"Konto na "Forum Elektroniki Praktycznej" zablokowane"

Chyllus · Postautor: **Chyllus** » 29 sty 2011, o 21:40

Witam
Otrzymałem takiego maila:

(..)Skrypt wykrył wielokrotną próbę błędnego logowania (5) na twoje konto, na Forum Elektroniki Praktycznej
i zablokował je czasowo w celach bezpieczeństwa.(..)

Do kogo należy to zgłosić?

matrix · Postautor: **matrix** » 30 sty 2011, o 09:08

Prawdopodobnie do admina. Miałem dziś identycznie i już PW do admina poszedł. Zresztą tak samo miałem na forum elportalu.

pajaczek · Postautor: **pajaczek** » 30 sty 2011, o 14:47

Sprawa jest znana, niestety po fali spamowania, teraz nastąpiła fala prób złamania hasła.

Dopóki nie będziecie używać prostych haseł, nie ma większego powodu do obaw, po kilku próbach automat blokuje na krótki czas dalsze próby, co znacząco utrudnia wszelkie brute force.

Chyllus · Postautor: **Chyllus** » 30 sty 2011, o 16:55

OK.
A można poznać IP "hakiera"?

pajaczek · Postautor: **pajaczek** » 30 sty 2011, o 18:53

Nie wiem jak w sprawie "zgadywania hasła", ale w przypadku spamu były to różne ip. Raczej nie będziemy podawać takich informacji do wiadomości.

Strona WWW · Postautor: **end** » 31 sty 2011, o 02:54

Problem dotyka coraz więcej for i u nas też się pojawił. Oczywiście podjęte zostały odpowiednie czynności w tej sprawie i problem powinien zniknąć - przynajmniej na jakiś czas, bo wiadomo.. boty coraz to sprytniejsze.

Edit:

Zrobiłem modyfikacje skryptu. W razie problemów z logowaniem, proszę zgłaszać w tym temacie.

matrix · Postautor: **matrix** » 31 sty 2011, o 21:38

Problem dotyka coraz więcej for

Myślę że to dotyczy for opartych na skrypcie phpBB by Przemo. Jestem administratorem na forum opartym na IP.Board 3.0.5 i tam kłopotu nie mamy.

Strona WWW · Postautor: **end** » 1 lut 2011, o 01:05

Problem dotyka coraz więcej for
Myślę że to dotyczy for opartych na skrypcie phpBB by Przemo. Jestem administratorem na forum opartym na IP.Board 3.0.5 i tam kłopotu nie mamy.

Zdaje się, że niestety wszystkie fora są narażone na takie ataki, przede wszystkim wszystko zależy od popularności samego forum w sieci, bo boty zazwyczaj uderzają tam, gdzie jest dużo userów i dużo tematów.
Druga sprawa to zabezpieczenia - kiedyś były inne i teraz są inne, bo jak by nie było boty są coraz lepsze w tym co robią i w tych czasach duża część z nich za nic sobie ma takie CAPTCHA - przepisują z obrazka bez problemu, wypełniają pola w formularzach itd.
Wszystko zależy na jakiego bota trafiłeś i jakimi zabezpieczeniami dysponuje Twoje forum oraz jak wspomniałem wcześniej - im bardziej znane forum w sieci tym lepszym celem staje się dla spamerskich botów.

P.S. NA IPB też są ataki ;)

Statyk1 · Postautor: **Statyk1** » 9 lut 2011, o 09:11

Problem dotyka coraz więcej for
Myślę że to dotyczy for opartych na skrypcie phpBB by Przemo. Jestem administratorem na forum opartym na IP.Board 3.0.5 i tam kłopotu nie mamy.

Ciekawe jakim sposobem mamy wypowiadać się w temacie, skoro temat wymaga zalogowania.
Ja, jako STATYK nie mogę się zalogować od dłuższego czasu, a reakcji na e-mail'a wysłanego (chyba administratorowi jakiegoś innego forum EP) nie mogę się doczekać. Nie jest to bynajmniej przyczyną podania nieprawidłowego hasła do mojego konta, zbyt prostego hasła, lub nieprawidłowości wynikających ze skryptu przeglądarki, adresu IP itd. Po wpisaniu wywala "Błąd" - bez określenia jego typu. Skorzystałem z opcji "zapomniałem hasła" - niestety nowe hasło które otrzymałem niczego nie zmieniło. Zarejestrowałem się jako Statyk1, ale po potwierdzeniu i tak przez kilka dni nie mogłem się zalogować. Bardzo proszę o rozwiązanie tej kłopotliwej niedoskonałości skryptu forum, lub chociaż utworzenie jednego działu nie wymagającego logowania, gdzie można byłoby sygnalizować tego typu przygody. Taki dział kasowałby automatycznie wszystkie posty starsze niż np. 7, 14 dni.

Pozdrawiam - Statyk - (tymczasowo) jako Statyk1

Tomasz Gumny · Postautor: **Tomasz Gumny** » 9 lut 2011, o 11:10

Miałem takie same problemy. Okazało się, że przy logowaniu "spod nagłówka" wyskakuje "Błąd", ale przez "Zaloguj" i okienko, mogę się zalogować.

Darlington · Postautor: **Darlington** » 9 lut 2011, o 13:49

To samo u mnie.

Strona WWW · Postautor: **end** » 9 lut 2011, o 21:52

Witam. To "szybkie logowanie" zostanie usunięte, bo wymaga tego modyfikacja, która blokuje atak botów. - dlatego pojawia się błąd, bo to logowanie już nie działa.
Zalogować można się poprzez "Zaloguj" w menu forum i poprzez "Odpowiedz".

Statyk · Postautor: **Statyk** » 15 lut 2011, o 09:22

Niestety to logowanie jest jakieś chybione i nie zawsze działa. Od dwóch tygodni próbuję się zalogować i żadna z metod nie przynosiła efektu. Teraz - dziwnym zbiegiem okoliczności jakoś przeszło, choć po kliknięciu w przycisk "zaloguj musiałem dwa razy odświeżyć stronę, bo "przekroczono limit czasu"... Ciekawe kiedy znowu uda mi się ponownie zalogować...

Strona WWW · Postautor: **end** » 15 lut 2011, o 09:55

Czy ktoś oprócz kolegi Statyk ma takie problemy z logowaniem?

matrix · Postautor: **matrix** » 25 lut 2011, o 11:31

Ja dzisiaj musiałem zresetować hasło i to dwa razy bo nawet nowe hasło nie chciało mnie zalogować.

kenaJ · Postautor: **kenaJ** » 14 mar 2011, o 20:55

Witam!

Ja tez mam kłopoty.
Tradycyjne logowanie jest błędne, więc poniżej pojawiają się okna logowania i jakoś wchodzę.
A pierwsza myśl to, że: dość dawno nie zaglądałem i coś się 'porobiło'.
Z problemem zetknąłem się dwa razy: kiedyś (chyba w lutym) i dziś.

Pozdrawiam!

"Konto na "Forum Elektroniki Praktycznej" zablokowane"

Kto jest online