網站是discuz!3.4 可以使用任何用戶發帖 不得已網站已關閉

羅永浩

跟我接觸過的行業有點相似， 六七年前了現在不玩了。這個應該整個數據庫泄露出去了，（俗稱 脫褲）MD5也被解了，他們將賬號密碼導入發帖工具就開始發廣告，不要說MD5+salt不能解，也要看密碼的強度只是時間問題。我以前也充值了玩，你說  更多的是幾年前注冊的用戶，很明顯你的數據庫被泄露出去很久的了，已經在市場上沒價值了。已經到最后一步 數據庫在到社工庫里面了。

發公告叫用戶設置問答登錄，或者修改高強度密碼（對撞也要幾百年）這樣泄露出去也不怕

羅永浩

p1114 發表于 2025-11-23 11:50
有沒有辦法查詢密碼修改時間呢，有沒有可能改了一部分的密碼

DZ好像沒有這種應急功能，比如用戶登錄后必須修改密碼才能瀏覽，就可以杜絕了

p1114

羅永浩 發表于 2025-11-23 21:52
跟我接觸過的行業有點相似，六七年前了現在不玩了。這個應該整個數據庫泄露出去了，（俗稱 脫褲）MD5也被解 ...

好像也不是泄露出去了
1.我用sql把近期發帖的所有用戶的密碼給改了，密碼強度很高，包含大小寫字母數字和特殊符號；
2.服務商那里也把ssh連接的端口給禁用了；
3.論壇從3.4升級為了3.5，把原來的主題也刪了，插件也都不用了；
今天依然能用我改過密碼的賬號發帖，我現在是完全搞不懂

qzuser1212

p1114 發表于 2025-11-24 13:45
好像也不是泄露出去了
1.我用sql把近期發帖的所有用戶的密碼給改了，密碼強度很高，包含大小寫字母數字和 ...

這種情況只可能是直接操作你的數據庫了

p1114

qzuser1212 發表于 2025-11-24 15:58
這種情況只可能是直接操作你的數據庫了

如果能直接操作我的數據庫應該能改所有密碼，但是我改掉的密碼沒有被再次修改，我剛才在config文件中改掉了cookie的表前綴，讓所有的登陸用戶都失效看看他還能不能再次登陸

羅永浩

p1114 發表于 2025-11-24 13:45
好像也不是泄露出去了
1.我用sql把近期發帖的所有用戶的密碼給改了，密碼強度很高，包含大小寫字母數字和 ...

玩那么多年DZ沒遇到過，也沒看別人有過。地址直接貼出來看看