Mia?em jednego delikwenta, dawa?em mu ostrze?enie, poucza?em i nic. Wi?c, da?em bana na IP, blokowa?em a on swoje rejestruje si? nadal pod nowym nickiem i podejrzewam, ?e korzysta z proxy. Napisa? mi, ?e mo?e rejestrowa? si? na 89 sposobów i mnie zablokuje. Czy na takie dzia?anie jest sposób?

Adres i wersj? strony podawaj w profilu. Czy ty nie masz przypadkiem Extreme Fusion?

Nie wiem czy dzia?a, ale zabezpieczenie przeciw rejestracji z proxy ip wygl?da?o tak:

1. Zrób kopi? swojego register.php
2. W oryginalnym register.php na pocz?tku pomi?dzy:

wstaw:



Pomijaj?c to masz wiele rozwi?za? na forum cho?by Security System, wystarczy poszuka?. Ewentualnie na jaki? czas w??czy? zatwierdzanie zarejestrowanych przez administratora.

PS. Pode?lij mi na PW list? ip z jakich korzysta? (wraz z adresem Twojej strony) i czy jest schemat maili z których si? rejestrowa?, by? mo?e s? to maile tymczasowe i przy w??czeniu zatwierdzania przez admina, jeste? w stanie takie osoby eliminowa?.

khaman,
Obecnie ju? nie mam PHP-Fusion i musia?em przeprosi? userów. Zainstalowa?em wordpress i obok forum phpbb3. Owszem, mam kopie plików z ftp i bazy na wypadek przywrócenia tamtej strony Tylko zada?em pytanie. Jedno mnie zastanawia, sk?d wzi?? liczb? 89. Tak od czapy?

Tak od czapy. Skoro nie masz PHP-Fusion, to wszelkie dalsze dywagacje i rozwa?ania nie maj? sensu. Je?li kto? sprawdzi, ?e podane rozwi?zanie odno?nie proxy dzia?a, prosz? o pisanie w temacie.

To dla mnie wa?ne, je?eli sprawa proxy nie b?dzie rozwi?zana, to nie wróc? do PHP-Fusion. Ewentualnie mo?e zainstaluje Extreme-fusion.
Zastanawiam si? jak bardzo jest PHP-Fusion podatny na atak sql-injection bez dodatkowych wtyczek? Czy ka?da wtyczka jaka jest zainstalowana/wbudowana w system ma swoje zabezpieczenie?

Do administratorów: Napisa?em ten temat, który dotyczy? tej wersji systemu jak? mia?em. Je?eli bezpiecze?stwo jest w innej kategorii, to przepraszam.

Sprawa proxy zosta?a podana na tacy. Nie sprawdzi?e?, bo jak twierdzisz nie masz ju? PHP-Fusion. Przesta? miesza?, bo co ma jakie? SQL Injection do tego, ?e kto? si? rejestruje na stronie. PHP-Fusion na obecn? chwil? nie posiada ?adnych luk bezpiecze?stwa, co mylisz z trollem, który si? po prostu rejestruje. Równie dobrze b?dzie sie rejestrowa? na Wordpresie. To co piszesz w pw to dalsze brednie, ?e niby jakie? w?amy bez szczegó?ów, wi?c temat uwa?am za zamkni?ty..

Ok rozumiem. Temat mo?e by? zamkni?ty.