подвергаюсь нападкам какого то бота создающего пользователей GodVIAGRA и еще несколько других ников сотнями, все с одинаковыми именами, адресами, ip 127.0.0.1 и тп
штатными средствами не блокируется, отключенная регистрация не срабатывает
бот похоже обходит механизм регистрации с несколькими кодами подтверждения и напрямую создает юзеров в базе, при чем только в форумной - у меня мост с джумлой - в ней пользователи не появляются - то есть объединенный механизм регистрации обходит
видимо где-то дыра, либо в исходном коде форума, либо появилась после установки модификаций
где я могу найти информацию о устранении критических уязвимостей для 2.3.6 или возможно вы стыкались с подобной проблемой и знаете какую дыру может использовать данный бот ?
Находясь на нашем сайте, вы соглашаетесь на использование файлов cookie, а также с нашим положением о конфиденциальности Политика конфиденциальности и пользовательским соглашением Условия использования.
Вопрос
Iven
подвергаюсь нападкам какого то бота создающего пользователей GodVIAGRA и еще несколько других ников сотнями, все с одинаковыми именами, адресами, ip 127.0.0.1 и тп
штатными средствами не блокируется, отключенная регистрация не срабатывает
бот похоже обходит механизм регистрации с несколькими кодами подтверждения и напрямую создает юзеров в базе, при чем только в форумной - у меня мост с джумлой - в ней пользователи не появляются - то есть объединенный механизм регистрации обходит
видимо где-то дыра, либо в исходном коде форума, либо появилась после установки модификаций
где я могу найти информацию о устранении критических уязвимостей для 2.3.6 или возможно вы стыкались с подобной проблемой и знаете какую дыру может использовать данный бот ?
Ссылка на комментарий
Поделиться на других сайтах
2 ответа на этот вопрос
Рекомендуемые сообщения
Присоединиться к обсуждению
Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.