Уважаемые пользователи!
Напоминаем, что с 7 ноября 2020 года phpBB Group прекращает поддержку phpBB версии 3.2.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2020 года.
С учетом этого, а также того, что версия 3.2.x больше не будет получать обновлений, за исключением связанных с проблемами безопасности
(только при их наличии и только до 7 ноября 2020 года), рекомендуется обновить конференции до версии 3.3.x.

[ 3.3.4 ] Удаление из группы или взлом

Проблемы с установкой или работой phpBB 3.3.x? Получите помощь здесь!
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
onbroth
phpBB 1.2.0
Сообщения: 13
Стаж: 1 год 10 месяцев
Благодарил (а): 3 раза

[ 3.3.4 ] Удаление из группы или взлом

Сообщение onbroth »

Доброго времени форумчане, поддержка и администрация.
Обращаюсь уже к вам с вопросом на который пока что не могу определиться с ответом наверняка.

Дело у меня на форуме такое.
Стоят автогруппы, настройка группы по предупреждениям минимальные 3 максимальные 1
В настройках Длительность предупреждений: 1
Суть принципа в этом ясна, далее...

Стоит групповая подписка Задаем пользователю пакет, и он влетает на N время в ту или иную группу.
Для теста была настроена группа по предупреждениям, которая прописана и настроена в автогруппах. Для тестирования я выбрал одного пользователя и выдал ему подписку ну одни сутки, группу по предупреждениям. Спустя 3 часа в логах администратора появилась запись, некий пользователь удалил из группы тестируемого пользователя. При этом в групповой подписке срок подписки на тестируемого пользователя не истек и по факту у него еще длится подписка в группе.

С сперва подумал сработать автогруппы и от рендомно взятого имени пользователя выполнили действия. ( Такое я видел в других подобных сервисах )
Но потом задумался о том что в настройках Длительность предупреждений: 1, И для эксперимента выдал снова подписку тестируемому пользователю. Прошло 15 часов не каких действий не происходило, тестируемый пользователь продолжает находиться в группе по предупреждениям.

Решил проверить права пользователя и форумные права пользователя от которого было проявлено действия и увидел все права пользователя и все форумные права пользователя, не назначены вообще, то есть везде стоит НЕТ.

В логах, пользователей, модераторов, администраторов. По нику этого пользователя ничего не замечено.
Пользователь был активен долгое время на форуме не адекватных действий в темах незамечалась.

Вопрос как убедиться что это был или не был взлом или что это все же действие автогрупп?
И что делать в таком случае сперва куда смотреть где копать ? Помогите, пожалуйста, с этой интересной задачай.
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 10692
Стаж: 10 лет 1 месяц
Благодарил (а): 186 раз
Поблагодарили: 3020 раз

Re: [ 3.3.4 ] Удаление из группы или взлом

Сообщение Татьяна5 »

Стандартное срабатывание действия по крону от зашедшего в тот момент пользователя
onbroth писал(а): 16.06.2021 8:23 как убедиться что это был или не был взлом или что это все же действие автогрупп?
Отключить расширение автогрупп и посмотреть, сработает ли удаление (не сработает)
onbroth
phpBB 1.2.0
Сообщения: 13
Стаж: 1 год 10 месяцев
Благодарил (а): 3 раза

Re: [ 3.3.4 ] Удаление из группы или взлом

Сообщение onbroth »

В первую очередь хочу сказать спасибо за столь быстрый ответ и совет.
Сразу по вашей рекомандации сделат тестирование на эти сутки, без отключения автогрупп и включенной. Обнаружил следующее, автогруппы работают смотрят на настройки предупреждений, как раз там и не понял еще то ли раз в сутки просматривает то ли проверка сробатывает гораздо меньше по времени. А вот именно группы по подписки сробатовает проверка каждые 4 часа. Почему тогда сработал вылет еще не понятно. Но то что не взлом, вопрос решен. Большое вам спасибо за помощь и совет.
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4741
Стаж: 16 лет 8 месяцев
Откуда: Питер
Благодарил (а): 142 раза
Поблагодарили: 611 раз

Re: [ 3.3.4 ] Удаление из группы или взлом

Сообщение Siava »

onbroth, чтобы события срабатывали более точно используйте системный крон с расписанием, например, каждые 5 минут.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
onbroth
phpBB 1.2.0
Сообщения: 13
Стаж: 1 год 10 месяцев
Благодарил (а): 3 раза

Re: [ 3.3.4 ] Удаление из группы или взлом

Сообщение onbroth »

Спасибо! я попытался что то понять сам. Но все же придется и Вас побеспокоить. Не могли бы вы более подробнее об этом ?
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4741
Стаж: 16 лет 8 месяцев
Откуда: Питер
Благодарил (а): 142 раза
Поблагодарили: 611 раз

Re: [ 3.3.4 ] Удаление из группы или взлом

Сообщение Siava »

onbroth,
Siava писал(а): 03.08.2018 15:27 В админке, в настройках сервера можно переключиться на системный.
Отправлено спустя 3 минуты 41 секунду:
to ALL

погуглив наткнутся на интересное, а именно, что можно использовать серверный крон для запуска отдельных заданий встроенного планировщика phpbb
If you want to use phpBB’s built in cron, you need to call it at least hourly and create a cron using curl, wget or lynx to hit your phpBB board as if it were a browser. If you follow the Wiki approach it causes a HTTP redirect, which basically causes it to fail. So the cron should look more like this (all on one line):

Код: Выделить всё

* * * * * curl -k -A='Mozilla/5.0' https://www.yourforum.com/board/app.php/cron/cron.task.cron_task
The key here is to use app.php in the cron, to avoid the redirect.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)

Вернуться в «Поддержка phpBB 3.3.x»