Je rencontre un problème sur mon forum : un bot disposant des droits d’administrateur ne peut pas être supprimé, ce qui me fait craindre qu’un pirate ne s’empare un jour de mon forum et utilise cet utilisateur fantôme.
Si le système de votre serveur a déjà été compromis, quelle différence y a-t-il entre utiliser un bot ou modifier directement la base de données ?
Il vaut mieux protéger vos identifiants SSH pour éviter qu’ils ne soient divulgués, et ce sera suffisant.
Quand avez-vous remarqué pour la première fois la présence du bot ?
De quel « bot » s’agit-il ? Créé par le plugin ai ? Discobot ?
C’était l’ancien bot Discourse, mais il est devenu inactif après le changement de nom.
Peut-être que votre paramètre discourse_narrative_bot_enabled a été désactivé ? Si je me souviens bien, il y a eu un changement pour les nouveaux sites où Discobot est désactivé par défaut.
Cette fonctionnalité est actuellement activée. J’ai également consulté l’IA, et pour révoquer les droits d’administrateur, il faut utiliser l’invite de commandes.
« Comment supprimer de force un utilisateur disposant de… » Cliquez ici pour voir la réponse de Yuanbao
L’utilisateur en question n’est pas discobot, discobot est celui-ci à la place