空間 diy功能

一葦過江

@樓上二位先生 關閉待驗證會員的個人空間 diy等等功能，但好像不能禁止他設置個人相關信息，比如樓主所說的那個，還有用戶頭像上傳以及收聽等

登錄/注冊后可看大圖

crx349

一葦過江 發(fā)表于 2019-7-22 14:31
@樓上二位先生 關閉待驗證會員的個人空間 diy等等功能，但好像不能禁止他設置個人相關信息，比如樓主所說的 ...

收聽問題 解決 http://m.9999xn.com/thread-109-1-1.html

一葦過江

crx349 發(fā)表于 2019-7-22 16:13
收聽問題 解決 http://m.9999xn.com/thread-109-1-1.html

謝謝提醒！