Нападение на форум Old-Web

[ququnta]

бля

[ququnta]

[eriko]

Что там случилось? Как ququnta оказался заного зарегистрированным? Почему его забанил dsalin? Что происходит?

Короче пока не прояснится, я снял всех модеров и админов.

[Тёмный Дайвер]

eriko, потому что второй ququnta - ненастоящий. Я попросил.

Добавлено через 1 минуту
Ты меня уже видел, посмотри на почту и лог нарушений.

Добавлено через 3 минуты

Сообщение от eriko

всех модеров

не всех

[eriko]

Так и настоящий забанился, как новый пользователь мог перезаписать ququnta не пойму. Почему сразу меня не переписал?

[Тёмный Дайвер]

eriko, настоящий, то есть я, удалился из базы. Никнейм освободился, и моё место занял утятник

[eriko]

Тёмный Дайвер, вот теперь начинает складываться пазл.

[Тёмный Дайвер]

атака duck-а отбита, всё, au revoir

[alsk]

Сообщение от eriko

Я помню в раннем вебе вместо динамических скриптов использовали отправку писем админу, а потом он добавлял контент от имени пользователей своими руками. Даже на это пойду если надо будет, но никаких сервисов для защиты от спама и ботов не установлю.

мда-а... Я вот начал, но хз когда сделаю.

Сделаю, поделюсь. Оно будет работать ВЕЗДЕ где есть php и mysql.

Добавлено через 13 минут

Сообщение от Mik Foxi

SSH надо менять порт + отключать авторизацию по паролю, оставить только ключи. Все, можно забыть о том кто туда долбиться пытается.

Сообщение от tretdm

Рекомендую порт для SSH поменять, потому что хакеры очень любят стандартный 22-й порт, и оборачивать его под конкретный AS, если возможно.

А если это невозможно, то можно выставить LoginGraceTime, MaxAuthTries и MaxSessions в конфигах sshd. Только прошу эти изменения не афишировать, это для них приманка.

А не проще в конфиге указать (если хостинг это позволяет сделать) один айпишник с которого будут логины?