على نسخة Discourse الخاصة بنا، بدأ حساب “system” في إرسال بريد عشوائي إلى المنتدى وقائمة البريد الإلكتروني. لقد حدث هذا ثلاث مرات في الأيام الخمسة الماضية.
لا يوجد مستخدم مسؤول عن “system”، ولم يسجل أحد الدخول للإدارة بهذا الاسم، ولا توجد نقاط ضعف واضحة في لوحة الإدارة.
أفضل تخميني هو أن شخصًا ما يستغل خادم discourse. لذلك جئت إلى هنا مفترضًا أن شخصًا ما قد رأى هذا من قبل، لكنني في حيرة من أمري.
أي أفكار؟
كيف يبدو هذا البريد العشوائي؟
من الصعب التفكير في كيفية حدوث ذلك.
شيئان:\n\n1. “الامتثال لنموذج W-8BEN”.\n2. رسائل البريد العشوائي المتعلقة بالشحن الصيني (؟).\n\nظهر هذا للتو بعد أن كان “النظام” هادئًا لمدة ست سنوات.\n\n
هل لديك أي مفاتيح API نشطة؟
نحن لا نفعل.
(لقد مررت بهذا مع نموذج لغوي كبير، وكان هذا أحد اقتراحاته.)
هل يعرض /u/system/preferences/security أي متصفحات حديثة؟
أعتقد أنني أتذكر قراءة موضوع آخر حيث أبلغ شخص ما عن منشورات غير مرغوب فيها تم إنشاؤها بواسطة النظام. لكنني لم أعد أستطيع العثور عليها. أعتقد أن الموضوع تم حذفه.
لا، لا يعرض /u/system/preferences/security أي متصفحات حديثة (“الأجهزة المستخدمة مؤخرًا”، صحيح؟).
يبدو أن هذا ناتج عن تغيير سيء من جانبنا. المواقع التي لديها كل من:
ستتلقى رسائل البريد الإلكتروني الواردة تحت المستخدم النظام.
يعمل الفريق المسؤول على إصلاح.
نعتذر عن التأخير في الرد - لقد أصلحنا هذه المشكلة في أكتوبر، لذا لا ينبغي أن تحدث بعد الآن. ومع ذلك، إذا لاحظت أي مشاكل، فيرجى إخبارنا!
