Боты атакуют

[niblerjkee]

Друзья, всем привет!
Регятся спам боты, штук по 5-10 в сутки.
PhpBB 3.0.11 установлена ReCaptcha, Antibot100500, cleantalk. Антибот проверил, без Javascript не работает.
Текстовой вопрос не вариант, ибо его надо часто менять, а такой возможности нет.

Кто как решил проблему с наплывом ботов?

[Sheer]

По всей вероятности какой-то зловред имеет прямой доступ к вашей базе данных. Ищите shell на своем сервере.

[Cmepka]

Кто как решил проблему с наплывом ботов?

Я сделал регистрацию через смс на форуме, проблема сразу ушла.
И кстати, не обязательно смс-шлюз подключать, можно сделать, чтобы код подтверждения телефона на мыло слался

[angst66]

Это ты живых людей распугал, я бы тоже не стал регится.

[Cmepka]

Это ты живых людей распугал, я бы тоже не стал регится.

Форум создан для "тех.поддержки" от производителя авто-оборудования. Люди всё равно, если им нужна поддержка - введут номер.
Тем более это бесплатно для юзера и безопасно.

[niblerjkee]

По всей вероятности какой-то зловред имеет прямой доступ к вашей базе данных. Ищите shell на своем сервере.

Для проверки задам текстовый вопрос, с ответом типа "sadsadwqsadfaa"
Если регистрации будут продолжаться, значит Вы правы!

[Sheer]

Лучше отключите регистрацию вообще.

[Борис Бердичевский]

niblerjkee
а вы эту тему читали?
Куда делся спам в 3 версии?
Я уже давно справляюсь с ботами одним текстовым воспросником, просто надо знать, ЧТО править: какие вопросы и что надо исправить в коде. Вопросы я правлю примерно раз в несколько месяцев, и не все, а только "проваленные".

[niblerjkee]

С текстовым вопросом и ответом "sadsadwqsadfaa" бот зарегистрировался.
Отключил регистрацию, посмотрю что будет.

[Борис Бердичевский]

niblerjkee
да дырочка там, дырочка! Пока не исправите, толку не будет!
Обидно, создатели метода ТП (текстового подтверждения) этой дырочкой весь метод дискредитировали, а метод работает нормально!

Добавлено спустя 9 минут 52 секунды:
По приведённой мной ссылке почти все правки -- введение Логов регистрации. Покрытие дырочки -- небольшая правка, но я рекомендую всё в комплексе, Логи регистрации помогут выявить "проваленный вопрос". И есть ещё одна правка, которая отсекает более 80% регистраций на английском.

[niblerjkee]

Бот зарегился при закрытой регистрации в админке!

niblerjkee
да дырочка там, дырочка! Пока не исправите, толку не будет!
Обидно, создатели метода ТП (текстового подтверждения) этой дырочкой весь метод дискредитировали, а метод работает нормально!

Добавлено спустя 9 минут 52 секунды:
По приведённой мной ссылке почти все правки -- введение Логов регистрации. Покрытие дырочки -- небольшая правка, но я рекомендую всё в комплексе, Логи регистрации помогут выявить "проваленный вопрос". И есть ещё одна правка, которая отсекает более 80% регистраций на английском.

Борис Бердичевский
Я правильно понял, есть дыра для регистрации в обход всех капч и вопросов? И исправления кода по ссылке выше закрывает эту лазейку?

[Sheer]

Борис Бердичевский
С включенным 100500 никакие вопросы не нужны.

[Борис Бердичевский]

niblerjkee
да, я писАл в своё время, что прежде всего установил собственные логи, и -- поймал множество ситуаций, когда боты регистрировались, не удосужившись ответить на вопрос. Я нашёл проблему, исправил -- и такие гадости прекратились. Конкретно: этот мой пост Антиспам-мод

Добавлено спустя 5 минут 19 секунд:
Sheer
я веду речь о том, что в phpBB уже встроена нормальная система борьбы с ботами, без дополнительных МОДов. И это не работает из-за глупой дырочки в коде!
Каптчу я не проверял, я её не люблю, речь только о ТП.

[Sheer]

Борис Бердичевский
Многа букаф
По сути все сводится к тому, что
Открыть./includes/captcha/plugins/phpbb_captcha_qa_plugin.php
Найти

Код: Выделить всё

		if (!sizeof($this->question_ids))
		{
			return false;
		}

Заменить на

Код: Выделить всё

		if (!sizeof($this->question_ids))
		{
			return $user->lang['CONFIRM_QUESTION_WRONG'];
		}

Но суть не в этом. При включенном 100500 регистрация не должна проходить, а значит кто-то имеет доступ к базе.
niblerjkee, прежде всего смените пароль к FTP. Если кто-то спер у вас пароль и получил доступ, то ваш форум у него в кармане.

[niblerjkee]

Борис Бердичевский
Спасибо, файл подправил.
Только у меня боты регятся при закрытой! регистрации.
Сменил пароль от mysql и FTP. Регистрация пока закрыта, посмотрим сможет ли кто зарегится. Если проскочат то точно где-то шелл