Засыпали спамеры! PHPbb 2.0.17

[rassvet]

Замучили программы-спаммеры: регистрируются на форуме и, хотя не могут активироваться для размещения спама, занимают место ежедневно все больше и больше. Я когда вижу подозрительный ай-пи (несколько одинаковых), тут же его баннерю намертво. Но не помогает. Они заходят все время под новым айпишником. Мэил-ящик они делают левый - сгенерированный типа 4hd89275@ghdse.ru, поэтому и активировать свои учетные записи не могут.


За месяц так человек 200 виртуальных набирается... Может, кому это и нравится, меня не прельщает... Помогите!

Вручную удалять по 10-20 штук в день, особенно если неделю в инет не выходишь - геморой... Уже плюнул на это дело. Вручную спамеру это сделать невозможно в таком большом количестве, тем более, если видит, что 200 раз он зарегился, но не активирован. Скорее всего алгоритм.


В новых версиях эта дыра как-то залатана? Кто-нибудь слышал?

[Stas!]

Вообще надо Вам форум почитать

[rassvet]

Да, очень благодарен Почитал. Стало легче от осознания величины проблемы, что я не один. Идеи хорошие, буду пробовать. Пока сами не сделаем, никто не сделает.

[quazi]

rassvet, если вы чувствуете в себе уверенность, то вы можете про патчить форум до уровня выше, чем существующая оффициальная версия (20.21), но тогда получите несовместимость офф.версии с вашей, но будете уверены в отсутствии сторонних дыр (другая сторона медали - не будете уверены в наличии дыр собственных по причине неуверенности в себе).
в таком случае, можно не бояться процентов на 90%. но обезопаситься надо. лучше если обновитесь. но ...
опять же...
однажды находят новую уязвимость, и патчи начинают сыпаться одна за другой (например с 13 до 17 минорной версии за полгода - очень много)

[Поручик]

Если интересно, посмотрите очередной мод на тему защиты от спама.

[rassvet]

Гранд мэрси за ответ :@) Обновляться боюсь, т.к. много наковырял уже. Лучше, действительно, мод-антибот попробовать. Я ещё ухудшил читаемость картинки с кодом, надеюсь, поможет.