有人可能入侵了我的网站，我该怎么办？

[CaptainZac]

几周前，有人闯入我们的论坛，试图通过恶意破坏彻底摧毁它。幸运的是，TL0 用户的帖子必须经过审核，所以没有任何一条得逞……快进到当下，我在 Instagram 上收到一个随机虚假账号的提及，对方展示了一张我们某位匿名用户的截图。这张图片显然是从 Discourse 截取的，因此我不太确定他们是如何访问到该页面的，毕竟我们确认没有任何工作人员账号被入侵。（图片如下）

[Falco]

您可以通知所有员工用户启用多因素认证，并通过“强制二次验证”设置来强制执行。

同时，请检查“管理 > 日志”以排查可疑活动。