Неавторизованный бан пользователей

[Rayden]

Наверно хотфикс установился

[PavlegSS]

Kate admin

Ну что вы хотите, вот результаты обычного скана вашего сайта:

Site is: [http://www.trworkshop.net/forum/]
DEBUG: Version for script: [2.0.21]
Targets users id (2) <-Admins
DEBUG: Name for id=2: [eCat-Erina]
Count of user is: [11381]
Prefix_cookie: [phpbb2mysql_]
DEBUG: forum_id: [11]
DEBUG: topic_id: [10094]

Вывод - обновляться, и незамедлительно, а также поставить хотя бы элементарную защиту

P.S. Под версию 2.021 давно лежит в паблике сплойт для автобана пользователей как в определенном диапазоне, так и всех сразу. Если мне не изменяет память там просто после 3-х неудачных попыток залогивания происходит автобан того ника, кто попытался залогиниться, забанен или нет надо смотреть через phpmyadmin, а не из админраздела форума.

[Kate admin]

PavlegSS, а мне система другую версию показывает в админке:
Последняя доступная версия phpBB 2.0.23. Ваша версия phpBB 2.0.22.

Мда, эксплотйт похож по описанию, похож...

Обновляться надо, не спорю. Просто была уверена, что у меня стоит .22, а .23 появилась совсем недавно.

Сейчас все работает, тьфу-тьфу...

[PavlegSS]

Ваша версия phpBB 2.0.22.

Эта инфо берется из базы данных из определенной строчки, не факт что обновление было произведено корректно во всех файлах форума (в смысле не сразу же 2.022 была версия)

[crash]

Kate admin
а вы как обновлялись?

[Kate admin]

crash, заказывала обновление специалисту.

Добавлено спустя 1 минуту 46 секунд:

Вот думаю, что по описанию на тот эксплойт похоже, да не совсем, потому что описанный рассчитан на зарегистрированных пользователей, а у меня они блокировались еще до введения логина и пароля, да и вообще гости, у которых никогда не было регистрации, даже блокировались, вот они-то больше других удивились.