Атака китайских ботов

[Nekstati]

southklad, по идее вот так, а точнее посмотрите в коде страниц, какие у вас ссылки на вложения:

Код: Выделить всё

$isDownloadFile = (strpos($_SERVER['REQUEST_URI'], 'download/file.php') !== false);
// заменить на
$isDownloadFile = (strpos($_SERVER['REQUEST_URI'], '/pic/') !== false || strpos($_SERVER['REQUEST_URI'], '/thumb/') !== false);

[Kuskow]

Kuskow, это была просто защита от полного дурака (неполный всегда нагуглит что ему надо).

Чтобы спастись от медведя, не нужно бежать быстрее медведя — достаточно бежать быстрее соседа.
Умный-то нагуглит, только зачем умному сдался конкретно мой форум? Ботнет чешет ковровой бомбардировкой по всем подряд. Натыкается на мой Nginx, получает от ворот поворот и идет ломать тех, у кого "всё стандартно". "неполные дураки" даже и гуглить не собирались, а у меня было время дождаться Вашего патча. Спасибо!