Easyelectronics.ru

Электроника для всех
Текущее время: 28 июл 2017, 07:44

Часовой пояс: UTC + 5 часов



    • The World's Cheapest PCB Prototyping: 10 шт. 2-слоя 100*100mm 2$(около 140rub), изготовление за 24 часа.
    • Создание принципиальных схем и проектирование печатных плат
    • Крупнейший китайский онлайн магазин радиодеталей. Скидка 50%
    • Просмотр GERBER файлов

Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: Форум взломан?
СообщениеДобавлено: 17 май 2017, 19:48 
Старожил

Зарегистрирован: 23 мар 2017, 14:45
Сообщения: 829
Наблюдаю бешеную свистопляску спамеров на форуме(((((((

Причем с интересными особенностями.
Например: сообщение запощено 54 мин назад, и у него:
Цитата:
Ответы: 15496
Просмотры: 6345848

Однажды была заблокирована(!) кнопка жалобы.
То есть, явное вмешательство в работу форумного движка.
Становится понятно почему спамеров так много - они устанавливают свои аккаунты в обход процедуры регистрации очевидно.

Веб-мастера! Аааууууу!!!! Залатайте дыру!

:(((((


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 17 май 2017, 20:50 
Супермодератор
Аватара пользователя

Зарегистрирован: 27 янв 2010, 07:40
Сообщения: 4008
Откуда: Новосибирск
Все, чтоя видел, это одно спамло с 42 сообщениями в трех, кажется, темах. Надо усложнять регистрацию и да, поискать дыры.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 17 май 2017, 22:17 
Старожил

Зарегистрирован: 23 мар 2017, 14:45
Сообщения: 829
По моему (частному) мнению, регистрация адекватна.
Но ее можно усложнить так, что будет аццкий квест, а не регистрация, - видел такое на других форумах. Мне кажется, это неправильный вариант.
Если бот так легко ее проходит - десять к одному, что он влезает через "дыру".
Это подтверждается еще и тем, что он имеет доступ накручивать счетчики - что я выше писал. Сам просматривал, пока еще не было удалено.

Melted Metal писал(а):
Все, чтоя видел, это одно спамло с 42 сообщениями в трех, кажется, темах.
Я видел приблизительно раз в несколько дней они периодически появлялись. Но столько не спамили. (Но все равно по-моему это много.) А этот вообще озверевший бот.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 17 май 2017, 23:33 
Старожил
Аватара пользователя

Зарегистрирован: 04 сен 2010, 23:09
Сообщения: 3016
Откуда: Армения
Цитата:
Но столько не спамили.... А этот вообще озверевший бот.

Я уже писал об этом, практически каждый второй/третий оставляют по 42 сообщения.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 18 май 2017, 03:38 
Супермодератор
Аватара пользователя

Зарегистрирован: 27 янв 2010, 07:40
Сообщения: 4008
Откуда: Новосибирск
Автор бота "Автостопом по Галактике" обсмотрелся =)


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 18 май 2017, 13:08 
Старожил

Зарегистрирован: 07 авг 2014, 17:15
Сообщения: 283
Откуда: дальнее надмосковье
Melted Metal писал(а):
Надо усложнять регистрацию и да, поискать дыры.


Посмотрите журнал веб сервера, особенно от IP адресов которые использовались спаммерами. Обычно эксплуатация дыр оставляет следы от необычных запросов (например с SQL инъекцией, если конечно параметры дырявого скрита передавались по GET а не POST). Ну и движок-то десятилетний, тоже сказывается, тогда мало кто умел писать безопасный код на PHP.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 18 май 2017, 13:55 
Старожил

Зарегистрирован: 23 мар 2017, 14:45
Сообщения: 829
Зато аккуратные компактные странички, я со своим домашним лимитом траффика могу не то чтоб целый вечер - а целые выходные сидеть!
А на иной форум зашел только почитать, пару темок - и куку, лимит исчерпан.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 27 май 2017, 09:54 
Здравствуйте!

Зарегистрирован: 27 май 2017, 09:39
Сообщения: 1
Откуда: Ульяновск
Приветствую! Некоторое время читал этот форум без регистрации и тоже заметил наводнение спамеров, а вчера попробовал зарегистрироваться, и не могу понять как это удается спам ботам. После активации учетной записи прошло пару часов, даже не успел опубликовать никаких сообщений, как мне был запрещен доступ по IP и судя по всему профиль был удален, отправил сообщение на maya@dihalt.ru но пока ответа не получил, решил зарегистрироваться снова, под тем же именем, но почту пришлось вводить другую, предыдущая была запрещена. А спамерам хоть бы хны.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 27 май 2017, 13:07 
Старожил

Зарегистрирован: 23 мар 2017, 14:45
Сообщения: 829
Они подключаются без всякой регистрации, прямо к механизму форума - если форум взломан, как я думаю.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 27 май 2017, 14:56 
Старожил
Аватара пользователя

Зарегистрирован: 13 май 2010, 01:32
Сообщения: 456
Откуда: Ижевск
Этот форум надо закрыть предварительно опубликовав ссылку на файл архива.
Слишком много развелось форумов.


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: Форум взломан?
СообщениеДобавлено: 27 май 2017, 15:17 
Старожил

Зарегистрирован: 23 мар 2017, 14:45
Сообщения: 829
Мож вообще Интернет закрыть? А то развёлся, панимаишь, всемирная паутина!..


Пожаловаться на это сообщение
Вернуться к началу
 Профиль  
Ответить с цитатой  
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 5 часов


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы можете начинать темы
Вы можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB