在我们的 Discourse 实例上，“system” 帐户已开始向论坛和电子邮件列表发送垃圾邮件。在过去五天里，这种情况已经发生了三次。没有用户对“system”负责，没有人以该用户名登录管理员，并且在管理员面板中没有明显的攻击面。我最好的猜测是有人在利用 Discourse 服务器。所以我来这里，想着有人以前可能见过这种情况，但我束手无策。有什么想法吗？

来自“系统”的垃圾邮件

Falco (Falco) 2025 年10 月 21 日 21:57 6

/u/system/preferences/security 是否显示任何最近使用的浏览器？

3 个赞