# 有人可能入侵了我的网站，我该怎么办？

**URL:** <https://meta.discourse.org/t/someone-may-have-hacked-my-website-what-do-i-do/172051>\
**Category:** Development\
**Created:** [2020年十二月2日 23:38 UTC](https://meta.discourse.org/t/someone-may-have-hacked-my-website-what-do-i-do/172051 "2020-12-02T23:38:41Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![CaptainZac](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/captainzac/32/195184_2.png) [@CaptainZac](https://meta.discourse.org/u/CaptainZac)\
**Post date:** [2020年十二月2日 23:38 UTC](https://meta.discourse.org/t/someone-may-have-hacked-my-website-what-do-i-do/172051/1 "2020-12-02T23:38:41Z")

</div>

几周前，有人闯入我们的论坛，试图通过恶意破坏彻底摧毁它。幸运的是，TL0 用户的帖子必须经过审核，所以没有任何一条得逞……快进到当下，我在 Instagram 上收到一个随机虚假账号的提及，对方展示了一张我们某位匿名用户的截图。这张图片显然是从 Discourse 截取的，因此我不太确定他们是如何访问到该页面的，毕竟我们确认没有任何工作人员账号被入侵。（图片如下）

 ![image](https://global.discourse-cdn.com/meta/original/3X/5/4/548e3666605885a400a83f08559d3520e268da62.jpeg)

---

<div class="post-metadata">

**Author:** ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)\
**Post date:** [2020年十二月3日 01:14 UTC](https://meta.discourse.org/t/someone-may-have-hacked-my-website-what-do-i-do/172051/2 "2020-12-03T01:14:10Z")

</div>

您可以通知所有员工用户启用多因素认证，并通过“强制二次验证”设置来强制执行。

同时，请检查“管理 \> 日志”以排查可疑活动。