Как бороться против флуда?

[donwloader]

Проблема такая - злоумышленник генерит сотни и тысячи новых тем за несколько секунд. Сервер не выдежривает. Что делать? Поискал по форуму, но хаков или полезной инфы не нашёл.

Версия 1.3.1

[Song]

злоумышленник - гость видимо ?

[donwloader]

Нет, зарегистрированный пользователь. Гости не могут писать без регистрации.

[Song]

ну дык забань тогда его.

[Valera]

Поставь тайм лимит, 10 минут.

Айпи диапозон вредителя забань.

[donwloader]

А где его ставить в версии 1.3.1? Может имелся в виду флуд-контроль? Так он работает только на ответ в теме, а не на создание новых тем.

Айпи забанил, но это прокси, поэтому бессмысленно.

[donwloader]

Помогите! Что делать? Может надо заказывать отдельный хак?

[Song]

2donwloader

 

такого быть не может, ибо флуд-контроль проверяется в одном месте для всех типов ответов, тем, опросов и т.д.

[GiV]

Видимо флуд-контроль у человека слишком маленький стоит.

[donwloader]

Ещё раз повторяю, что флуд-контроль не работает при создании новых тем!! у меня появилось тысяча одинаковых новых тем за несколько секунд.

[GiV]

ну а сами то вы пробовали создавать?

[donwloader]

Естественно! Вы сами попробуйте в 1.3.1 и увидите, что это у вас легко получиться!

Злоумышленник явно пользовался каким-то скриптом для флуда, то есть ему было известно об этой дырке или как это ещё назвать - недоработка. Неужели никто с этим не сталкивался? может пора писать ребятам из IPB?

[GiV]

Topic attached to Song

[donwloader]

Нет, прошу прощения флуд-контроль работает на создание новых тем, но тогда я не понимаю как могло быть создано 1000 новых тем.

[Valera]

Посмотри в каких он группах, может имеется "маска" какая-нибудь?

[donwloader]

Поставил больший флуд-контроль и снизил нагрузку CPU для отключения форума.

[Song]

>> Нет, прошу прощения флуд-контроль работает на создание новых тем, но тогда я не понимаю как могло быть создано 1000 новых тем.

ну ессесно, я ж вижу код.

флуд контроль не срабатывает на

- редактирование

- голосование

[MAXX_13]

А где его ставить в версии 1.3.1? Может имелся в виду флуд-контроль? Так он работает только на ответ в теме, а не на создание новых тем.

Айпи забанил, но это прокси, поэтому бессмысленно.

 

 

Поставь и вот этот мод, против прокси.

 

Как боротся с анонимными прокси?