Possibile attacco in stile DoS al forum.

[easypc]

Ciao a tutti,
da quasi un mese sto rilevando una serie, anomala, di tentativi di accesso al mio forum (phpBB). Questi accessi non sono rilevati dalle statistiche standard (histats.com e shinystat) ma solo tramite le statistiche di altervista. Per farvi capire, nel mio sito vengono visualizzate in media 90 pagine al giorno, moltiplicando per 7 posso dire che vengono visualizzate circa 630 pagine alla settimana. Bene, se guardo invece le statistiche di altervista risultano visualizzate più di 1.200.000 pagine alla settimana!
Analizzo la situazione e scopro che il db ha una dimensione di oltre 110MB mentre non dovrebbe superare i 5-6 MB.
Inoltre i thread del forum hanno tutti un contatore di visualizzazione che in media supera le 50.000 visite, cosa naturalmente impossibile.
Il peso enorme del DB era a causa della tabella phpbb_login_attempts che registra tutti i tentativi di accesso alla board, anche quelli falliti. Io ne registro circa 10-15 al minuto.

Vorrei sapere se questa cosa è capitata anche a qualcun altro ed eventuali contromisure.

Grazie.

[silvermaledetto]

Hai un numero anomalo di ospiti che si collegano?

[easypc]

Si esatto. Sono tentativi di login con nickname inesistenti, circa una decina, sono sempre gli stessi, però ripetuti all'infinito.
Me ne fregerei, però mi va a saturare lo spazio disponibile, appesantendo il DB.

Ho anche aggiornato phpbb alla 3.0.11 ma niente.

[silvermaledetto]

Mi è capitato di leggere una cosa molto simile alla tua e alla fine l'admin risolse installando questo
Se vuoi, ti linko in privato la discussione ( era su altro forum ) che verteva su quel problema.

[easypc]

Si grazie :)
In effetti bastava che phpBB chiedesse a chi si loggava di inserire il captcha e il problema non si sarebbe presentato, invece...

[silvermaledetto]

Il captcha lo puoi inserire e settare da PCA/Generale/Configurazione/Contromisure spambot

[easypc]

si è già attivo, anche se non funziona bene.

[silvermaledetto]

Ho già ascritto diverse volte che dovresti usare procedure miste, tipo reCaptcha più domanda obbligatoria in fase di registrazione.... già così eliminerai un buon 99% dello spam.