Forum cancellato da intrusi

[maxacerra]

ciao a tutti. oggi apro il mio forum prsente su www.prestazionioccasionali.net/forum e me lo trovo cancellato. o meglio un intrusonuovo registrato, in tutte le sezioni aveva inserito decine di topic pubblicitarie, tutte straniere!!!!!. tutti i vecchi post, cancellati...
Per fortuna, sul pannello di controllo di altervista, ho preso un back up di qualche giorno fa, ripristinando il tutto...
poi ho cambiato password per sicurezza...
E fin qui ho risolto..
Ma la domanda che pongo è questa?' come è possibile??
come poter evitare questo? Cosa può essere successo?
Attendo vostre delibere che mi possano evitare brutti guai futuri..

[angolodicielo]

1 - Fai backup completi e sistematici, collaudandoli ogni tanto in locale.
2 - Prima di passare al punto 3, assicurati di aver fatto bene il punto 1.
3 - Oltre al backup automatico del database, AV, dietro AC, pone in essere un backup completo (ftp+database) da farsi in aggiunta... non al posto di.
4 - Rivedi i punti 1-2-3.
5 - A occhio il tuo stile non è aggiornato... ma di quale versione si tratta? Lo stile, non è quello di un phpbb 3.0.8. A occhio sembra una 3.0.4. Il forum deve essere aggiornato all'ultima versione stabile, stile incluso
6 - Cambia tutte le password amministrative. Sì lo hai fatto. Ma come? Devi utilizzare password complesse: maiuscole, minuscole, con caratteri speciali, lunghe, alfanumeriche, impossibili da ricordare a memoria. Inclusa la password dell'email.
7 - Fai una seria e approfondita scansione antivirus e antispyware sul tuo PC, e mantienilo pulito.
8 - Non inserire scrpt non collaudati, o MOD in fase Beta o in sviluppo. Meno MOD possibili, e sempre aggiornate.


Fai costantemente tutte queste cose, e non avrai più problemi.

[maxacerra]

ciao, ancora capitato.. un utente si registra e crea mille nuovi posto di pubblicità su viagra e altro..
ben 123 post nel giro di un'ora!!!!
come poter limitare i post scrivibili? e comunque tramite il pannello ho cancellato l'utente con tutti i suoi messaggi...
ma certo se ne registrerà un altro...
come bloccarli?
devo inserire il controllo diretto di tutti i nuovi post inseriti???
alla fine il mio problema era quello: credevo che qualcuno si fosse intruso.. invece semplicemente si registrano e creano infiniti post di spam e altra monnezza...

[silvermaledetto]

metti la registrazione soggetta all'Admin e lo spam dal forum si trasferirà alla tua casella email
Piuttosto puoi inserire un campo obbligatorio in fase di registrazione, che se ben fatto, ti tiene fuori anche oltre il 95% dello spam.

Bannare l'IP allo Spammer lo hai già fatto??? Nella registrazione hai messo il captcha??? Prova ad installare alcuni mod anti spam se no!