WebSpell - Atakován útočníky, změna na fórum?

Dobrý den,

bohužel xxxkrát atakován útočníky kteří mi zahlcují registrace + shoutbox. Mám dotaz: Pokud ten web sestřelil celý, mohu na tuto doménu nainstalovat php forum? Jelikož název se mi líbí ale webspell už do budoucna nechci je to děraví jak cedník.

Děkuji
Dvořák

Dobrý den,

na stránky si samozřejmě můžete nainstalovat jakékoliv PHP diskuzní fórum. Na našich stránkách Návody pro C4 v sekci Diskuzní fóra naleznete informace a návody na instalaci nejpoužívanějších diskuzních fór.

Každopádně změna aplikace neznamená vyřešení problému s nežádoucím přístupem robotů. Pokud na stránkách používáte nějaké diskuzní fórum, knihu návštěv, odesílací formulář atd., tak je vždy nutné použít nějakou ochranu (např. captcha), která útoky eliminuje. Samotná aplikace WebSpell takovou ochranu obsahuje, ale bohužel roboti ji dokáží prolomit. Díval jste se po nějakých jiných způsobech zabezpečení? Například pomocí modifikace recaptcha Mod 1.5 Clan & Esport Edition lze do aplikace WebSpell implementovat jednu z nejpoužívanější ochran reCaptcha.

Nainstaloval jsem podle přiloženého návodu a funguje. Jenže když zveřejníme článek a naskočí v novinkách, odkaz funguje ale pouze takto - http://www.whitelions.cz/&error=captcha#addcomment

Netušíte co s tím ?


Díky

Kaaprik

Dobrý den,

hned na začátku indexového souboru index.php máte PHP skripty, které způsobují problém se zobrazením novinek. Smazal jsem je a novinky již fungují. Původní indexový soubor jsem přejmenoval na index_zaloha.php. Takže se podívejte na jeho obsah. Nevím, jestli jste tam kód přidával sám, nebo jestli se jedná o nežádoucí skripty a Vaše stránky byly napadeny. Pokud se jedná o napadení, změňte si všude hesla (tzn. u účtů administrátorů, databáze apod.). Také Vám doporučuji pomocí FTP klienta změnit oprávnění všech souborů na 644 a adresářů na 755.

Příště, prosím, vytvořte pro dotaz samostatné téma. Chceme mít fórum přehledné i pro ostatní uživatele.

Chodí to parádně. Díky

Kaaprik