Структура форума и сайта

Юрий Денисов · **Posted:** 10 Mar 2018 16:25

Volodymyr wrote:

Юрий Денисов wrote:

Попробовал выйти и зайти - капчу не потребовал. Было бы не плохо вести лог неудавшихся попыток входа.

Движок форума этого не предусматривает. Нужно написать целый мод - что не позволяет квалификация. Да и смысл: атаки явно через прокси. Адреса меняются или автоматически или по мере бана выявленных.

Кстати один IP выявил и забанил - он принадлежал серверу Оперы.

Я могу написать мод.
А зачем банить адреса прокси? Завтра ими будут пользоваться другие люди.

Volodymyr · **Posted:** 10 Mar 2018 16:28

Чтобы прекратить текущую атаку.
_______________

Попробуйте, если интересно.

Юрий Денисов · **Posted:** 10 Mar 2018 16:44

Volodymyr wrote:

Чтобы прекратить текущую атаку.
_______________

Попробуйте, если интересно.

Надо просто добавить изменения в файл отвечающий за авторизацию. И такой вопрос в случае неправильного входа нужно логировать неверный пароль или нет?

Volodymyr · **Posted:** 10 Mar 2018 20:28

Насколько я понимаю, это ucp.php. Сохранять пароль в логах (даже неверный) - новая дыра безопасности.

Юрий Денисов · **Posted:** 10 Mar 2018 21:52

Volodymyr wrote:

Насколько я понимаю, это ucp.php. Сохранять пароль в логах (даже неверный) - новая дыра безопасности.

Не могли бы Вы скинуть мне в ЛС текст скрипта?

Volodymyr · **Posted:** 08 Sep 2018 16:24

Attachment:

1.jpg [ 77.97 KiB | Viewed 12811 times ]

Volodymyr · **Posted:** 11 May 2020 18:27

Пришлось запретить ссылки и картинки в подписях из-за того, что попытки спама активизировались. От того, что тебя пытаются затянуть на сайт магазина круп в г. Захалустьенск Тмутараканской области, - вреда немного. Но, ради своих ссылок, спамеры загаживают весь форум бессмысленными постами.

Структура форума и сайта

Who is online