百度 | 神马 | 搜狗 | 技术文档 | 学习资料分享 - 记录帝国CMS及运维技术的点点滴滴
你的位置:首页 > 帝国cms技术 » 正文

帝国cms利用成员空发布非法信息防止恶意注册方法综述

发布时间:2020-11-07

作品分类:帝国CMS  恶意注册

最近接到几个客户的反馈:收录的内容出现了类似地址,域名/e/space/?userid=xxx的链接,并且这个链接里面有大量的违法违禁广告词语。其实这个是一些不法分子利用了帝国CMS会员空间捣的“鬼”!

具体利用方法就是,注册会员,然后到会员中心设置会员空间,那么就可以发布一个空间公告了。这个页面地址是可以被收录的,如果发布了恶意内容,就会被收录了呗!

知道问题,就好解决了。

第一,当然是关闭用户注册了(如果必须用会员的,就不用关闭了,请开启注册验证码!防止注册机注册,可以防止一般垃圾注册。更高级的需要写COOKIE验证!)

第二,关闭会员空间!这个是关键,防止会员空间发布垃圾信息!做好这些就OK了!(已经存在的垃圾信息删除方法就是去批量删了会员,或者只删对应发了垃圾信息的会员,怎么找对应的会员?上面地址/e/space/?userid=xxx,XXX这个数字就是会员的ID!)

 

Top