W ostatnich dniach pojawily sie mocne ataki na fora postawione na phpBB, skrypty blokuja konta urzytkownikow. Dla innego forum przerabialem skrypt logowania, po trzech blednych probach wymagane jest wprowadzenie captcha. Moze powinnismy zapobiegawczo tez cos podobnego tutaj zaimplementowac?

[martin]

W ostatnich dniach pojawily sie mocne ataki na fora postawione na phpBB, skrypty blokuja konta urzytkownikow. Dla innego forum przerabialem skrypt logowania, po trzech blednych probach wymagane jest wprowadzenie captcha. Moze powinnismy zapobiegawczo tez cos podobnego tutaj zaimplementowac?

[Pomógł:]

W ostatnich dniach pojawily sie mocne ataki na fora postawione na phpBB, skrypty blokuja konta urzytkownikow. Dla innego forum przerabialem skrypt logowania, po trzech blednych probach wymagane jest wprowadzenie captcha. Moze powinnismy zapobiegawczo tez cos podobnego tutaj zaimplementowac?

[crowley]

[Pomógł:]

Cześć Martin.

[Wojtek A. Filip]

Cześć Martin.

[Pomógł:]

Cześć Martin.

[martin]

[Pomógł:]

[crowley]

[Pomógł:]

Hi

Racja takie zabiegi wlamania na konta forum sa notoryczne.
Forum to ma juz od dawna inny mechanizm autoryzacji niz standardowy w phpbb.
Cos tam kiedys dokladalem, ale pozwolcie ze dzialanie mechanizmu pozostawie w tajemnicy


Oczywiscie wlamac sie mozna jak wszedzie. Nie jest to zabezpieczenie jakies magiczne, aczkolwiek jest inne niz standardowe phpBB co skutecznie wycina mozliwosc dzialania automatow szeroko dostepnych na forach hackerskich. Jednak zawsze istnieje taka mozliwosc ze sie ktos uprze i sie wlamie modyfikujac taki automat. Ale do tego trzeba sie juz troche znac.

Profilaktycznie raz na 24h jest dumpowana cala baza danych z postami, takze w razie draki i milionowych wpisow zawsze moge szybko cofnac baze o 24h wstecz.

Do tego zawsze mozna wyciac posty danej osoby z danego dnia jednym pociagnieciem w sqlu.



Pozdrawiam
Mariusz

[Mariusz]

Hi

Racja takie zabiegi wlamania na konta forum sa notoryczne.
Forum to ma juz od dawna inny mechanizm autoryzacji niz standardowy w phpbb.
Cos tam kiedys dokladalem, ale pozwolcie ze dzialanie mechanizmu pozostawie w tajemnicy


Oczywiscie wlamac sie mozna jak wszedzie. Nie jest to zabezpieczenie jakies magiczne, aczkolwiek jest inne niz standardowe phpBB co skutecznie wycina mozliwosc dzialania automatow szeroko dostepnych na forach hackerskich. Jednak zawsze istnieje taka mozliwosc ze sie ktos uprze i sie wlamie modyfikujac taki automat. Ale do tego trzeba sie juz troche znac.

Profilaktycznie raz na 24h jest dumpowana cala baza danych z postami, takze w razie draki i milionowych wpisow zawsze moge szybko cofnac baze o 24h wstecz.

Do tego zawsze mozna wyciac posty danej osoby z danego dnia jednym pociagnieciem w sqlu.



Pozdrawiam
Mariusz