Форум Львівського Тюнінг Клубу

[Brevi]

weber, Так цей варіант легкий, хотів помогти, предложив провірений варіант, всі хто ставив працює на ура.
Тобі рішати, якщо не підходить, то уви...

[weber]

Brevi,
1. з + і - інтуїтивно зрозуміло, що можна додати одночасно ще файли
2. можна коменти різні лишити відразу
3. це заставить юзера хоч клацнути раз-два, а не вибрати 100 файлів і гоу... Тут просто не файл-обмінник і фотки місце займають і багато постять в приколи-фото непотрібне сміття, відповідно треба щоб не так просто було аплоадити багато файлів.

[cat-yellow]

Тут просто не файл-обмінник і фотки місце займають і багато постять в приколи-фото непотрібне сміття, відповідно треба щоб не так просто було аплоадити багато файлів.

Ромко, а давай знесем важкоатлетичні-неважливі теми
такі як "Приколи (Фото)", наприклад
і почнемо нову, замість старої

[weber]

cat-yellow, супер, дякую! Так і зроблю :)

[cat-yellow]

weber,

[Brevi]

weber, понятно, основа є, там вже сам підкоректуеш як треба під форум, а на загрузку можна виставити ліміт
також ше як варіант можно взагалі зробити загрузку на постороній ресурс (фотохостинг)

[Brevi]

Цікаво що це за такий юзер (спамер, бот?) jaruhetice, що наваляв стільки тем на ворожій мові . Можливо йому обрізання зробити (вічний бан)

можна попробувати поставити вот таку защіту

Код добавляєм в кінець файла config.php, щоб довго не ритись , не знести його при оновленні форуму, та й відразу посилати ботів лісом.

Код: Виділити все

if (isset($_POST['password_confirm']) && isset($_POST['tz'])){ // Прийшов запит на реєстрацію 
    if(
        $_POST['tz'] == -12 || // Нереальна тимчасова зона
        ($_POST['lang'] == 'en' && $_POST['change_lang'] != 'en') || // Змінена основна мова, але change_lang при цьому не змінений
        ($_POST['lang'] == 'en' && $_POST['submit'] == 'Відіслати') // Мова начебто англійська, а кнопка нє
    ){
        header("HTTP/1.1 404 Not Found");
        exit;
    }
}

[weber]

Brevi, а чому юзер при написанні поста має посилати tz, lang, change_lang? І взагалі, що за change_lang?

[Brevi]

weber, До форуму був добавлений скрипт, який писав всі запити як GET, так і POST в лог-файл, щоб можна було їх проаналізувати
Типовий запит на реєстрацію від бота виглядає так (виводяться метод, url, referrer, і потім інфа з POST-запиту, email удальон):

Код: Виділити все

GET	/forum/index.php	/forum/index.php

GET	/forum/ucp.php?mode=register	/forum/ucp.php?mode=register

POST	/forum/ucp.php?mode=register	/forum/ucp.php?mode=register	
  'agreed' => 'Я согласен с этими условиями',
  'change_lang' => '',
  'creation_time' => '1320421149',
  'form_token' => '16d4c035a7de1680c4e19fe0addd242d7edf1822',

POST	/forum/ucp.php?mode=register	/forum/ucp.php?mode=register
  'username' => 'Crearearve',
  'email' => 'vissepleadia@....com',
  'email_confirm' => 'vissepleadia@....com',
  'new_password' => 'q49uh3oYcN',
  'password_confirm' => 'q49uh3oYcN',
  'lang' => 'en',
  'tz' => '-12',
  'agreed' => 'true',
  'change_lang' => '0',
  'submit' => 'Отправить',
  'creation_time' => '1320421154',
  'form_token' => '97471b3af621c1a60f825e50d2b61b3346b48025',

GET	/forum/ucp.php?mode=login	/forum/ucp.php?mode=login

Тепер шукаємо страності в запиті:
відразу видно, що бот заходить на сторінку з цієї ж сторінки (referrer збігається зі сторінкою).
У другому POST запиті, звертаємо увагу на те, що бот вибрав англійську мову, при тому в попередньому запиті він мову не міняв, і спокійно прочитав правила форуму російською, а потім вибрав англійську.
Далі ми бачим, що обрана тимчасова зона -12, хоча ця зона чисто умовна і там ніхто не живе. А вся справа в тому, що phpBB цю дату висталяет JavaScript-ом, а у ботів вона залишається за замовчуванням.
Далі change_lang = 0 при тому, що в phpBB не може бути такого значення, там повинен бути код мови.
Ну і накінець submit російською мовою, при обраній англійській мові. Є ще тупі боти які не розуміють кирилиці, і в це поле вставляються знаки питання.

Аналіз проводився на форумі з російською мовою

[weber]

Brevi, зрозуміло, дякую
В тебе теж якийсь форум під опікою? :)

[Brevi]

weber,
На даний момент зараз якраз в процесі створеня форума на двіжку vbulletin під один мій американський проект. До цього було багато проектів на різних форумних двіжках, phphBB, IPB, XenForo, vbulletin, але всі форуми продані або закриті, нехватка часу.

В основному занімаюсь сайтами, з форумами зараз мало працюю.

[weber]

Brevi, поставив твій капкан з реєстрацією
Потестав, ніби працює і ще додав аутпут у файл.
Тепер чекаємо, що впіймаємо

[Brevi]

weber, ок, ждемс рибку
рибаки однако


p.s мисля проскочила, як що до створеня на піддомені сайт з онлайм переглядом фільмів на автомобільну тематику? наприклад avtofilms.tuning.lviv.ua
а то в самого такая ідея вже давно виникла, планую создати сайт для перегляду фільмів про автомобілі в онлайн режимі, таккож створити фотогалерею всіх мероприятій з України по драгу, слалому, дріфту і т.д в одному місці по категоріях

[weber]

Brevi, перший наx, доречі буквально

+

array(15) {
["username"]=>
string(11) "Coabotoulty"
["email"]=>
string(23) "babala596@new-purse.com"
["email_confirm"]=>
string(23) "babala596@new-purse.com"
["new_password"]=>
string(10) "eS3uwq4i6T"
["password_confirm"]=>
string(10) "eS3uwq4i6T"
["lang"]=>
string(2) "en"
["tz"]=>
string(1) "2"
["pf_name"]=>
string(11) "Coabotoulty"
["confirm_id"]=>
string(32) "2988cfb88c984166dda97e8495a2dafd"
["confirm_code"]=>
string(7) "542UMIM"
["agreed"]=>
string(4) "true"
["change_lang"]=>
string(1) "0"
["submit"]=>
string(16) "В?д?слати"
["creation_time"]=>
string(10) "1353700176"
["form_token"]=>
string(40) "a1f443c47c729e7f90b3bfeb9aa7f32ef870c97f"
}

p.s мисля проскочила, создати на піддомені сайт з онлайм переглядом? на ньому можна викладати фільми про авто, наприклад avtofilms.tuning.lviv.ua

З фільмами возитися нема бажання.

[Brevi]

weber, клюнула рибка, це вже добре

З фільмами возитися нема бажання.

ясно, буде в мене більше часу, создам тоді сам сайт під фільми і фотогалерею

[weber]

За вчора вечір до зараз капкан на ботів зловив 18 з 20 і без помилок

[Vusiko]

weber, дайош 100%?

[weber]

Vusiko, вже знаю як, але треба дочекатися хай ще зареєструються трохи

[Vusiko]

weber, вони так на всіх форумах атакують? Бо щось раніше ніде такого не замічав

[weber]

Vusiko, та я не знаю.