).Версия phpbb 3.0.11, стиль стандартный prosilver.
Модификации: мост phpbb-drupal (phpbbdrupalbridge, phpbbforum), интеграция фотогаллереи coppermine gallery.
База пользователей во всех трех движках используется форумная. Регистрация с каждого движка через форму регистрации форума.
Все сайты на выделенном сервере, ось Debian Lenny.
В качестве защиты от спама работают дополнительные поля в профле с тематическими вопросами, достаточно сложными для ботов.
Включена ручная активация пользователей форума администратором.
Итог - уже пару месяцев боты проходят регистрацию, последнее время десятками в день.
Региструются и висят в базе без сообщений. Очень редко какой-то зверь запостит спам.
Пробовал мод Nekstati 100500 - безрезультатно.
Пока не пробовал Beta Stopspam Register. Но сомневаюсь, что есть смысл.
Когда боты стали проходить ручную активацию, первое подозрение было, что они прямо пишутся в БД.
Запросил тех поддержку проверить, искал сам - не нашел шелл или других следов. Правда опыта такого нет.
Сомнение, что это так возникло, когда смена всех паролей mysql, ssh не дало результата.
Подтверждает сомнение наличие вот таких писем:
Писем в разы меньше, чем регистраций ботов, приходят как недоставленные на почту бота.Subject:
Учетные данные пользователя mi0a3a9f на сайте ***
From:
noreply@***
Date:
31.07.2013 06:29
To:
doylerex@hotmail.co.uk
mi0a3a9f,
Благодарим Вас за регистрацию на сайте *** Вы можете сейчас войти на http://***/user используя следующие учетные данные:
имя пользователя: mi0a3a9f
пароль: Rh8TFJATgT
Вы так же можете войти, нажав на следующую ссылку или скопировав её в адресную строку браузера:
http://***/user/reset/5440/1375237784/9ced87af86bcca0ad7edbb1d36eed29c
Это одноразовый вход и воспользоваться им можно лишь однажды. После входа на сайт вы будете перенаправлены на страницу http://***/user/5440/edit, где можете сменить свой пароль.
Кроме того, уже третий раз перестают работать админские пароли. Похоже, что их меняют.
Прошу вашей помощи, т.к. мне не хватает знаний.
Подскажите, откуда скорее всего ноги растут. И где в логах покопать и на что обратить внимание. Логи весьма большие, наугад листать тяжело.
Или, если такие симптомы у кого-то уже были - как боролись.
Заранее всем спасибо.
