江苏观鸟会 Jiangsu Bird Watching Society

 找回密码
 加入观鸟会

QQ登录

只需一步,快速开始

查看: 220|回复: 3

201809 论坛系统重大升级通报

[复制链接]
发表于 2018-9-13 09:51:49 | 显示全部楼层 |阅读模式
向各位论坛鸟友通报下近日论坛维护和系统升级的情况。

2018-9-7 下述八个长期未登录账号密码被破解,注册邮箱被篡改,广告机获得账号控制权。

wjmwjmwjm382(UID: 38)    恨狐(UID: 65)    joelzou(UID: 81)     njzxc远山(UID: 87)

mm0443(UID: 96)    w26f(UID: 103)    shuimu22(UID: 106)    黄河金雕(UID: 104)

20180913095035.png

从2018-9-7傍晚开始开始,到2018-9-12午后@黄杨居士 提醒我的时候,每个账号已经发了约一万五千条广告。整个论坛被十余万广告贴占领。广告机IP地址为119.96.112.13,来自湖北武汉。

@企鹅 @上善若水 @笔墨春秋战国 三位鸟友助力下,至2018-9-12傍晚,已删除了全部广告贴,上述八个账号也被锁定,并初步排查了其他账号。

这八个账号都属于比较熟悉的老朋友,依旧欢迎你们再来论坛,只是需要你们发邮件至江苏观鸟会的邮箱 jsbirder a-t gmail.com 或者 jsbirder a-t 126.com 我们会帮你重置账号,恢复访问。

12日晚,我已将论坛系统从 Discuz! X3.2 升级至 Discuz! X3.4 (v20180101),并对论坛注册及登陆机制做了调整,希望这些措施可以减少系统bug,降低被侵入风险。

借此机会,再次提醒大家修改弱密码。新密码建议使用不少于八位的大小写字母加数字组合
回复

使用道具 举报

 楼主| 发表于 2018-9-13 10:00:30 | 显示全部楼层
传统论坛在即时社交媒体冲击下已经没落多年,Discuz! 论坛系统背后的开发公司也大大减少了系统维护和功能开发力度,但论坛可以对信息的分类索引和长期留存(比如论坛上的观鸟攻略,精华贴和野鸟媒体库等),这方面还没有一个新兴社交媒体可以完全替代它。虽然论坛依旧有不可替代的价值,但传统论坛的全面衰败也是个不能否认的事实。

江苏观鸟会网站域名和服务器租用每年需要支出近一千元。我们也连续两年征求大家意见,看是否关闭论坛,大家总是有不同意见。虽然用论坛的人越来越少,但每逢征询意见,大伙又会对这个从2010年就开始陪伴鸟友的伙伴有点不舍(好像就是鸡肋的意思 ),每年又还有些新朋友通过论坛了解观鸟,加入一起观鸟的队伍。

就我个人而言,可能还是到了该关站的时候吧,毕竟没多少人在用了。

目前,江苏观鸟会域名 www.jsbws.org 有效期到2018年12月20日。服务器刚缴费不久,有效期到2019年7月29日。因为域名年费六十块钱左右,我想可以再续一年。

按这样计划, 即日起,先关闭新账户注册,到明年夏天江苏观鸟会论坛可以正式关站。
回复 支持 反对

使用道具 举报

发表于 2018-9-14 01:22:03 来自手机 | 显示全部楼层
辛苦了!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2018-9-14 09:06:59 | 显示全部楼层

注册老兄常来发帖啊
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 加入观鸟会

本版积分规则

小黑屋|手机版|存档|江苏观鸟会 Jiangsu Bird Watching Society Fatbirder's Top 1000 Birding Websites

GMT+8, 2018-11-17 12:38 , Processed in 0.114444 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表