PunBB по-русски — Безопасность

Вопрос, можно ли прикрутить сложную капчу или лучше обновить PunBB?

null@example.com (mrrc) — Tue, 15 Nov 2011 10:04:58 +0000

Подскажите, пожалуйста, как лучше поступить, ситуация такая, по порядку.

Плотно занимался внедрением и установкой форума на сайт несколько лет тому назад, на тот момент использовался PunBB 1.2.14, в него было внедрено мною много требуемых для работы и расширяющих функционал модов, названия которых уже и не вспомнить, которые для установки частично модифицировали и саму базу данных для работоспособности, насколько я припоминаю. Все было выверено и вышколено для удобства работы, несколько лет никаких трудностей не возникало.

Но, шло время, форум раскручивался и применяемая капча для защиты от регистрации спам-ботов давно перестала быть защитой, больше бутафория, особенно остро в последнее время прочувствовалось.
Сейчас пока пришлось для предотвращения загаживания спамом, новых регистрируемых пользователей помещать по умолчанию в группу с правом только на чтение, "люди" же пишут после письмо на мэйл с просьбой проверки и разрешения зарегистрированного имени. Если бы не сотня регистрируемых троллей в сутки это был бы как вариант, но такое количество левых регистраций вычищать просто не будет времени и сил, это очевидно.

В связи с чем что делать и как проще поступить не шибко владея уже знаниями по теме.

Я бы может прибегнул к обновлению форума на последнюю актуальную его версию, развернув все вначале на тестовой машине для обкатки, взяв за основу здешнюю сборку с хорошей встроенной капчей (как пишут), но предвижу сложности с использованием текущей базы данных с новым движком по причине ее модификации ранее устанавливаемыми тогда модами. Да и некоторый функционал текущего форума терять бы и перенастраивать не хотелось.

В целом имеющийся PunBB 1.2.14 меня вполне устраивает, и конечно наиболее удобным решением было бы заменить штатную капчу на что-то современное более сложное и продвинутое, может быть даже совмещенное с активно применяемыми дополнительными арифметическими средствами защиты наряду с капчей, но насколько сложно будет извлечь старый код и установить новый - не знаю, давно уже не занимался этими вещами.

Что посоветуете, я бы конечно прибегнул и начал со второго варианта, если есть описанная процедура замены капчи.

Вы заблокированы в данном разделе. Администратор или модератор...

null@example.com (Seruy) — Mon, 06 Jun 2011 09:58:39 +0000

Форум выдает такое сообщение:

Вы заблокированы в данном разделе. Администратор или модератор заблокировал вас и оставил следующее сообщение:
Заблокирован.
За дальнейшими разъяснениями обращайтесь к администратору раздела:

случилось это после того как один из админов заблокировал, как он сказал, спамера.
Теперь зайти не представляется возможности не только спамеру но и ВСЕМ.

Что сделать что бы разблокировать?
Заранее благодарен за ответ!

Помогите от спамеров избавится СИЛ БОЛЬШЕ НЕТУ(((

null@example.com (montazniktv3) — Thu, 31 Mar 2011 19:51:29 +0000

Какой то спамер-дрочер регится под длинными логинами начинает на форуме про порнуху писать "Скачать порнуху, заказать легальные смеси" и все в таком духе три раза удалял его он снова регился. Я отключил регистрацию так этот спамер начал через прокси менять ip и пробовать заходить, ведать думал что регистрация выключена только для его ip, поначалу я сидел наблюдал и глумился смешно было смотреть как он надрывает свою пятую точку в попытке зарегистрироваться но потом все вышло за рамки приличия . Теперь приходится целый день мониторить форум. Так как Модеров поставить не могу днем все работают и (просто некого). У меня уже не сил нету не настроения. ЧТО МОЖНО СДЕЛАТЬ? Есть ли расширение что бы форум был доступен для ip Адресов только с Ростовской области ну короче с определенного города или области что бы даже с Москвы не смогли зарегистрироваться. Просто форум Ростовский Велосипедистов и как бы с других городов никто не будет регится. И явно это был не бот потому что первый раз зарегистрировался все красиво с матами у себя прописал в профиле а второй раз видно было лень так как знал что все напрасно и все равно его удалят.

ЗЫ может зря я в поисковиках проиндексировал его

Срочно запрет на регистрацию определенных ников

null@example.com (montazniktv3) — Sun, 27 Mar 2011 15:24:54 +0000

Как сделать запрет на регистрацию логинов Вот хулиганы регятся под никами administrator, master и.т.д нужно поставить под запрет эти логины. где что прописать???

Смена префикса таблиц для защиты БД?

null@example.com (Igor1) — Thu, 03 Feb 2011 17:17:45 +0000

Хотел бы обезопасить свой форум от SQL-инъекции, пишут что помогает изменить префикс таблиц, с которыми работает форум на нестандартный.

1. Насколько эффективен такой способ?
2. Как это повлияет на обновление форума и установку расширений?

подскажыте какие баги есть в punbb 1.3.4 и также где можно найти моды

null@example.com (mcgolden) — Fri, 05 Nov 2010 11:44:56 +0000

отпишите все баги каторые вами были замеченны и как их исправили
и ещо подскажыте где найти моды для punbb

убрать привязку к IP арресу

null@example.com (roosyak) — Tue, 06 Jul 2010 13:30:29 +0000

Добрый день. нужно временно временно убрать проверку айпи адреса, что б не выводилось такое сообщение:

"В течении последнего часа с вашего IP адреса уже был зарегистрирован новый пользователь. По прошествии 60 минут вы сможете зарегистрироваться. Это мера безопасности. Приносим извинения за неудобства."

или это в настройках есть, или в коде искать.

помогите кто знает.

Лишил себя прав админа. Помогите!

null@example.com (svebor) — Fri, 28 May 2010 06:35:04 +0000

Создал новую группу, выделил всех юзеров (и админа в том числе) и перебросил их в эту группу. В результате на форуме теперь нет ни одного админа!

Как это возможно! Как вернуть себе права администратора? Такого подвоха я не ожидал!

Проект www.captcha.ru

null@example.com (MT-Team) — Thu, 14 Jan 2010 13:44:07 +0000

Ребят, а есть ли уже готовые файлы для данной капчи, версия форума PunBB 1.3.4?

Я читал здесь: www.fouroom.ru/viewtopic.php?id=253 , но как то самому боязно.

Можно ли сделать премодерацию при регистрации новых пользователей?

null@example.com (Kushelev) — Sat, 02 Jan 2010 21:31:41 +0000

Если да, то как?

Проблема в том, что на форуме лаб. Наномир каждую ночь пытаются регистрироваться интернет-хулиганы (иногда по 100 регистраций под нецензурными никами)...