Quelques semaines plus tôt, quelqu’un s’est connecté à notre forum et a tenté de le détruire complètement par du vandalisme. Heureusement, les utilisateurs TL0 doivent avoir leurs messages approuvés, donc aucun n’a passé… Passons maintenant à aujourd’hui, et je reçois une mention sur Instagram de la part d’un faux compte aléatoire montrant une capture d’écran de l’un de nos utilisateurs anonymisés. L’image était clairement une capture d’écran prise depuis Discourse, donc je ne suis pas exactement sûr de la façon dont ils ont pu accéder à cette page, sachant qu’aucun compte du personnel n’a été piraté. (Image ci-dessous)
Vous pouvez demander à tous vos utilisateurs du personnel d’utiliser l’authentification à plusieurs facteurs et de l’imposer via le paramètre « Imposer le deuxième facteur ». Vérifiez également Admin > Journaux pour détecter toute activité suspecte.