Самоликвидация аккаунта

[SeBun]

Добрый день. Есть старый форум, довольно объемный. Его постоянно спамят, планирую миграцию на последнюю версию, пока держит то, что установлено много модификаций и пока нет времени разбираться с этим. Хочу спросить, если кто в теме - подскажите. Бот создает аккаунт, делает пост и удаляет аккаунт. Как он это делает? Когда я захожу на страницу поста, там отсутствует кнопка профиля, написано, что пост от гостя. Правда в таблице #__posts логин все же сохраняется. Чищу еще таблицу #__topics вручную. Есть способ как то запретить самоликвидацию аккаунта, что бы можно было удалить пользователя со всеми постами из админки?

[Татьяна5]

По стандарту возможности удалить свой аккаунт нет
Варианты: установлен мод для удаления аккаунтов самим пользователем, гостям разрешено оставлять сообщения, боты нашли дыру и активно ей пользуются

[rxu]

Может, он просто под гостем и пишет?

[static77]

SeBun, проверьте права доступа для гостей через раздел Права групп - Гости а также Права пользователей - Выбрать учётную запись гостя (Anonymous). наверняка есть дыра )) у меня тоже так было.