Miałem jednego delikwenta, dawałem mu ostrzeżenie, pouczałem i nic. Więc, dałem bana na IP, blokowałem a on swoje rejestruje się nadal pod nowym nickiem i podejrzewam, że korzysta z proxy. Napisał mi, że może rejestrować się na 89 sposobów i mnie zablokuje. Czy na takie działanie jest sposób?

Adres i wersję strony podawaj w profilu. Czy ty nie masz przypadkiem Extreme Fusion?

Nie wiem czy działa, ale zabezpieczenie przeciw rejestracji z proxy ip wyglądało tak:

1. Zrób kopię swojego register.php
2. W oryginalnym register.php na początku pomiędzy:

wstaw:



Pomijając to masz wiele rozwiązań na forum choćby Security System, wystarczy poszukać. Ewentualnie na jakiś czas włączyć zatwierdzanie zarejestrowanych przez administratora.

PS. Podeślij mi na PW listę ip z jakich korzystał (wraz z adresem Twojej strony) i czy jest schemat maili z których się rejestrował, być może są to maile tymczasowe i przy włączeniu zatwierdzania przez admina, jesteś w stanie takie osoby eliminować.

khaman,
Obecnie już nie mam PHP-Fusion i musiałem przeprosić userów. Zainstalowałem wordpress i obok forum phpbb3. Owszem, mam kopie plików z ftp i bazy na wypadek przywrócenia tamtej strony Tylko zadałem pytanie. Jedno mnie zastanawia, skąd wziął liczbę 89. Tak od czapy?

Tak od czapy. Skoro nie masz PHP-Fusion, to wszelkie dalsze dywagacje i rozważania nie mają sensu. Jeśli ktoś sprawdzi, że podane rozwiązanie odnośnie proxy działa, proszę o pisanie w temacie.

To dla mnie ważne, jeżeli sprawa proxy nie będzie rozwiązana, to nie wrócę do PHP-Fusion. Ewentualnie może zainstaluje Extreme-fusion.
Zastanawiam się jak bardzo jest PHP-Fusion podatny na atak sql-injection bez dodatkowych wtyczek? Czy każda wtyczka jaka jest zainstalowana/wbudowana w system ma swoje zabezpieczenie?

Do administratorów: Napisałem ten temat, który dotyczył tej wersji systemu jaką miałem. Jeżeli bezpieczeństwo jest w innej kategorii, to przepraszam.

Sprawa proxy została podana na tacy. Nie sprawdziłeś, bo jak twierdzisz nie masz już PHP-Fusion. Przestań mieszać, bo co ma jakieś SQL Injection do tego, że ktoś się rejestruje na stronie. PHP-Fusion na obecną chwilę nie posiada żadnych luk bezpieczeństwa, co mylisz z trollem, który się po prostu rejestruje. Równie dobrze będzie sie rejestrował na Wordpresie. To co piszesz w pw to dalsze brednie, że niby jakieś włamy bez szczegółów, więc temat uważam za zamknięty..

Ok rozumiem. Temat może być zamknięty.