phpBB2 by Przemo

[maminowiec]

cocoban, napiszę instrukcje tylko chce wiedzieć czy działa.

[Gadatliwa Kasia]

[cocoban]

centka, ale Twój log pokazuje tylko ruch na apache, nie daje stwierdzenia, że botowi udało się przebrnąć lub zablokować konto.

Sprawdź w bazie mysql, czy dla danego usera, któego podejrzewasz o wielokrotne logowanie zwiększa się liczba w kolumnie user_badlogin. Jeśli nie, to znaczy, że poprawka maminowiec działa.

[maminowiec]

cocoban, musi działać , ponieważ po wypełnieniu pola "username" wyświetla sie error i skrypt kończy działanie.

[centka]

aha, troche inaczej rozpisany jest plik i sie połapać nie mogłam co gdzie jest

a czy może to"niechcący" przyblokować niewinnego forumowicza?

[maminowiec]

centka, kombinatora.

Jeśli user ma włączoną obsługę js i cookie to jest ok.

[centka]

[cocoban]

Cytat:

ponieważ po wypełnieniu pola "username"

Tego ukrytego pola?

[maminowiec]

[cocoban]

Ja miałem podejrzenia, że jednak całym botnetem steruje jakiś użytkownik.
Podaje mu url forum i metody logowania... bo zmienianie pól, zmienianie nazwy plików login.php i zostawianie "oszukanego" nie dawały rezultatu.

Czekaliśmy na raport MAKu, to teraz poczekamy na pełny raport Centki

[maminowiec]

cocoban, wystarczy , że bot wejdzie na główną i pobierze tekst Zaloguj sie , a zarazem odnośnik do niego.

[centka]

na jednym przykladzie udalo mi sie sprawdzic, ze po probie logowania przez spama, nie zmienila sie wartość blednych logowan w tabeli tego uzytkownika pod którego próbowali sie podszyć

[cocoban]

To zrozumiałe, ale ja się linkiem do nowego nie zdążyłem podzielić, a on mimo to się tam dostał... Zaloguj było kierowane na stary login.php.

Przez chwilę myślałem, że to atak personalny na jedno, moje forum...
Jednak potem zaczęła się fala... Potrzeba jednak matką wynalazków i tak oto jesteśmy tutaj.

Ciekawe jak inne dystrybucje sobie z tym radzą.
Rozumiem, że Twoje rozwiązanie było zainspirowane przez eelee, która pisała o czasowym opóźnieniu dla vbuletin?

[ Dodano: 23-01-2011, 12:36 ]

Cytat:

na jednym przykladzie udalo mi sie sprawdzic, ze po probie logowania przez spama, nie zmienila sie wartość blednych logowan w tabeli tego uzytkownika pod którego próbowali sie podszyć

Czyli jesteśmy w domu
To poczekajmy na całkowity sukces ok. tygodnia.
Jeśli się to sprawdzi, to nie potrzebne recaptche i inne takie.

W sumie i do rejestracji mógłby się przydać taki mod.

[centka]

jeszcze poobserwuje sytuację, ale mam nadzieje ze sobie boty odpuszczą, nie będą kombinować jak to obejść i przeniosą się gdzie indziej grasować

[cocoban]

Myślę, że one nie odpuszczają, tylko walą równolegle

[Gadatliwa Kasia]

[maminowiec]

cocoban, no skoro nikt nie znał adresu do logowania to skąd bot go znał ?