芜湖论坛排查BBS安全隐患的前前后后(页 1) - 站务管理 - 芜湖论坛 - 有你更精彩

无为发表于 2006-8-23 18:47

芜湖论坛排查BBS安全隐患的前前后后

　　前天傍晚18点18分论坛在线升级至RC2，整个过程仅仅用了5分钟，很顺利也一直很正常P[_ S?F~
F(V[rr(b.u"lD!L
　　到了当天子夜时分，我突然发现自己登陆退出出现了问题，但只是偶尔。慎重起见，第二天在站务区开帖接受会员的反馈信息，有个别会员提出了相同的问题，由于这个问题如果真的存在可能会对会员的登陆私隐和论坛的数据造成隐患，所以在昨天下午15点左右对数据库备份，并关闭论坛对程序开始排查 EXD7f^'IYr,j

　　由于会员反馈的信息很模糊，而且会员数量极少，于是我对我自己遭遇的现象警觉起来，我的问题现象是：登陆退出不能正常、后台无法操作，老是感觉COOKIES和缓存清理不干净。因为RC2版本对RC1版本的框架进行了优化，所以，我起初一直把怀疑的重点放在程序升级上，但别的站长升级后并没有出现我遇到的情况，我便把检查重点转移到自己电脑上和主机程序文件上
i@4E+my)a
　　昨晚我两次重装了OS，问题并没有解决，接着我在服务器上冒险尝试重新安装了原文件，但故障现象依旧，不过登陆官网却始终没有问题。我凌晨3点半给DZ技术人员留了PM，早上9点又与空间客服取得了联系，并把我的故障现象通过屏幕录像传给了相关技术专家7K6ayq'[+^ J5DN

　　直到中午，莫明其妙的现象始终在我这里出现，尤其是后台，而别处的电脑测试芜湖论坛都是正确的，我不得不再次对自己的电脑进行分析：为什么会COOKIES和缓存总是清理不干净呢？与此同时，官方技术专家也在努力帮我解决问题'pg!Obas4i
/M2iW/}?JG
　　下午用芜湖的其他电脑对论坛测试，一切也正常，我开始第三次安装系统，同时官方工作人员代我恢复了新装论坛丢失的设置数据。这时我突然发现前两次我装完系统后立即把缓存转移到G盘了，会不会是这个原因呢？最近这次安装完系统后，我立即测试论坛，故障消失了l^COa6S%U.w7G2}

　　至于之前为什么没有出现这个现象，可能与RC2的框架结构和首页跳转代码的改变有关，因为这无形中增加了许多近似的缓存文件，至于其他会员登陆退出的问题可能与他们使用了XS-SS或自己的电脑有关o{3o9`R1i7q~

　　但我登陆官网为什么始终都正常，我现在还闹不清楚。论坛这次关闭纯粹是从安全的角度出发，并不想由于论坛的不谨慎给会员带来任何伤害，希望大家能理解，对于长达近20个小时的论坛中断，我个人表示非常的抱歉，毕竟都是由我使用电脑不谨慎造成的，敬请大家谅解9VX)[0Jf

　　事实证明论坛升级是没问题的，所以只要等RC2新补丁新风格出来之后，论坛依旧会按计划升级，升级的同时论坛的风格也会随之改变.r V~Lu(`C,\4q'Y

　　顺便告诉大家一下，我现在的电脑有飞的感觉，想想看，一连装了三遍的操作系统，能不快嘛

青弋江 发表于 2006-8-23 18:55

无为，哪天帮我装哈子哦

无为发表于 2006-8-23 19:04

可以啊，收你一个通宝不过份吧，钱不要只要一个通宝

青弋江 发表于 2006-8-23 19:08

晕，我才发现我一个通宝也没有:'(De[5oUH$`-~H
连你管理员也就只有一个;P

不急不急 发表于 2006-8-23 19:36

我前两天的一些帖子找不到了，是不是和这事有关系呢？

青弋江 发表于 2006-8-23 20:03

嗯，绝对、、

灰色心情 发表于 2006-8-23 20:17

:)无为辛苦了

灰色心情 发表于 2006-8-23 20:24

[quote]原帖由 [i]青弋江[/i] 于 2006-8-23 19:08 发表ONSx[-qTD\
晕，我才发现我一个通宝也没有:'(
连你管理员也就只有一个;P [/quote]
俺有一个通宝,不知道算不算大款？

木鱼雨 发表于 2006-8-23 21:11

搞了半天是你的电脑问题！你电脑做3遍系统跟飞一样，我想现在电脑应该不存在任何问了吧？:nWo d[2c2qn7Yx]
{%sB~&?mHA
你说升级没有问题，那么为什么不升级呢？非要等到RC2补丁出来以后才升级呢？补丁跟论坛升级有很大关系吗？e(wrA)u%G

我看别的论坛现在就在使用RC2新版本，一切正常。
7wEN:h3P5c0YnX
难道是论坛负责技术的人技术不到家？你说的RC2补丁是否能让某些插件跟论坛的兼容性达到完美无缺的程度？

伽伽是我 发表于 2006-8-23 21:15

无为！过来！虽然你老了！长的也不怎么样！但是你为芜湖论坛又是升级又是熬夜！伽伽我就牺牲哈子吧！过来``亲亲！

无为发表于 2006-8-23 21:55

TO：9楼
前天18点18分～23分论坛就升级成功了，而且是在线升级，连数据备份到升级完毕，前后5分钟。关闭论坛是我登陆论坛出现问题，而且同时有人也提出了相似的问题，当时我怀疑是主机降权所致，管理员或超版或版主如果都出现不能退出的问题，帖子再被人删掉怎么办
g$T'lPv*I,F
RC2在注册、面板控制、统计等方面还有不少问题，并不是说升级了就技术领先了，RC1升RC2只要覆盖文件照葫芦画瓢就可以了，本身没有任何技术。当然升级有个经验问题，你看哪个大论坛在急急忙忙升RC2啦h,}:i.I8F+diqK_f
|/^w7O(es#?
还有很关键的一点，目前的这个风格我很喜欢，升到RC2就不复存在了

另外说一句：BATE是测试版本、RC是测试后期的体验版本，只有4.1.0才是正式稳定版本

TO：10楼cJS:Ks
亲亲，亲亲，你整天就折腾吧。灌水区给你亲得还有样子啦;P

木鱼雨 发表于 2006-8-23 22:03

[url]http://www.tomatolei.com/bbs/index.php[/url]{ k*WpZ)T
-e,D+C0r id
不知道这个论坛在您眼里算不算大论坛，呵呵~！

无为发表于 2006-8-23 22:13

回复 #5 不急不急的帖子

我做了3个备份，选择了其中最早的一个，后两个是RC2的备份，目前没有使用

无心黯淡 发表于 2006-8-23 22:16

不管怎样,很高兴有论坛上了.YEAH!!!

无为发表于 2006-8-23 23:00

回复 #12 木鱼雨的帖子

我现在装的就是番茄花园的系统，正准备向大家推荐呢，优化的非常不错，而且是光盘启动，大家可以去下载或刻录
刚给C盘做了一个GHOST，这下以后简单了N8VsAy1?@`

RC2的CSS风格文档以后肯定会优化的，你没有感觉出来吗？我前天急急忙忙升级，主要是看重RC2的DIV+CSS结构了

灰色心情 发表于 2006-8-23 23:36

不懂。。。

很急很急 发表于 2006-8-24 04:04

论坛一切正常。。看来，我也要正常了。。x,RL)^O
无为什么时候授权个版主来当当~嘎嘎。。

红笺发表于 2006-8-24 08:50

正常,开心!老大忙了那么长时间,应该感谢!

木鱼雨 发表于 2006-8-24 11:10

[quote]原帖由 [i]无为[/i] 于 2006-8-23 23:00 发表s.b3z2AQ7c4]]
我现在装的就是番茄花园的系统，正准备向大家推荐呢，优化的非常不错，而且是光盘启动，大家可以去下载或刻录
刚给C盘做了一个GHOST，这下以后简单了
[/quote] G3Yc7~K$\:RO+s
0sB?VWEe:Lt
您的回答似乎有点驴头不对马嘴~！！

红笺发表于 2006-8-24 11:15

楼上的,是不是也有意去做做后台的管理啊?R`GRF
mH4FB0k
[[i] 本帖最后由红笺于 2006-8-24 11:20 编辑 [/i]]

页: [1] 2

芜湖论坛's Archiver