Ради эксперимента вышел и зашел: - тоже самое что и у всех.
Похоже кто-то пытается подобрать пароли к аккаунтам активных участников. Скинте мне в ЛС версию форума, я проверю нет ли у неё опасных багов и надо ли обновляться. Похоже у кого-то весенние обострение служебного рвения, или это пред 18.03 они так активизировались?

Другого объяснения я не нахожу.

Кстати, вчера наблюдал такое обострение в твитере в особо извращенной форме, когда редактор "Эха Москвы" (Венедиктов) пришел в комментарии к сообщению Порошенка и вел себя там, как самый примитивный тролль. Банальные оскорбления украинцев, в частности он рассказывал мне (сидя в Москве ), какая сейчас в Киеве температура и что вы все замерзнете...

Не сомневаюсь, что он - сволочь, но не думаю, что он - насколько дурак. Выслуживается перед властью.

И у меня капчу затребовал, а вот на телефоне (автоматический вход, браузер Safari) не требует.

Это я. Проверил. У нового пользователя капчу не запрашивает.

Когда заходил на свой аккаунт капча не требовалась. Похоже атака закончилась, либо это только затишье перед бурей.

Это получается только администрация и самые активные пользователи? Если посторонние (хакеры, фсб), допустим, входят вместе с моим аккаунтом, в этом случае видно, что я нахожусь на сайте или они могут активировать"скрывать мое пребывание в этот раз"? В этом случае повторный вход будет автоматический или заново требуется логиниться?

Не совсем понял суть вопроса. С вашего аккаунта можете войти только вы - на то он и ваш аккаунт.

Любой участник может скрыть свое пребывание на форуме - при авторизации нужно поставить галочку в соответствующем месте.

Повторный вход будет автоматическим - если вы поставите галочку в соответствующем месте при входе. Если не поставите - при следующем входе форум запросит авторизацию.

Как вариант, можно сохранить логин и пароль для входа в браузере (небезопасно).

Вопрос состоял в том, что если кто обладает данными для входа в мой аккаунт и возможно ли отслеживать время пребывания на сайте в независимости от того скрыто это пребывание или нет. Возможно ли доказать, что моим аккаунтом пользуется хакеры и правительственные органы?

Кроме того, что уже указал Upsidesium.

1. Если вы подозреваете, что ваш аккаунт взломан (или кто-то добрался до вашего компьютера) - срочно смените пароль на сложный: буквы + цифры + знаки.

2. При необходимости можно отслеживать и скрытых пользователей (с технического аккаунта администратора "Admin" - который не используется т.к. пользователи имеют право на приватность) - но только в момент, когда они на форуме. После выхода остается только одна информация - время последнего посещения, причем доступна она только этим пользователям.

Теперь и у меня наконец-то начался день с капчи. Посмотрим будет ли она продолжаться далее. Или просто включена опция обязательной капчи при входе?

Нет. Значит Вас опять пытались взломать брут-форсом. Если пароль простой, то рекомендую усложнить: не менее 9 символов, одной заглавной буквы, цифры и спец. знака (-.,!?@).

На самом деле, не обязательно использовать спец. знаки и т.д. Просто как-можно более длинный пароль, который можно запомнить. Например "MojOchenDlinnijParol" ,лучше чем "P@ss884_"

А еще лучше использовать китайские или японские иероглифы.

Капча - после 3-х неудачных попыток авторизации. Если она появилась в момент первой попытки - кто-то пытался взломать ваш аккаунт (подбором стандартных комбинаций, которые незадачливые люди любят использовать как пароли). Если у вас пароль не уровня: "111111" или "Владислав5" - тогда беспокоиться не о чем.

Усложнять ли, пытаясь использовать нетипичные символы, - личное дело каждого. Сработает ли - не знаю. Искусственных ограничений я не ставил.

Ну это если движок форума поддерживает юникод в пароле.

Попробовал выйти и зайти - капчу не потребовал. Было бы не плохо вести лог неудавшихся попыток входа.

Движок форума этого не предусматривает. Нужно написать целый мод - что не позволяет квалификация. Да и смысл: атаки явно через прокси. Адреса меняются или автоматически или по мере бана выявленных.

Кстати один IP выявил и забанил - он принадлежал серверу Оперы.

Последний раз заходил на форум 26 января, сейчас при первой попытке входа затребовал капчу.