1 Тема от mixar

  • mixar
  • Интересующийся
  • Неактивен

Тема: Безопасность в punBB 1.2.20

Добрый день!

В субботу установил на сайт punBB 1.2.20 официальную англ. версию, сегодня уже зарегистрировано 10 пользователей, мыла у всех разные, но вот у 3-х одинаковый IP адрес, еще у парочки очень странные мыла. У меня такое подозрение, что готовится что-то нехорошее. Пока не спамили и не пытались ломать. На сайте кроме форума стоит доска обьявлении, но она на премодерации из-за того что попадались умники, по 20 раз регистрировавшие свое обьявление. Скажите насколько эта версия безопасна и можно как-то отгородиться от спама и прочих неприятностей?

PS: В планах переписать полдвижка для того чтоб он был плагином к системе управления, тогда и буду ревизировать на предмет иньекций и дыр, но на это в ближайшие 2 недели нет времени. А в связи с подозрительными регистрациями хочется сейчас что-то сделать.

Журнал Веб-дизайн для профи | FreeBSD Community

Поделиться

2 Ответ от Titan

  • Titan
  • Titan
  • PunBB developer
  • Неактивен
  • Откуда: Дубна
  • Регистрация: 10.11.2007
  • Сообщений: 44
  • Репутация : [0|0]

Re: Безопасность в punBB 1.2.20

mixar пишет:

Скажите насколько эта версия безопасна

Это одно.

mixar пишет:

и можно как-то отгородиться от спама и прочих неприятностей

Это другое.

Конкретный список неприятностей пожалуйста.
Думаю, что решения для большинства из них уже озвучивались на старницах этого форума.

PunBB 1.2.20 - самый безопасный из известных мне насегодня форумных движков.

PS: У формы быстрого ответа не хватает кнопки "Preview".

Carpe diem

Сайт Titan

Поделиться

3 Ответ от mixar

  • mixar
  • Интересующийся
  • Неактивен

Re: Безопасность в punBB 1.2.20

Titan пишет:
mixar пишет:

Скажите насколько эта версия безопасна

Это одно.

mixar пишет:

и можно как-то отгородиться от спама и прочих неприятностей

Это другое.

Конкретный список неприятностей пожалуйста.
Думаю, что решения для большинства из них уже озвучивались на старницах этого форума.

PunBB 1.2.20 - самый безопасный из известных мне насегодня форумных движков.

PS: У формы быстрого ответа не хватает кнопки "Preview".

То есть по умолчанию у пана нету Captcha при регистрации? Сегодня ночью еще несколько человек с одного IP зарегистрировались, форум еще пустой и они ничего не писали, но это очень подозрительно...

Журнал Веб-дизайн для профи | FreeBSD Community

Поделиться

4 Ответ от Visman

  • Visman
  • Visman
  • Гуру
  • Неактивен
  • Откуда: Енисей батюшка
  • Регистрация: 01.01.2008
  • Сообщений: 583
  • Репутация : [4|0]

Re: Безопасность в punBB 1.2.20

mixar пишет:

То есть по умолчанию у пана нету Captcha при регистрации? Сегодня ночью еще несколько человек с одного IP зарегистрировались, форум еще пустой и они ничего не писали, но это очень подозрительно...

Поставь Правильную каптчу и спи спокойно!

Моя сборка FluxBB 1.4

Сайт Visman

Поделиться

5 Ответ от mixar

  • mixar
  • Интересующийся
  • Неактивен

Re: Безопасность в punBB 1.2.20

Visman пишет:
mixar пишет:

То есть по умолчанию у пана нету Captcha при регистрации? Сегодня ночью еще несколько человек с одного IP зарегистрировались, форум еще пустой и они ничего не писали, но это очень подозрительно...

Поставь Правильную каптчу и спи спокойно!

Если дадите ссылку для punBB  последней версии с  punbb.informer.com, буду Вам очень благодарен!

Журнал Веб-дизайн для профи | FreeBSD Community

Поделиться

6 Ответ от coordinator

  • Откуда: Регион 21
  • Регистрация: 14.09.2006
  • Сообщений: 839
  • Репутация : [4|0]

Re: Безопасность в punBB 1.2.20

captcha.ru/

У каждого свой взгляд на мир.

Сайт coordinator

Поделиться

7 Ответ от mixar

  • mixar
  • Интересующийся
  • Неактивен

Re: Безопасность в punBB 1.2.20

coordinator пишет:

captcha.ru/

Я думал мод есть, капчу эту я и так знаю и в своей системе управления использовал.

Журнал Веб-дизайн для профи | FreeBSD Community

Поделиться

8 Ответ от coordinator

  • Откуда: Регион 21
  • Регистрация: 14.09.2006
  • Сообщений: 839
  • Репутация : [4|0]

Re: Безопасность в punBB 1.2.20

mixar пишет:

и в своей системе управления использовал

Не очень понимаю про что вы...
Но поясняю, используется мод Image Verification 1.0.3 (инсталлятор) и инструкцию вот здесь:
www.fouroom.ru/viewtopic.php?id=253
Можно полностью идти по постам топика и обойтись без мода Image Verification.
Лично я не использую каптчу для верификации отправляемых сообщений. Поэтому не правлю post.php и lang/post.php.

У каждого свой взгляд на мир.

Сайт coordinator

Поделиться

9 Ответ от mixar

  • mixar
  • Интересующийся
  • Неактивен

Re: Безопасность в punBB 1.2.20

coordinator пишет:
mixar пишет:

и в своей системе управления использовал

Не очень понимаю про что вы...
Но поясняю, используется мод Image Verification 1.0.3 (инсталлятор) и инструкцию вот здесь:
www.fouroom.ru/viewtopic.php?id=253
Можно полностью идти по постам топика и обойтись без мода Image Verification.
Лично я не использую каптчу для верификации отправляемых сообщений. Поэтому не правлю post.php и lang/post.php.

Спасибо, почитаю. Мне собственно надо прикрыть автоматическую регистрацию для ботов.

Журнал Веб-дизайн для профи | FreeBSD Community

Поделиться