Banowanie przez usera kont

[Marches]

Mam taki problem, forum oparte ma MyBB, ktoś odkrył buga i ciągle rejestruje się i banuje (tak z usera rangi) wszystkich jak leci.

1. Ip zbanowałem, ale jako że miał NEO zablokowałem mu hosta

2. teraz się loguje przez proxy i nadal banuje

Ma ktoś jakiś pomysł jak temu zaradzić ? szukam i szukałem na forum supportu MyBB ale tam nic konkretnego nie ma.

proszę o jakieś propozycje

[Mion]

Oczywistym rozwiązaniem jest wyeliminowywać buga !

[Marches]

ha wiem tylko nie wiem jak do tego się zabrać, szukam cały czas na forum supprotu i nic konkretnego nie ma, koleś robi włamy co chwile, forum ma wiele zabezpieczeń do wczoraj nie było takiego problemu

teraz się wziął za sygnaturki i podpisy : robi co chce

[PawelC]

Sprawdź do jakiego pliku się gościu odwołuje.

[Mion]

https://www.google.pl/search?hl=pl&q=mybb+bug+list

@ciągle rejestruje się i banuje

Logi serwera twoim przyjacielem. Szukaj po IP jakie akcje - żadania HTTP były wykonywane to może odkryjesz jaki jest schemat jego działania albo i nie

[Mion]

Wydanie MyBB 1.6.7 zawiera zarówno poprawki bezpieczeństwa, poprawki wydajnościowe oraz usuwające zgłoszone błędy, oraz kilka nowych funkcji. Przede wszystkim, poprawiono 5 zagrożeń niskiego ryzyka, które występowały w panelu administracyjnym. Nie są one krytyczne, bo do ataku i tak konieczne było zalogowanie jako administrator. Ponadto poprawiono ok. 70 błędów zgłaszanych przez użytkowników oraz dodane zostały pomocne opcje: wyświetlanie regulaminu forum podczas pisania nowego tematu/odpowiedzi, uprawnienia moderatorów dla niestandardowych narzędzi, edytowanie daty urodzenia użytkownika z poziomu ACP, czy też możliwość logowania na forum z użyciem adresu email zamiast loginu.

Więcej informacji na portalu i na naszym forum: https://mybboard.pl/mybb-1-6-7-kilka-nowosc...lejne-poprawki/