Защита от пользователей, которые заходят через Прокси

[goshka]

У меня очень много вопросов, мнений и успешного опыта предостаточно!, я сам разрабочик с многолетним стажем, но только не интернет, в интернет разработки начал вникать.
К сож. часто мыслю не стандартно. И не всем это нравится.. (

[Татьяна5]

очень много вопросов

Ни одного вопроса по теме phpBB в сообщении не вижу.
За флуд - пока устное, при повторных сообщениях не в тему - станет не устным

[Shredder]

От лозунгов код сам по себе не появится. Пишите, оформляйте в мод, и выкладывайте в общий доступ. В чём проблема?
Не знаете как писать и с чего вообще начать? Учитесь, здесь не школа. Будут определённые вопросы по phpBB и только по phpBB - спрашивайте

Проблема в том, что даже я - профилюбитель с многолетним стажем не могу позволить себе роскоши подобное написать. А всё потому, что кроме phpBB и банальных html+mysql+php тут потребуются знания в AJAX, Flash, Windows и много, где ещё. При этом нужно обладать чуть ли не всеми из современных устройств выхода в интернет, чтобы тестировать с них, а не только с PC. Ссылку на мод анти-прокси я 2 дня назад выкладывал, он вполне рабочий, проблема была замечена со входов с каких-то модемов определённой марки (как минимум), а до этого мод активно использовался для выявления прокси и блокировки всех их диапазонов вот таким способом:
Невозможно забанить.
Невозможно забанить.

И, как видите, никакой 100%-ной защиты ни этот мод, ни что-то другое всё-таки не дают. Поэтому вариантов тут не так много, что можно сделать программными средствами.

Если кому-то интересно, то скиньтесь на доработку этого мода всем коллективом, и напишите в рекрутинг. Но на этом сайте вряд ли найдётся специалист, могущий (или хотящий) это сделать.

[goshka]

Shredder - молодец!
Очень хорошее предложение!
Я полностью с вами согласен!
Готов участвовать в оплате за доп. защиту.

[Пчелкин]

Причина: Это предупреждение, относящееся к следующему вашему сообщению: http://www.phpbbguru.net/community/view ... 20#p437420.

А мне то за что? Млин... Ставлю Гошу в игнор чтоб больше не нервировал... млин... Надоело...
а ладно...переживу...не привыкать...

Добавлено спустя 46 секунд:

Проблема в том, что даже я - профилюбитель с многолетним стажем не могу позволить себе роскоши подобное написать.

Да и нужно ли?

[Alex Baskakov]

На самом деле, мод есть. Больше того, он уже давно стоит в движке и защищает форумы phpBB. Ничего дополнительно писать и устанавливать не надо. Просто надо не забывать им пользоваться.

Его суть в том, что первые 3 сообщения новичка проходят премодерацию и по ним сразу понятно что это тот самый злодей, который сделал смыслом всей своей жизни погубить дело чьей-то всей жизни - такой-то форум.

И хочет того администратор или нет, но ему все равно придется в этих 3 сообщениях уделить персональное внимание новичку-злодею, разрушителю наслаждений и разлучателю собраний.

Далее нужно всего лишь зайти в его профиль и удалить его из всех тех групп (их аж целых две), в которых он состоит, с момента активации аккаунта.

Всё, враг повержен! Дело всей жизни спасено. Ваш форум, имеющий всемирно-историческое значение и значимый для всего человечества, может и дальше нести свет и истину

[Пчелкин]

Далее нужно всего лишь зайти в его профиль и удалить его из всех тех групп (их аж целых две), в которых он состоит, с момента активации аккаунта.

Не делайте больше таких советов никому....
Так как удаление из всех групп даст шанс получить очередной головняк и будущие ошибки... Т.к. юзеры должны находится ВСЕ без исключения в группе зареганные... Проще его просто удалить с форума. При этом такая мера тоже временная. Если он захочет - зарегиться заново. А вот для исключения повторной регистрации существует довольно большое количество модов и доработок... Поэтому лучше не писать ересть, а читать тут вики и знакомиться с существующими офф возможностями.
А еще лучше - просто нормально админить...

[Alex Baskakov]

Не делайте больше таких советов никому....
Так как удаление из всех групп даст шанс получить очередной головняк и будущие ошибки... Т.к. юзеры должны находится ВСЕ без исключения в группе зареганные...

Какой именно головняк? И какие ошибки?

Проще его просто удалить с форума.

Помнится были случаи, когда удаление вылазило боком. Появлялась возможность через удаленного пользователя делать запрос, с последующим получением прав администратора и потерей форума.

[Татьяна5]

Появлялась возможность через удаленного пользователя делать запрос, с последующим получением прав администратора и потерей форума.

Очень интересно. Какой запрос? Каким образом?

[Alex Baskakov]

Очень интересно. Какой запрос? Каким образом?

Не скажу. Не помню.
Но помню что речь была об обнаруженной уязвимости, когда удаленный пользователь получал админправа.
Так и зафиксировалось в сознании что удаление - не панацея.

[Sheer]

Несанкционированно пишут что хотят, лажают, отбивают пользователей, клиентов, гостей, хоронят дело твоей жизни - и ты при этом ничего не можешь сделать.

А причем тут движёк? Это вроде получается, что он автоматически должен иметь защиту от сообщений вроде "Админ - козел, форум лажа, валим отсюда ко мне." Ну не бред, не?

[angst66]

Движок

[Пчелкин]

Какой именно головняк? И какие ошибки?

А какие? Такие...Пользователь без Ида группы... подумайте...

Помнится были случаи, когда удаление вылазило боком.

Я ж писал -

просто нормально админить...

ибо нормальный админ знает что
юзеров удалять БЕЗ УДАЛЕНИЯ их постов с отключенной возможностью писать гостям - тож иногда головняк...

Но помню что речь была об обнаруженной уязвимости

Так это было в прошлой жизни на даче у Чичикова... ой, на версии 3.0.2

Добавлено спустя 1 минуту 22 секунды:
И воще, Баскаков, ты с какой луны свалился? Ты не того боишься... одиночества надо бояться... остальное - суета...

[Alex Baskakov]

А какие? Такие...Пользователь без Ида группы... подумайте...

Подумал. Абсолютно ничего в голову не приходит.
Раз вы говорите, значит знаете о чем говорите, и можете понятно объяснить в чём скрытая опасность. Объясните, будьте добры, какая опасность наличия пользователя, удаленного со всех групп, а не напускайте тумана в духе "Такие...Пользователь без Ида группы... подумайте..."

юзеров удалять БЕЗ УДАЛЕНИЯ их постов с отключенной возможностью писать гостям - тож иногда головняк

Тоже не очень понятно. Но и не очень важно, так как не актуально.

Так это было в прошлой жизни на даче у Чичикова... ой, на версии 3.0.2

Что возможно на даче у Чичикова в 3.0.2 году от Р.Х. возможно и на всех остальных дачах, в последующие годы. Просто не найдена или не искалась отмычка.

И воще, Баскаков, ты с какой луны свалился?

Со свинарника. Помню, пасу свиней, и вдруг, в белых одеждах, на златогривом коне, в сиянии Солнца и окружении ангелов, передо мной является во всём своё божественном великолепии тот кто знает чего надо бояться...

P.S. Ну так всё таки, какая конкретно (без напускания тумана и предложений догадаться самому), реальная опасность в удалении юзера из всех групп, в особенности из группы Зарегистрированных пользователей??

[xisp]

Не скажу. Не помню.
Но помню что речь была об обнаруженной уязвимости, когда удаленный пользователь получал админправа.

Значит не было такого. На чистом движке phpbb 3.0.12 известных уязвимостей нет, тем более столь опасных.