Possibile attacco in stile DoS al forum.

Ciao a tutti,
da quasi un mese sto rilevando una serie, anomala, di tentativi di accesso al mio forum (phpBB). Questi accessi non sono rilevati dalle statistiche standard (histats.com e shinystat) ma solo tramite le statistiche di altervista. Per farvi capire, nel mio sito vengono visualizzate in media 90 pagine al giorno, moltiplicando per 7 posso dire che vengono visualizzate circa 630 pagine alla settimana. Bene, se guardo invece le statistiche di altervista risultano visualizzate più di 1.200.000 pagine alla settimana! :shock:
Analizzo la situazione e scopro che il db ha una dimensione di oltre 110MB mentre non dovrebbe superare i 5-6 MB.
Inoltre i thread del forum hanno tutti un contatore di visualizzazione che in media supera le 50.000 visite, cosa naturalmente impossibile.
Il peso enorme del DB era a causa della tabella phpbb_login_attempts che registra tutti i tentativi di accesso alla board, anche quelli falliti. Io ne registro circa 10-15 al minuto.

Vorrei sapere se questa cosa è capitata anche a qualcun altro ed eventuali contromisure.

Grazie.

Hai un numero anomalo di ospiti che si collegano?

Si esatto. Sono tentativi di login con nickname inesistenti, circa una decina, sono sempre gli stessi, però ripetuti all'infinito.
Me ne fregerei, però mi va a saturare lo spazio disponibile, appesantendo il DB.

Ho anche aggiornato phpbb alla 3.0.11 ma niente.

Mi è capitato di leggere una cosa molto simile alla tua e alla fine l'admin risolse installando questo
Se vuoi, ti linko in privato la discussione ( era su altro forum ) che verteva su quel problema.

Si grazie :)
In effetti bastava che phpBB chiedesse a chi si loggava di inserire il captcha e il problema non si sarebbe presentato, invece...

Il captcha lo puoi inserire e settare da PCA/Generale/Configurazione/Contromisure spambot

si è già attivo, anche se non funziona bene.

Ho già ascritto diverse volte che dovresti usare procedure miste, tipo reCaptcha più domanda obbligatoria in fase di registrazione.... già così eliminerai un buon 99% dello spam.