Alo Adminul!

[adytzu]

Vali, vezi ce faci cu Forumul asta ca ne-a napadit pornografia. Cred ca cel mai simplu ar fi sa mai delegi 2-3 membri cu drepturi de administrator care sa fie cu ochii pe ce se intampla.

[valentin]

este destul de greu de delegat oameni care sa aiba dreptul de stergere pentru mesaje

voi face asta dupa ce vor aparea si oameni care vor cere sa faca si lucruri constructive pe site nu numei sa stearga ce li se pare ca nu este potrivit

eu nu am acces la internet de vineri de la 16:00 pana luni la 09:00
va rog sa aveti convingerea ca fac tot posibilul pentru a scurta perioada de viata a mesajelor nepotrivite

am facut tot ce puteam face din punct de vedere phpBB forum

[sfinxu]

Parerea mea ca totusi sunt programe spamer si nu utilizatori. Cum sursele forumului asta sunt free, si sunt foarte des intalnite, cred ca spamerii au gasit o portita de evitare a protectiei la crearea userilor. Nu as vrea sa vorbesc in necunostinta de cauza dar cred ca trebuie schimbata un pic structura interna a forumului si a bazei de date.

[sfinxu]

Am mai studiat problema asta cu spameri, am intuit bine, exista un programel care trece de securitate prin simplu lucru ca face "SQL Injection" adica mai pe romaneste trimite direct stringurile SQL de insert direct in baza de date (numele bazei de date o ia din fisierul de config). O modalitate de a rezolva asta e sa se schimbe numele tabelelor phpbb_users si phpbb_posts insa asta inseamna modificarea stringurilor SQL peste tot in cod. O alta modalitate e sa scoata mySql-ul o protectie la SQL Injection dar cine stie cand se va intampla asta.

[clau]

Am mai studiat problema asta cu spameri, am intuit bine, exista un programel care trece de securitate prin simplu lucru ca face "SQL Injection" adica mai pe romaneste trimite direct stringurile SQL de insert direct in baza de date (numele bazei de date o ia din fisierul de config). O modalitate de a rezolva asta e sa se schimbe numele tabelelor phpbb_users si phpbb_posts insa asta inseamna modificarea stringurilor SQL peste tot in cod. O alta modalitate e sa scoata mySql-ul o protectie la SQL Injection dar cine stie cand se va intampla asta.

Lucrurile nu sunt chiar atat de complicate precum le prezinti.
Exista un mod simplu de a scapa de spam si useri roboti, mod pe care l-am aplicat si pe un forum moderat de mine (nu dau link ca sa nu fac reclama - dar o sa dau adresele in privat adminului daca o cere): CONFIRMARE TEXTUALA LA O INTREBARE ALEASA DE ADMINISTRATOR.

Aceasta intrebare poate fi schimbata de administrator din panoul de administrare (dupa instalare). Schimbarea dureaza maxim 15 minute. (atat a luat la mine).
Nu vreau sa fac revolutie... ar putea fi upgradat forumul la versiunea 3.. care din nou spun ca dureaza 10-20 de minute...

Toate acestea pot fi facute de un user care are acces la baza de date si la fiserele forumului. Desi sunt nou aici, ma ofer sa ajut - daca se si doreste asta. Intr-o dupa amiaza as putea sa "repar" carentele de pe forum. Nu ma intereseaza foloase materiale. Ma doare sa vad ca un forum atat de vizitat si cu informatii atat de importante pentru iubitorii tenisului de masa (ca si mine) este destul de vulnerabil, iar userii sa nu se poata inregistra decat cu acceptul adminului. Mai ales ca totul se poate rezolva f. f. simplu.

[valentin]

Salut clau

Multumesc pentru intentie

Din pacate upgradeul cred ca ar dura mai mult pentru ca anumite fisiere sunt modificate si ar trebui urmata procedura manuala nu cea automata.
(Ma refer la insertia de bannere si la addonul de atasare de fisiere, asta imi aduc eu aminte ca am modificat pana acum)

Putem avea o discutie si sa vedem daca ne apucam impreuna de lucrul asta.

Poti incerca YM!

[clau]

Am dat add in yahoo messenger, sper sa reusim sa discutam.
Pentru implementarea "textual confirmation" chiar nu e mult de lucru.
Pe forum vad ca e instalat "attachment" (care exista default in phpbb3) si "show last topics in index". Asta s-ar putea sa se piarda la update.
Macar modulul anti bot instalat si tot ar fi ceva.
S-ar putea inregistra lumea fara probleme.

[tzunny]

Re: Alo Adminul!

EU ma ofer sa fiu Moderator pe acest forum. Stiu ca sunt nou pe forum (si poate nu prezint incredere), dar imi pun la dispozitie timpul pt a fi de ajutor.
Oricum am de citit si de invatat foarte multe si ma gandeam ca as putea sa fiu de folos.
O problema pe care am sesizat-o as zice ca sunt posturile care au acelasi subiect.
Ca referinte, sunt Super-Moderator pe un forum mult mai populat www.peugeotclubromania.ro (aprox. 8000 useri).

[valentin]

Re: Alo Adminul!

Multumesc pentru disponibilitate.
Voi tine cont de propunerea ta.