Сообщение без регистрации.

[chaoba]

IPB v2.1.7.

Незарегистрированный пользователь оставил сообщение на форуме, хотя таковые запрещены в админке. Есть логин, отметка Гость, дата, IP, текст. В поиске пользователей в админке такой не числится ни по логину, ни по IP. Тоесть такого пользователя нет и соответственно с ним ничего не возможно сделать.

Встречался ли кто-нибудь с подобным? Как в таком случае поступать и можно ли эту проблему решить из админки без инструментов cpanel ?

[smash_TeAm]

проверьте права на возможность постить в данном форуме в админке.

[chaoba]

Видимо я непонятно описал. Гости не имеют прав писать. Я пробовал оставить сообщение незалогиневшись, меня не пустили, попросили залогиниться. Потому и не понятно. Можно подумать, что взлом, но ни вижу на форумах подобных сообщений. Да и запись оставленная не похожа на то. Если сбой, то не поянтно где искать.

[smash_TeAm]

посмотрите логи по данному ip - если в них ничего странного нет значит просто гдето в настройках ошиблись.

опять же можно предположить что этот гость на момент написания сообщения мог иметь группу "Неактивированные" и в последствии его учётная запись могла удалиться (при условии что данная функция включена) - тем самым сделав пользователя обратно гостем.

[chaoba]

А как неактивированный мог оставить сообщение?

[smash_TeAm]

если маска позволяет - по мог как обычно это происходит

[chaoba]

Активация происходит сразу после регистрации даже без подтверждения через емейл. А в админке для неактивированных запрещено почти все, кроме просмотра.

[Link]

У меня аналогичная ситуация, зающий человек FatCat определил это как sql инъекции. В данный момент пытаюсь отловить запросы специальными самописными скриптами, но пока что новых аттак небыло. Буду держать в курсе вас.

[chaoba]

Спасибо!