Ò»¡¢DiscuzϵͳÇå¾²¼Ü¹¹ÆÊÎö
»ùÓÚDiscuz! X3.4µÄ¹Ù·½Ô´Âë¶þ´Î¿ª·¢£¬poweredbydiscuzÉ«»¨ÌÃÇå¾²ÎÞ¶¾°æ½ÓÄÉË«²ã·À»¤»úÖÆ¡£ÏµÍ³Äں˲㼯³ÉWebÓ¦Ó÷À»ðǽ£¨WAF£©£¬ÊµÊ±¼à¿ØSQL×¢È루Êý¾Ý¿âÈëÇÖ¹¥»÷£©ºÍXSS¿çÕ¾¾ç±¾¹¥»÷µÈΣº¦ÐÐΪ¡£´«Êä²ã°²ÅÅSSL/TLS 1.3ÐÒ飬ÔÚ¿Í»§¶ËÓëЧÀÍÆ÷Ö®¼ä½¨Éè256λ¼ÓÃÜͨµÀ£¬È·±£Óû§ÈÏÖ¤ÐÅϢȫ³Ì¼ÓÃÜ´«Êä¡£ÕâÖּܹ¹Éè¼Æ¼È¼ÌÐøDiscuzϵͳ¸ßЧÎȹ̵ÄÌØµã£¬ÓÖͨ¹ýÀ©Õ¹Ç徲ģ¿éÐγÉ×ÝÉî·ÀÓùϵͳ¡£
¶þ¡¢Çå¾²ÎÞ¶¾°æµÄÈÏ֤ϵͳ
ÔõÑùÓÐÓñæÊ¶¹ÙÍøÕæÎ±£¿poweredbydiscuzÉ«»¨ÌùÙÍøÇå¾²ÈÏÖ¤°üÀ¨ÈýÖØÑéÖ¤»úÖÆ£ºÊÇÊý×ÖÖ¤ÊéÑéÖ¤£¬ä¯ÀÀÆ÷µØµãÀ¸Ëø¶¨HTTPS±êʶºÍEV SSLÖ¤Ê飨À©Õ¹ÑéÖ¤ÐÍÇå¾²Ö¤Ê飩ÐÅÏ¢£»ÊÇÎļþ¹þϣУÑ飬¹Ù·½×°Öðü¸½´øSHA-256УÑéÂ룬Óû§¿Éͨ¹ýÑéÖ¤¹¤¾ß±ÈÕÕÎļþÍêÕûÐÔ£»Êǰ´ÆÚÇå¾²É󼯱¨¸æ¹«Ê¾Öƶȣ¬Ã¿Ô¸üÐÂϵͳÎó²îÐÞ¸´ÈÕÖ¾Óë¼ì²â±¨¸æ£¬½¨Éè͸Ã÷¿ÉÐŵÄÇå¾²×·ËÝϵͳ¡£
Èý¡¢¶àά¶È»á¼û·À»¤¼Æ»®
Õë¶Ô³£¼ûÂÛ̳Çå¾²Íþв£¬ÏµÍ³°²ÅÅ·Öʱ¶¯Ì¬·À»¤Õ½ÂÔ¡£Óû§»á¼ûÒªº¦Â·¾¶Ê±Æô¸ÐÈË»úÑéÖ¤£¨CAPTCHA£©£¬Ìá·À×Ô¶¯»¯¶ñÒâ×¢²á¡£ÄÚÈÝÐû²¼¶Ë¼¯³ÉÖÇÄÜÃô¸Ð´Ê¹ýÂËÒýÇæ£¬¿É×Ô½ç˵ÉèÖÃÈý¼¶É¸²é»úÖÆ¡£ºǫ́ÖÎÀíÃæ°åʵÑéÁ½²½ÑéÖ¤£¨2FA£©Õ½ÂÔ£¬ÖÎÀíÔ±µÇ¼±ØÐèÍê³ÉÊÖ»úÑéÖ¤Âë»òÓ²¼þÃÜÔ¿ÈÏÖ¤¡£ÕâÖÖ¸´ºÏÐÍ·À»¤Éè¼ÆÊ¹¹¥»÷±¾Ç®Ìá¸ß300%£¬ÓÐÓýµµÍÍøÕ¾±»ÈëÇÖ¸ÅÂÊ¡£
ËÄ¡¢¿Í»§¶ËÇå¾²×î¼Ñʵ¼ù
ͨË×Óû§ÔõÑù°ü¹Ü»á¼ûÇå¾²£¿½¨ÒéʹÓùÙÍøÍÆ¼öµÄÊý×ÖÖ¤Êéµ¼Èë¼Æ»®£¬ÔÚPC¶ËºÍÒÆ¶¯¶Ëä¯ÀÀÆ÷Öн¨Éè¿ÉÐÅÕ¾µãÇåµ¥¡£ÏÂÔØ¿Í»§¶Ë×°Öðüʱ£¬×¢Öغ˶ÔÎļþÊý×ÖÊðÃû£¨Digital Signature£©µÄ½ÒÏþ»ú¹¹ÐÅÏ¢¡£½¨ÒéÿÔÂÕûÀíä¯ÀÀÆ÷»º´æ²¢¸üÐÂÍâµØÇå¾²Ö¤Ê飬×èÖ¹ÖÐÐÄÈ˹¥»÷£¨MITM£©Î£º¦¡£ÌØÊâÐèÒª×¢ÖØµÄϸ½ÚÊÇ£¬¹Ù·½´ÓÇ·ºà¹ýÓʼþ·¢ËÍÈκÎ×°Öðü£¬ËùÓиüбØÐèͨ¹ýÇ徲УÑéÃÅ»§Íê³É¡£
Îå¡¢Ó¦¼±ÏìÓ¦ÓëÊý¾Ý°ü¹Ü»úÖÆ
ÃæÁÙÐÂÐÍÍøÂç¹¥»÷£¬poweredbydiscuzÉ«»¨ÌÃÇå¾²ÎÞ¶¾°æ½¨Éè¿ìËÙÏìӦͨµÀ¡£ÏµÍ³ÈÕ־ʵʱͬ²½ÖÁÒìµØÔÖ±¸ÖÐÐÄ£¬±¬·¢ÖØ´óÇå¾²ÊÂÎñʱ¿ÉÔÚ2СʱÄÚÍê³ÉÊý¾Ý»Ö¸´¡£Óû§ÃÜÂë´æ´¢½ÓÄÉBcrypt¹þÏ£Ëã·¨¼ÓÑδ¦Öóͷ££¨ÃÜÂëѧ±£»¤ÊֶΣ©£¬×ÝÈ»±¬·¢Êý¾Ý¿âй¶ҲÄѱ»ÄæÏòÆÆ½â¡£Õë¶ÔÁãÈÕÎó²î£¨ÉÐδ¹ûÕæµÄϵͳȱÏÝ£©£¬Çå¾²ÍŶÓÔÊÐíÔÚ48СʱÄÚÐû²¼ÔÝʱ²¹¶¡£¬²¢Ìṩ½ôÆÈÇéÐÎϵĻỰÈ۶Ϲ¦Ð§¡£
ͨ¹ýϵͳÐÔÆÊÎö¿É¼û£¬poweredbydiscuzÉ«»¨ÌÃÇå¾²ÎÞ¶¾°æÒÔ·ÀÓù×ÝÉîϵͳΪ½¹µã£¬´ÓÔ´ÂëÇå¾²¡¢´«Êä¼ÓÃܵ½Óû§ÈÏÖ¤ÐγÉÍêÕû±Õ»·¡£¹ÙÍøÇå¾²Õ½ÂÔÁýÕÖÎïÀí²ãµ½Ó¦ÓòãµÄȫջ·À»¤£¬ÅäºÏÊý×ÖÖ¤ÊéÑéÖ¤ºÍÖÇÄÜΣº¦Ô¤¾¯»úÖÆ£¬ÎªÂÛ̳Óû§¹¹½¨Æð¿ÉÐÅÈεÄÇå¾²ÇéÐΡ£°´ÆÚ¸üÐÂÇå¾²°×ƤÊéºÍÊÖÒÕÎĵµ£¬Ò»Á¬ÍêÉÆÍøÂçÇå¾²·À»¤ÄÜÁ¦¡£
Ò»¡¢¶þάÂëÏÂÔØÇþµÀµÄÇå¾²Òþ»¼ÆÊÎö
2019Ä갲׿ӦÓÃÊг¡·ºÆð¶àÔª»¯Ì¬ÊÆ£¬µÚÈý·½ÏÂÔØÇþµÀDZ²Ø¶àÖØÇ徲Σº¦¡£Ñо¿Åú×¢£¬½ü35%µÄ¶þάÂëÐ®ÖÆÊÂÎñÔ´ÓÚ²»·¨¸Ä¶¯µÄͼÐÎÂ룬ÕâЩαÔìµÄ¶þάÂëͨ³£»áÖ¸µ¼Óû§ÏÂÔØÐ¯´ø¶ñÒâ³ÌÐòµÄÓ¦Óð汾¡£Ë¿¹ÏÊÓÆµ°²×¿¹ÙÍøÕë¶ÔÕâÖÖÇéÐΣ¬½ÓÄɶ¯Ì¬¼ÓÃܶþάÂëÊÖÒÕ£¨DET£©£¬Í¨¹ýʱ¼ä´ÁÓë×°±¸Ö¸ÎÆË«ÖØÑéÖ¤°ü¹Ü¶þάÂëÕæÊµÐÔ¡£Óû§É¨Ãè¹Ù·½¶þάÂëʱ£¬ÏµÍ³»áʵʱ±È¶ÔЧÀÍÆ÷×¢²áÐÅÏ¢£¬ÓÐÓÃ×èÖ¹ÖÐÐÄÈ˹¥»÷¡£ÄÇôÔõÑùÅж϶þάÂëÊÇ·ñ¾Óɹٷ½ÈÏÖ¤£¿ÃÕµ×ÔÚÓÚÊÓ²ì¶þάÂë±ßÑØµÄ·Àα±êʶÓë¹Ù·½Ë®Ó¡Éè¼Æ¡£
¶þ¡¢¹Ù·½Çå¾²ÈÏ֤ϵͳµÄÊÖÒռܹ¹
Ë¿¹ÏÊÓÆµ2019°²×¿°æ±¾¹¹½¨ÁËÎå²ãÇå¾²·À»¤ÏµÍ³£¬½¹µã×é¼þ°üÀ¨£ºÊý×ÖÊðÃûÑéÖ¤£¨DSV£©Ä£¿é¡¢ÊµÊ±²¡¶¾É¨ÃèÒýÇæ¡¢È¨Ï޹ܿØ×Óϵͳ¡£×°Öðü½ÓÄÉSHA-256УÑé»úÖÆ£¬Ã¿´Î¸üÐÂʱ¶¼»áÌìÉúΨһµÄ¹þϣֵͬ²½ÖÁ¹ÙÍøÐ§ÀÍÆ÷¡£Óû§ÔÚÏÂÔØÇå¾²ÎÞ¶¾°æÊ±£¬ÏµÍ³»á×Ô¶¯Ö´ÐдúÂëÍêÕûÐÔ¼ì²é£¬¶ÔÊðÃûÖ¤ÊéÓëÐû²¼·½ÐÅÏ¢¾ÙÐÐË«Ïò±È¶Ô¡£ÖµµÃ×¢ÖØµÄÊÇ£¬¹ÙÍøÏÂÔØÍ¨µÀµÄSSL¼ÓÃÜÇ¿¶ÈµÖ´ï256룬´«ÊäÀú³Ì½ÓÄÉ·Ö¶Îʽ¼ÓÃÜÊÖÒÕ£¬ÓÐÓñÜÃâÊý¾Ý°ü½ØÈ¡ÓëÖØ·Å¹¥»÷¡£
Èý¡¢Çå¾²×°ÖÃÁ÷³ÌµÄʵ¼ùÖ¸Òý
Ϊȷ±£Óû§»ñµÃÕý°æÇå¾²¿Í»§¶Ë£¬×°ÖÃÀú³ÌÐè×ñÕÕÌØ¶¨²Ù×÷¹æ·¶¡£Ó¦Í¨¹ý¹ÙÍøÍ¨¸æÀ¸»ñÈ¡×îаæ¶þάÂ룬ɨÃèǰȷÈÏÍøÖ·ÓòÃûÊÇ·ñ°üÀ¨"official"ÈÏÖ¤±êʶ¡£×°Öû·½ÚÐèÌØÊâ×¢ÖØÈ¨ÏÞÉêÇëÁÐ±í£¬Õý°æÓ¦ÓýöÐè»ù´¡´æ´¢ÓëÍøÂçȨÏÞ¡£Óöµ½ÏµÍ³ÌáÐÑ"δ֪ȪԴװÖÃ"ʱ£¬½¨ÒéÏÈÑé֤װÖðüµÄMD5Öµ£¨ÐÂÎÅÕªÒªËã·¨£©ÊÇ·ñÓë¹ÙÍø¹«Ê¾ÖµÒ»Ö¡£Íê³É×°Öúó£¬ÉèÖÃÖÐÐĵÄÇå¾²¼ì²âÄ£¿é»á×Ô¶¯É¨Ãè²ÐÁô×°ÖÃÎļþ£¬ÖÇÄÜʶ±ðDZÔÚΣº¦×é¼þ¡£
ËÄ¡¢Óû§Êý¾ÝÒþ˽±£»¤»úÖÆ
ÔÚÊÓÆµÓ¦ÓÃʹÓÃÀú³ÌÖУ¬Ð¡ÎÒ˽¼ÒÐÅÏ¢±£»¤³ÉΪ½¹µã¹ØÇС£2019Ë¿¹Ï°æ±¾½ÓÄÉÁãÈÕÖ¾´æ´¢Õ½ÂÔ£¬Óû§¹ÛÓ°¼Í¼½ö±£´æ24СʱÍâµØ»º´æ¡£Í¨Ñ¶ÐÒé½ÓÄÉTLS 1.3¼ÓÃܱê×¼£¬Òªº¦Êý¾Ý´«ÊäÀú³ÌÖÐʵÑé¶Ëµ½¶Ë¼ÓÃÜ¡£ÏµÍ³ÉèÖÃÖеÄÒþ˽±£»¤Ä£Ê½¿É×ÔÖ÷Ñ¡ÔñÆôÓ㬸ÃģʽÏ»á½ûÓÃËùÓÐÊý¾ÝÊÕÂÞ½Ó¿Ú¡£Ó¦ÓÃȨÏÞÖÎÀíÃæ°å½ÓÄÉ¿ÉÊÓ»¯Éè¼Æ£¬Óû§¿ÉʵʱÉó²é¸÷Ä£¿éµÄȨÏÞʹÓÃÇéÐΣ¬¹ØÓÚÒ쳣ȨÏÞÇëÇó¼´Ê±ÌìÉúÇå¾²Ô¤¾¯¡£
Îå¡¢°æ±¾¸üÐÂÓëÎó²îÐÞ¸´Õ½ÂÔ
¹Ù·½ÇþµÀµÄÇå¾²ÎÞ¶¾°æ¾ß±¸ÖÇÄܸüмì²â¹¦Ð§£¬µ±·¢Ã÷а汾ʱ£¬ÏµÍ³»áͨ¹ýÊý×ÖÖ¤ÊéÁ´ÑéÖ¤¸üаüµÄÕýµ±ÐÔ¡£ÖØ´ó°æ±¾Éý¼¶½ÓÄɲî·Ö¸üÐÂÊÖÒÕ£¨Delta Update£©£¬½öÏÂÔØ±ä»»Îļþ²¿·Ö£¬¼È½ÚÔ¼Á÷Á¿ÓÖ½µµÍÖÐÐÄÈ˹¥»÷Σº¦¡£Çå¾²ÍŶӽ¨ÉèÁËÎó²îÉͽðÍýÏ룬ÁªºÏ°×ñ×Ó£¨ÉÆÒâºÚ¿Í£©¾ÙÐÐÉøÍ¸²âÊÔ£¬Ã¿¸ö¼¾¶ÈÐû²¼Çå¾²²¹¶¡¼¯¡£Óû§¿Éͨ¹ýÉèÖÃÖеÄ"Çå¾²ÖÐÐÄ"Éó²é°æ±¾¸üÐÂÈÕÖ¾£¬ÏàʶÏêϸµÄÇå¾²ÔöÇ¿²½·¥ÓëÎó²îÐÞ¸´ÇéÐΡ£
ʹÓÃ2019Ë¿¹ÏÊÓÆµ°²×¿¹ÙÍø¶þάÂëÇå¾²ÎÞ¶¾°æ£¬ÊµÖÊÉÏÊǹ¹½¨Êý×ÖÇå¾²·ÀµØµÄϵͳ¹¤³Ì¡£´Ó¶þάÂëÔ´Í·ÑéÖ¤µ½×°ÖÃÀú³Ì¼à¿Ø£¬´ÓÊý¾Ý¼ÓÃÜ´«Êäµ½°æ±¾¸üÐÂά»¤£¬Ã¿¸ö»·½Ú¶¼ÌåÏÖ×ÅרҵÇå¾²·ÀÕչ˻¤Ê¿Äî¡£½¨ÒéÓû§°´ÆÚ»á¼û¹ÙÍøÇ徲ͨ¸æÀ¸£¬ÊµÊ±»ñÈ¡×îеķÀ»¤½¨Ò飬ȷ±£ÔÚÏíÊÜÊÓÆµÐ§À͵ÄͬʱÓÐÓùæ±ÜÍøÂçÇ徲Σº¦¡£Ñ¡ÔñÕý¹æÏÂÔØÇþµÀ£¬Ê¼ÖÕÊǰü¹ÜÒÆ¶¯Ó¦ÓÃÇå¾²µÄÖ÷Ҫ׼Ôò¡£