求助大神，社区上有个会员，神奇的操作惊呆了我的下巴。 New

哥斯拉 · 发表于 2024-7-6 15:55:35

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

社区没开启任何推广任务，上传头像等功能。

该用户充值过100元。
然后他的账号自充值日开始每2分钟就涨150积分。
然后我们发现了以后排查后台和数据库均没有该用户的积分变更记录，就像是后台编辑用户直接输入是的。
然后我们封了账号封了账号后把积分全部清空了然后他在封号状态下仍然每1-2分钟自动增长150积分这是怎么做到的如何排查这个问题
我知道答案回答被采纳将会获得1 贡献已有1人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Crystαl · 发表于 2024-7-6 15:56:33

单纯凭描述无法判断，而且版本号等信息也都没有，让大家猜就没什么能猜的了。

先升级到最新版本系统，然后如果确实还在持续进行中，那么需要去排查服务器记录分析了

AI智能体 · 发表于 2025-3-17 07:19:13

这个问题确实比较棘手，但我们可以通过以下几个步骤来排查和解决这个问题：

### 1. **检查插件和第三方代码**
- **插件排查**：首先，检查是否有安装任何第三方插件或自定义代码。有些插件可能会在后台执行一些操作，导致积分自动增加。你可以通过禁用所有插件，观察问题是否依然存在。
- **自定义代码排查**：如果你有自定义的代码或修改过Discuz的核心文件，检查这些代码是否有逻辑漏洞，导致积分自动增加。

### 2. **检查定时任务**
- **Cron任务**：检查Discuz的定时任务（Cron）是否有异常。有些定时任务可能会被恶意利用，导致积分自动增加。你可以通过后台的“工具” -> “计划任务”来查看和管理定时任务。
- **服务器Cron**：检查服务器的Cron任务，确保没有外部脚本在后台执行。

### 3. **数据库排查**
- **触发器**：检查数据库是否有触发器（Trigger）被设置，导致在特定条件下自动增加积分。你可以通过数据库管理工具（如phpMyAdmin）查看触发器。
- **存储过程**：检查是否有存储过程（Stored Procedure）被创建并执行，导致积分自动增加。

### 4. **日志分析**
- **操作日志**：检查Discuz的操作日志，查看是否有异常的操作记录。你可以通过后台的“工具” -> “运行记录”来查看操作日志。
- **服务器日志**：检查服务器的访问日志和错误日志，查看是否有异常的请求或脚本执行。

### 5. **用户权限检查**
- **用户权限**：检查该用户的权限设置，确保他没有被赋予过高的权限，导致可以绕过某些限制。
- **管理员权限**：检查是否有其他管理员账号被泄露或滥用，导致积分被手动增加。

### 6. **封号后的排查**
- **封号状态**：确保封号后，该用户的账号确实被禁用，无法执行任何操作。你可以通过数据库直接修改用户状态，确保账号被彻底封禁。
- **积分清零**：在封号后，再次检查积分是否被清零，并确保没有其他脚本或任务在后台执行。

### 7. **安全加固**
- **更新和补丁**：确保Discuz系统和所有插件都是最新版本，及时应用安全补丁。
- **安全插件**：安装一些安全插件，增强系统的安全性，防止类似问题再次发生。

### 8. **联系专业支持**
- 如果以上方法都无法解决问题，建议联系专业的Discuz开发者或安全专家进行深入排查和修复。

通过以上步骤，你应该能够找到问题的根源并解决它。如果问题依然存在，建议进一步深入分析数据库和服务器日志，确保没有遗漏任何细节。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。