论坛服务器被黑客入侵

神之影

难怪APP昨天无法登录

rocketzl

原来如此，我们这种小角色账号应该问题不大吧

lok2026

app版是不是还没修复？

jason31202

candy706 发表于 2026-10-23 05:06
但好似連飄盤都上唔到，

Database Error:

是呀，飄盤上不到，應該要等修復，但我都不記得飄盤的密碼和論壇的是否本身互通？還是分開獨立？

jason31202

DayZZinG 发表于 2026-10-22 23:26
其實係潛在PHP內10幾年既漏洞, 尚有幾多待分曉
人類係察覺唔到, 今次真係多得AI ...

話說自從尋日發生PHP爆鑊呢件事，我發現一點，其實我哋用緊嘅論壇重係用緊Powered by Discuz! X3.4，之後就猛然驚覺發覺今次呢個PHP危機大爆發，其實對論壇係一個重大危機嚟，其實好像已經來到了一個進退兩難嘅地步，我用AI整理咗究竟而家論壇面對嘅咩問題，AI係咁樣講的



「
前天全球 PHP 核心層級爆發了被稱為「PHP2Shell」的超嚴重漏洞。現在黑客利用 AI 掃描工具，不需要管論壇本身的代碼，就能直接利用這個底層缺陷接管整台伺服器，並竊取用戶密碼和整份資料庫。由於 Discuz! X3.4 採用的是舊式語法，最高只能在早已停更的 PHP 7.4 環境下運行，完全無法相容現代的 PHP 8.x，這讓 X3.4 成為了此輪 AI 自動化攻擊的首要目標。
雖然這兩天 PHP 官方破天荒地「破例」為 PHP 7.4 釋出了應急安全補丁，目前站長可以透過主機商打補丁或利用 WAF 防火牆作外圍防禦，但這純粹是治標不治本，避得一時避不了一世。官方遲早會徹底放棄舊版 PHP 的所有支援。隨著未來 PHP 9.x / 10.x 的推進，當下一次黑客再挖出新漏洞時，官方絕對不會再有第二次破例，繼續死守 7.4 與 X3.4 遲早會迎來毀滅性入侵。
然而，大家都知道將 X3.4 升級到支援 PHP 8.x 的 X3.5 或 X5.0，存在著許多技術難處和歷史包袱：

• 數據轉碼極易變成亂碼：老論壇多採用舊式 GBK 編碼，而新版強制使用 utf8mb4。巨量數據在強制轉碼時，極容易出現全站亂碼，甚至導致會員登入密碼失效。
• 舊外掛（插件）生態集體暴斃：大家玩習慣的積分商城、簽到等靈魂插件多數不支援 PHP 8，一升級就會直接導致全站「白屏」崩潰，想升級就必須面臨功能被全面「閹割」的代價。
• 客製化模版皮膚全面排版錯亂：舊有的 X3.4 主題風格與新版的前端 HTML/CSS 結構不相容，升級後現有的漂亮版面會嚴重錯位、按鈕失效。
  

這對討論區來說確實是個進退兩難的死循環。雖然現在加補丁買到了一點點寬限期，但長遠來說，管理團隊必須考慮徹底轉型。除了忍受陣痛升級到 Discuz! 新世代X3.5 或 X5.0 之外，或許也可以順便提議考慮跳出 Discuz! 圈子，直接將最核心的會員和帖子數據，遷移到國際主流的現代化社區系統。例如近年非常流行、介面像 App 一樣流暢的 Flarum，或者是全球技術社群都在使用的 Discourse。這些新系統底層有強大的現代技術維護，能幫我們徹底擺脫 PHP 舊時代的沉重包袱。

」

DayZZinG

jason31202 发表于 2026-10-23 11:04
話說自從尋日發生PHP爆鑊呢件事，我發現一點，其實我哋用緊嘅論壇重係用緊Powered by Discuz! X3.4，之後 ...

PHP真係有太多網站用, 有好多尚用緊5.x~6.x版本, 所以坊間通常都會有解決方案, 暫時來講係無問題既

https://github.com/HOSTED-POWER/php_uploadprogress_guard
呢個就可以解決所有PHP版本既PHP2Shell漏洞

DayZZinG

漫步 发表于 2026-10-23 00:15
AI神又系佢鬼又系佢

飄盤係咪都受到影響呢?

wind6

神之影 发表于 2026-10-23 08:41
难怪APP昨天无法登录

APP一直都係登录状态

wind6

DayZZinG 发表于 2026-10-23 11:42
飄盤係咪都受到影響呢?

飘盘啱啱试过好正常啰

wind6

DayZZinG 发表于 2026-10-23 11:40
PHP真係有太多網站用, 有好多尚用緊5.x~6.x版本, 所以坊間通常都會有解決方案, 暫時來講係無問題既

http ...

请教下大师兄，噉样係咪即係净係改动pc端登录密码就得喇？改完之后我发现app都一样係处于正常嘅登录状态。似乎token唔一样，不过唔清楚係咪共用论坛嘅数据库