Meu fórum está com um problema: há um robô com permissões de administrador que não pode ser removido, o que me preocupa, pois temo que, um dia, um hacker possa sequestrar meu fórum e usar esse usuário fantasma do robô.
Se o sistema do seu servidor já foi comprometido, qual é a diferença entre usar um bot ou modificar diretamente o banco de dados?
Basta proteger bem a senha da sua conta SSH para evitar que ela seja vazada.
Quando você percebeu a presença do bot pela primeira vez?
Que ‘bot’ é esse? Criado pelo plugin ai? Discobot?
Era o antigo bot do Discourse, mas parou de funcionar após a mudança de nome.
Talvez sua configuração discourse_narrative_bot_enabled tenha sido desativada? Se não me engano, houve uma mudança nos novos sites onde o Discobot fica desativado por padrão.
Esta funcionalidade está atualmente ativada. Além disso, consultei uma IA e, para revogar as permissões de administrador, é necessário usar a linha de comando.
“Como forçar a remoção de um usuário com…” Clique aqui para ver a resposta do Yuanbao
O usuário em questão não é o discobot, o discobot é este em vez disso