关于论坛安全的紧急公告和各类会员问题的解决方法

linlishuo · 发表于 2015-9-30 11:16

本帖最后更新时间：2015年10月12日 10：44

论坛安全的紧急公告:

   今日得知隔壁BN13论坛遭到大量黑客攻击，造成论坛注入数百行恶意代码，论坛被破坏重建。鉴于之前论坛的遭遇，初步猜测DISCUZ论坛系统存在巨大漏洞。此前个别网站的用户信息泄露，不法分子利用泄露的id和密码注册尝试登陆其他站点。于是这些账号成为了发贴机发广告的帐号。我们的恢复论坛以后依然存在者一些疑难问题尚待解决，出于安全上的考虑，论坛将采取严格的审查措施。所有未以正常方式通过注册的会员（绝大多数人都可以通过正常方式注册新帐号），一旦被强制提交审核将全部拒绝注册，请被拒绝的会员发短消息与管理员联系或发送邮件说明详细注册缘由，邮件地址[email protected]。

各类会员问题的解决方法:

一、关于无法发帖和回帖，需要强制修改头像的问题：

   现已经取消必须修改头像的限制。但有关头像的任务依然不能做~如仍然有问题，请联系[email protected]

二、关于老用户无法登录且无法找回密码的问题：

   论坛在重建的过程中，发生了论坛本身与UCENTER无法通信的问题，导致有一部分用户无法登录论坛或者找回密码。同时在前2个月，有大量论坛会员被盗号发广告贴，大量会员被封禁。

     最新解决方法：
   1、尝试使用登陆-QQ登录帐号来重新开启帐号
   2、请尝试重新注册你的帐号。但务必，务必将自己原先帐号的用户名、金币、积分、用户组、发帖数等的信息截图。之后发送给管理员 [email protected]。我们会根据截图恢复你的金币积分和用户组信息。重要的事情说三遍：必须是截图必须是截图必须是截图！！！！！截图方法：在论坛顶部点击自己的用户名进入个人资料页面，把个人资料到统计资料这一块内容截图，包括回帖数、用户组、积分、威望、贡献值、金币、好评度等。
   注意：旧帐号将被删除，以前的帖子都在，但不会和新的帐号绑定，你的主题数将会归零。如有顾虑的会员请暂时不要重新注册。或者注册全新的帐号。（10月4日更新：由于积分和用户等级是公式计算出来的，因此也无法更改，很抱歉，但金币、威望、发帖数、贡献值、好评度等可以恢复）

------------------------
以下为已过期内容：

如发现不能登录论坛且因为邮箱和用户名不匹配无法找回密码的老会员。请联系管理员，我们会逐个帮你解决登陆问题！同时请大家尝试用QQ登陆的方式登陆。我们正在努力寻找方法逐个测试解决中~给大家打来不便请原谅。如有任何问题请联系管理员。

很遗憾目前该问题依然存在，我们正在努力寻找解决办法，目前肯定的是这个问题和大小写识别有关。请将有问题的帐号和邮箱以邮件或短消息的方式发送给管理员，管理员联系邮箱：[email protected]，我们将做好统计，待找到解决方法统一处理。请遇到问题的会员经常关注此帖，因为会随进程随时更新！

临时解决方法：
1、尝试用QQ登陆
2.  在用邮件或用户名找回密码时使用不同的大小写，如qq改为QQ。用户名也注意大小写情况。
3、重新注册新的帐号
4、联系管理员（18万多注册会员的信息都在，但奇怪的是一少部分会员就是无法登录，正在解决中~）
5、之前可以登陆的会员尽量请把帐号和QQ帐号绑定，这样不容易被盗号也不容易丢失。

最后提醒发广告贴者：

   只要你的IP和关联的会员帐号在全国任何的论坛曾发过大量广告贴，在这里发的几乎所有的帖子都会被自动屏蔽，请自重。