PHP-Nuke
  Strona głównaDownloadForumFAQ Zaloguj się  
Forum


 
Regulamin  Forum FAQ   Szukaj   Grupy   Rejestracja   Zaloguj
 
 
Zadając pytanie dotyczące PHPNuke podaj jego wersje!!

Zobacz następny temat
Zobacz poprzedni temat
Napisz nowy temat   Odpowiedz do tematu  Forum PHP-Nuke.org.pl Strona Główna » Bezpieczeństwo
Autor Wiadomość
soosna
~user



Dołączył(a): 10.05.2005
Posty: 13
Skąd: Zielona Góra

Status: Offline


 
PostWysłany: 12 Sty 2007 09:41:35 Back to top  
Przeglądarka użytkownikaUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1

Mam problem w nuku 7.8. Jak to bywa boty skanują nuka i czasami się do niego włamują. Staram się zabezpieczyć przed tym. Natomiast zaistaniał teraz inny problem. Mianowicie jeden z botów dodał się jako zarejestrowany użytkownik. Naśmiecił w komentarzach ale oczywiście wywaliłem te śmieci z bazy. Usunąłem również tego użytkownika z grupy userów zarejestrowanych. Przeszukałem bazę i usunąłem go z miejsc gdzie był czyli grupy userów. Niestety nie mogę sobie poradzić aby wyrzucić go z aktywnej sesji. Cały czas widnieje jako odwiedzający nas użytkownik zarejestrowany. Co go wyrzucę z bazy danych z nuke_sesion to za minute czasami dwie pojawia się ponownie!
CO Z TYM MOGE ZROBIC!!!???
Zerknijcie sami na www.portal.zielgora.pl - siedzi cały czas użytkownik on line o nicku randaalltiegs.

_________________
Soosna;)
Zobacz profil autora Numer AIM    
p-maz
~user



Dołączył(a): 23.12.2004
Posty: 1110
Pochwał: 120
Skąd: Wrocław

Status: Offline


 
PostWysłany: 12 Sty 2007 13:03:29 Back to top  
Przeglądarka użytkownikaUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.0.9) Gecko/20061206 Firefox/1.5.0.9

masz włączony kod zabezpieczający? Chociaż sam wiem, że nie które boty już przepisują kod z obrazka.

Zbanuj poprostu IP tego bota a potem, usuń mu konto.

Dodane po: 1 minucie:

widze że nie masz kodu zabepieczającego wiec go włącz i usuń konto usera i miej nadzieje, że ten bot nie należy do botów które umieją odczytać kod z obrazka.

_________________
Nie udzielam porad GG, PW.
search
http://e-maz.net - modyfikacja/tworzenie stron
Zobacz profil autora Odwiedź stronę autora    
soosna
~user



Dołączył(a): 10.05.2005
Posty: 13
Skąd: Zielona Góra

Status: Offline


 
PostWysłany: 12 Sty 2007 15:43:25 Back to top  
Przeglądarka użytkownikaUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1

Nie mam kodu zabezpieczającego. Niestety walczyłem z kodem i mam problem. Nie wyświetlają sie grafiki z kodem:( nie jestem pewien czy na serwerze mam obslugę gd. Wczoraj ryłem forum i nie znalazłem sensownej odpowiedzi na ten problem co może być powodem nie wyświetlania obrazka.

Co do IP boota to za każdym razie jest inny:(

Konto usera jet usunięte - zrobiłem to odrazu gdy zauważyłem problem. O tyle jest to dla mnie dziwne i nie wiem co z tym zrobić. Nie ma już u mnie konta użytkownika randaalltiegs!!! a on caly czas wchodzi jako użytkownik - bez konta!!!

_________________
Soosna;)
Zobacz profil autora Numer AIM    
soosna
~user



Dołączył(a): 10.05.2005
Posty: 13
Skąd: Zielona Góra

Status: Offline


 
PostWysłany: 13 Sty 2007 11:13:36 Back to top  
Przeglądarka użytkownikaUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1

Po dwóch dniach od usunięcia konta użytkownika i usunięcia go z baz danych sam zniknął z użytkowników online. Ciekawe!? Temat uważam za zamknięty choć może ktoś zna rozwiązanie tej ciekawostki. Może się jeszcze przydać.
PZDR!

_________________
Soosna;)
Zobacz profil autora Numer AIM    
soosna
~user



Dołączył(a): 10.05.2005
Posty: 13
Skąd: Zielona Góra

Status: Offline


 
PostWysłany: 22 Sty 2007 10:03:36 Back to top  
Przeglądarka użytkownikaUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1

NIESTETY!!!!!
Po kilku dniach problem powrócił.

uzytkownik (boot) o nicku randaalltiegs wchodzi w sesje on-line.
skasowalem jego konto, zbanowalem IP, nic nie pomaga. IP sobie zmienia, ładuje sie w sesje pomimo ze nie ma jego konta uzytkownika. Wywalam go z bazy danych z aktywnej sesji a on za cwile powraca.

Co robic???

_________________
Soosna;)
Zobacz profil autora Numer AIM    
panda
~user



Dołączył(a): 14.06.2005
Posty: 753
Pochwał: 58
Skąd: Gdańsk

Status: Offline


 
PostWysłany: 22 Sty 2007 11:29:11 Back to top  
Przeglądarka użytkownikaUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.0.9) Gecko/20061206 Firefox/1.5.0.9

soosna napisał(a):
Co robic???


Być może (jeśli tego nie zrobiłeś) update phpbb do wersji 2.0.22 - u mie to chwilowo załatwiło sprawę.

_________________
- Kto SZUKA - nie błądzi!
- Jak nie szuka - to niech poczyta...
Zobacz profil autora Odwiedź stronę autora    
Wyświetl posty z ostatnich:   
Napisz nowy temat   Odpowiedz do tematu

Zobacz następny temat
Zobacz poprzedni temat
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz dołączać plików na tym forum
Możesz ściągać pliki na tym forum


Powered by phpBB [CR] © 2001, 2006 phpBB Group.
 

Copyright © 2004-2009 by phpnuke.org.pl :: PHP-Nuke Copyright © 2004 by Francisco Burzi.
Zdjęcia ślubne
Tworzenie strony: 0.22 sekund
Zapytań: 13