[PHP]phpBB2 atak na konta userów, jak się zabezpieczyć? Opcje

[fr33d0m]

Witam,

W ciągu zwykłego dnia przez ostatni miesiąc na moim forum było około 60-70 nowych postów, jednak od około 5dni liczba nowych postów w ciągu dnia spadła do max. 20, a od 3dni dostaje e-maile i prywatne wiadomosci od uzytkownikow forum, o takiej tresci:

Skrypt wykrył wielokrotną próbę błędnego logowania (11) na twoje
konto
i zablokował je czasowo w celach bezpieczeństwa. Konto będzie z powrotem
aktywne Wto 22. Mar, 2011 19:28:21

Jeśli to nie Ty próbowałeś/aś się logować, skontaktuj się z
administratorem i poinformuj go o zdarzeniu.

Adresy agresora pochodzą z serwerów TOR oraz proxy np.
46.4.237.146, 79.143.177.207, 94-23-152-124(.ovh.net)
Ciągle je banuje, ale to nie jest rozwiązanie.... możecie mi poradzić co zrobić w takiej sytuacji? jak się zabezpieczyć? to przypadkiem nie jest nadużycie?

Proszę o szybkie odpowiedzi bo jutro mnie cały dzień w domu nie będzie...

Ten post edytował fr33d0m 23.03.2011, 21:12:18

[fr33d0m]

Hmm zaraz będę przepytywał google jak to zrobić. A jeśli podejrzewam osobę odpowiedzialną za te ataki mogę zgłosić sprawę na policje? nie jest to przypadkiem nadużycie?


edit:
Zastosowałem CAPTCHA przy logowaniu i dodatkowo zmieniłem nazwy inputów do logowania nazwami.
Zobaczymy jutro czy poskutkowało, ale powinno... ;]
Swoja droga to jest kilka gotowych modów do phpBB2 aby uniemożliwić logowanie i blokowanie userów poprzez uciążliwe boty więc trochę nie potrzebnie w pośpiechu założyłem tutaj temat... Dzięki



Ten post edytował fr33d0m 24.03.2011, 00:53:38