網站是discuz!3.4 可以使用任何用戶發帖 不得已網站已關閉

p1114

發帖用戶有些是剛注冊的，更多的是幾年前注冊的用戶，包括我自己注冊的小號也在自動發廣告，一天時間可以發上千條廣告，不知道發廣告的人是怎么登錄上別人賬號的，請大佬們幫忙排查一下

我知道答案 回答被采納將會獲得1 貢獻 已有15人回答

山雞

這么神奇？

湖中沉

你一個截圖，我們怎么查？這種大概率就是別人攻陷你的賬號體系了，獲取或者統一改了密碼。

p1114

湖中沉 發表于 2025-11-23 11:18
你一個截圖，我們怎么查？這種大概率就是別人攻陷你的賬號體系了，獲取或者統一改了密碼。 ...

我不知道我需要提供什么，應該沒有統一改密碼，管理員賬號能登錄，我的小號一個能登錄，另一個不知道是給我改了密碼還是我自己忘記了，好多年沒有登錄了，我怎么能查詢賬號的密碼修改時間呢

湖中沉

p1114 發表于 2025-11-23 11:32
我不知道我需要提供什么，應該沒有統一改密碼，管理員賬號能登錄，我的小號一個能登錄，另一個不知道是給 ...

他能發，首先肯定是能登錄，那么賬號密碼是基礎的。密碼沒改，那么就說明你密碼泄露了

p1114

湖中沉 發表于 2025-11-23 11:38
他能發，首先肯定是能登錄，那么賬號密碼是基礎的。密碼沒改，那么就說明你密碼泄露了 ...

有沒有辦法查詢密碼修改時間呢，有沒有可能改了一部分的密碼

湖中沉

p1114 發表于 2025-11-23 11:50
有沒有辦法查詢密碼修改時間呢，有沒有可能改了一部分的密碼

這個沒有記錄，而且查了也沒意義。能修改你密碼，他甚至可能是直接攻陷了你的服務器都可能的，查這些表面的東西沒什么意義

科站網

https://addon.dismall.com/plugins/tshuz_passwdsafety.html

babyfacer

這種一般都是你服務器被和諧了。然后批量修改用戶密碼登錄發廣告

鴻茂傳媒

加強服務器安全防御，提高用戶密碼設置。