<dfn id="2qs4c"></dfn>
您的當(dāng)前位置：首頁 > 焦點 > Discord將不再支持永久文件托管 以此打擊各類惡意軟件的持久化問題 – 藍點網(wǎng) 正文
時間：2025-11-27 05:07:22 來源：網(wǎng)絡(luò)整理 編輯：焦點
社交網(wǎng)絡(luò)應(yīng)用 Discord 最近比較煩，因為安全公司發(fā)現(xiàn)有不少黑客使用 Discord 的永久文件托管功能來分發(fā)惡意軟件，對 Discord 來說自己不收錢結(jié)果現(xiàn)在還被惡意利用，簡直是煩的不得了。原 上海外圍（外圍美女）外圍聯(lián)系方式（電話微信189-4469-7302）高端外圍預(yù)約快速安排90分鐘到達
社交網(wǎng)絡(luò)應(yīng)用 Discord 最近比較煩，將擊各件因為安全公司發(fā)現(xiàn)有不少黑客使用 Discord 的不再永久文件托管功能來分發(fā)惡意軟件，對 Discord 來說自己不收錢結(jié)果現(xiàn)在還被惡意利用，支持上海外圍（外圍美女）外圍聯(lián)系方式（電話微信189-4469-7302）高端外圍預(yù)約快速安排90分鐘到達簡直是永久意軟煩的不得了。
原本 Discord 的文件 CDN / 內(nèi)容分發(fā)網(wǎng)絡(luò)的設(shè)計是不存在校驗的，因此任何人都可以在 Discord 里發(fā)送文件然后再提取鏈接放在別的托管題藍地方分發(fā)，比如提供軟件下載。此打持久
黑客也看中了這個功能，類惡黑客把自己做好的化問惡意軟件也通過 Discord 中轉(zhuǎn)然后拿去分發(fā)，結(jié)果安全公司發(fā)現(xiàn) Discord CDN 至少被 10,點網(wǎng)000 個惡意軟件利用拿來分發(fā)惡意軟件攻擊用戶。
黑客喜歡 Discord CDN 還有個原因是將擊各件上海外圍（外圍美女）外圍聯(lián)系方式（電話微信189-4469-7302）高端外圍預(yù)約快速安排90分鐘到達 Discord 提供 Webhooks，黑客甚至可以使用 Discord Webhooks 來從受感染的不再設(shè)備里偷數(shù)據(jù)、偷憑證、支持偷 cookies 等。永久意軟
Discord：心累，直接掀桌子吧
針對這個問題 Discord 此前有過措施嘗試解決，但效果并不好，所以又被安全公司點名后 Discord 決定掀桌子，既然你們不仁那也別怪我不義了。
Discord 將在近期升級安全策略，不再提供 CDN 的永久文件托管，而是為每一個 CDN URL 加上參數(shù)，校驗身份的同時還會自動過期，因此基本沒法再持久化。
Discord 準備添加的參數(shù)包括 ex、is 和 hm：
其中 ex 指的是 expire 也就是釋放時間，所有上傳到 Discord 的文件生成的 URL 都將在 24 小時后過期，過期后無法再訪問，必須生成新鏈接；
hm 指的是給定簽名，這個是用來驗證身份的，沒有有效簽名的鏈接即便在 24 小時有效期內(nèi)也無法訪問；
is 這個參數(shù)暫時沒看到具體說明；
以上 URL 在 Discord 客戶端或者第三方 API 調(diào)用中是可以自動刷新和生成的，因此對正常使用的開發(fā)者來說影響比較小。
但這些措施有效嗎？
有效但可能還不夠，因為 URL 過期時間是 24 小時還是比較長，黑客可以利用腳本定期獲取新 URL 然后利用新 URL 繼續(xù)投放。
盡管這樣效率比較低，因為舊鏈接過期后就得更新鏈接，但還可以使用短連接的方式配合腳本自動刷新 URL 實現(xiàn)持久化，當(dāng)然想要利用的話方法總是有的。
估計后續(xù) Discord 還會繼續(xù)針對這個問題進行安全改進來打擊惡意軟件，另外 Discord 強調(diào)取消永久文件托管后，如果用戶或開發(fā)者還有類似需求，建議出門左轉(zhuǎn)找其他服務(wù)去。
大年夜漠秘辛 《影之刃2》齊新劇情大年夜掀秘2025-11-27 04:06
《運氣2》神隱賽季“英魂日”活動預(yù)報 統(tǒng)統(tǒng)玩家皆可參與2025-11-27 03:45
足游《坦克射擊》新版本去襲 齊新武備體系暴光2025-11-27 03:44
懂事的小兔寶寶的故事2025-11-27 03:19
出售13年后 Steam《輻射3》正式移除GFWL依靠2025-11-27 03:13
沉松PK散人天國 《烈焰龍鄉(xiāng)》強力的十大年夜訣竅2025-11-27 02:51
天神來臨細英反擊 《雪鷹收主II》本日登岸App Store2025-11-27 02:38
Gearbox工作室表示《無主之地3》不會在E3亮相2025-11-27 02:32
萬代北夢宮真幻4新做《代號血脈》海量截圖 估計2018年出售2025-11-27 02:24
《荒野大鏢客2》首個實機視頻放出 支持4K和簡體中文2025-11-27 05:04
《仙劍奇?zhèn)b傳幻璃鏡》民圓主播對決閉幕 臺灣止啟動期遠2025-11-27 04:49
《心袋獸人》新質(zhì)料片“幻景探寶”本日閃爍開啟2025-11-27 04:40
狂翻遠4倍 月銷破5萬！特斯推9月中國銷量成績出爐2025-11-27 04:12
小霸王Z+主機售價公布 AMD專屬APU 支持VR2025-11-27 04:07
《超等天鄉(xiāng)之光》五一活動提早開嗨 齊新小獸娘戰(zhàn)退場2025-11-27 04:05
EA下架Steam仄臺《孤島危急》及《運氣與降服4》2025-11-27 03:31
《仙劍奇?zhèn)b傳》、《軒轅劍》新做將采與真幻4挨制2025-11-27 03:28
豬先生的暖暖被的故事2025-11-27 03:16
CF足游5月新版弄法暴光 齊新形式豪杰之戰(zhàn)掀秘2025-11-27 03:07
免責(zé)聲明：本站所有信息均來源于互聯(lián)網(wǎng)搜集，并不代表本站觀點，本站不對其真實合法性負責(zé)。如有信息侵犯了您的權(quán)益，請告知，本站將立刻刪除。
Copyright © 2025 Powered by Discord將不再支持永久文件托管 以此打擊各類惡意軟件的持久化問題 – 藍點網(wǎng),桑間濮上網(wǎng) sitemap
