吃喝网有安全漏洞为啥就不修复呢？

dxb0829 UID 666926

老是被攻击，杂不想办法修复漏洞呢？这网站确实存在安全漏洞，就说一个使用登录帐号做昵称，这个就很容易被攻击者利用，攻击成本成倍减少，只需要密码暴力破解就行了。其它的就不说了，我也不专业，只是说说自己的看法。收一个能用电信的iphone6

骑猪走天下 UID 980393

有个无指纹的

tjcool UID 964629

爱卡大公司了三？一样被攻破了

dxb0829 UID 666926

tjcool 发表于 2017-7-4 08:24
爱卡大公司了三？一样被攻破了

道高一尺 魔高一丈，但基本的安全防范还是要做的嘛。

gege88 UID 570148

你说得对，可是 问题不在这。
取消用户名，这个更大程度上影响了discuz 的 基本逻辑。
业务重构成本太高。

dxb0829 UID 666926

建议可以找专业的安全测试机构帮忙检测下是否有致命安全漏洞。

Aydge UID 915066

楼主是否能告知具体漏洞？如果指用户名撞库攻击，这个真是哪个地方都存在的哇。
还是大家要保证密码足够复杂，经常换换。
帮顶qq微信，用微信或qq登陆，密码就可以设定的足够复杂了。