Обход запрета размещения поста незареггенным юзером?

[Nosmoking.ru]

Описание проблемы: В одном из форумов появилось 5 сообщений (от рекламных ботов), хотя там давно запрещено постить незарегистрированным юзерам.

Версия phpBB*: 2.19
Используемые шаблоны: subsilver
Используемые моды: "birthday"
Версия PHP: php 4
Используемая СУБД и её версия: MySQL
Ссылка на конференцию: http://nosmoking.ru/phpBB2
Есть ли у вас тестовый аккаунт**: Tester/12345
Использовался ли поиск для решения проблемы: да
Если да, то какие запросы вы использовали: запрет размещения сообщения незарегистрированным пользователем

Кто-нибудь с этим сталкивался? Может ли это быть дырой в безопасности?

[p00h]

Запрещено давно, а появились недавно?
Возможно, поставили криво какой-нибудь мод. Что ставили из последнего?

[Nosmoking.ru]

За последние 6 месяцев, кроме ап-грейдов ничего.
Появились сегодня.

Сорри Сорри Сорри!!!
Совсем от расстройства крыша поехала - вот моды: Admin Userlist - convenient tools - 3 недели назад и Detector Bots - 4 недели назад, [BETA] Stop Advertisement bots - 8 недель назад.

[p00h]

Насколько я понимаю, гостям запрещено постить, а сообщения появились именно от гостей?

[Nosmoking.ru]

Совершенно верно
Такого вида

Грузоперевозки доставка грузов транспортная
0 Anonymous 3 Ср Фев 22, 2006 7:46
Anonymous

Сорри еще раз, про моды я погорячился см предыдущие посты - я их указал там.

[p00h]

Эти моды не влияют непосредственно на добавление сообщения. Я вот сейчас зашел на Ваш форум, и в разделе "ЛУЧШЕ ГОВОРИТЬ, ЧЕМ КУРИТЬ!" гости могут постить. Не знаю, в каком форуме напакостили боты, но возможно что модеры просто перенесли тему из этого раздела в другой.

[Nosmoking.ru]

...в разделе "ЛУЧШЕ ГОВОРИТЬ, ЧЕМ КУРИТЬ!" гости могут постить.

да, это так, но сообщения были в другом форуме. И поверьте это не могли быть модераторы, мы уже обсуждали это в прайват-форуме модераторов.

[p00h]

Остается только одно: в ваших скриптах есть дыра. Раз уж они смогли пролезть... Лично у меня больше предположений нет. Может быть гуру подскажут

[edgar]

Остается только одно

Это почему же?
Может юзер был удален после того как оставил пост или еще чего-то. О каком разделе идет речь? И какие там сейчас права доступа, после того как грузоперевозки были предложены?

Может быть гуру подскажут

Эх, все на Эдгара надеются... Нет чтобы поиск поюзать, фак и прочие весчи.

[Nosmoking.ru]

Может юзер был удален после того как оставил пост или еще чего-то.

Попробуйте удалить юзера и Вы поймете, что это не могло быть причиной.

О каком разделе идет речь? И какие там сейчас права доступа, после того как грузоперевозки были предложены?

Конкретно иде речь о разделе КАК БРОСИТЬ КУРИТЬ. Права такие же как и были до: незарегенный юзер постить не может.

Нет чтобы поиск поюзать, фак и прочие весчи.

Ставлю ящик пива, если решение зафачено или может быть отсерчено.

[edgar]

Попробуйте удалить юзера и Вы поймете, что это не могло быть причиной.

Попробовал. Понял что могло. После удаления пост остался а юзер стал незарегенным

Ставлю ящик пива, если решение зафачено или может быть отсерчено.

Договорились! Киньте мне в личку пост того гостя чтобы здесь не флудить. Если не сохранился, то хотя бы какие контакты оставил бот, сколько было ссылок, вели ли они на Рупоиск, или куда вели, в общем что есть сообщите

[Nosmoking.ru]

Да, именно это мне и пришло в голову сегодня утром - причем до того как я прочитал ваш ночной пост!

Но э промис из а промис.

Ставлю ящик пива

Если же решение действительно есть в факе или описано на этом форуме и может быть найдено серчем - ставлю ящик пива и уже не виртуальный :wink:

В любом случае спасибо всем кто откликнулся!!!

[Balamut]

Nosmoking.ru
ставлю ящик пива, если поможешь мне бросить курить. =)

[Nosmoking.ru]

Smayliks
Если я отвечу эту тему закроют за илигал промушн движения ноусмокинг

[Balamut]

Если я отвечу эту тему закроют за илигал промушн движения ноусмокинг

=))))
Будет время - почитаю.
А тему закрою сам. =)