[Shei]

Od kilku dni po necie grasują nowe boty, które próbują logować się na konta użytkowników. Podobno sporo for ma z tym problem. Jeżeli ktoś dostał maila o zablokowaniu konta (a takich osób jest już trochę), to proszę o posta w tym temacie, co bym mógł sprawdzić IP z którego były te logowania. Wczoraj zablokowałem jedno IP, z którego przed 4 dni były próby logowań. Z tego co widzę, to co najmniej jedno IP jest jeszcze do zablokowania, bo od dwóch dni co jakiś czas był próby logowań z niego, no ale było ich mało, więc chwilowo poczekam z tym IP. Ilość błędnych logowań zmniejszyłem na 3, więc jeżeli jeszcze jakiś bot próbuje się logować, to pewnie szybko zablokuje na 20 minut jakieś konta. No ale lepiej żeby zablokował na te 20 minut po 3 logowaniach, niż żeby sobie próbował 10 razy logować się, zanim konto zostanie zablokowane.

Za niedługo na forum pojawi się reCAPTCHA przy logowaniu, dzięki czemu boty te powinny odbijać się przed próbą logowania na konto użytkownika, więc konta nie powinny być blokowane. No ale to się zobaczy jak dopiszę tego moda do forum. Jeżeli po dopisaniu moda nie będzie nowych blokad, to pewnie ilość możliwych błędnych logowań zmienię na 5.

Chwilowo proszę o zgłaszanie każdego maila z zablokowanym kontem, blokada po nieudanym logowaniu trwa 20 minut, więc jak tylko Wam się konto odblokuje, to napiszcie tu posta i podajcie datę i czas maila informującego o zablokowaniu konta. Jak dopiszę moda uwierzytelniającego do logowania, to dam znać i zobaczymy czy jakieś nowe blokady nadal będą się pojawiały.

Jeżeli ktoś nie jest pewien czy jego hasło jest wystarczająco "trudne" do odgadnięcia, to lepiej zmieńcie je sobie na jakieś inne. Najlepiej na takie, które składa się z przynajmniej 8 znaków, no i żeby to było połączenie liter, cyfr i jakiegoś znaku specjalnego. Żeby później ktoś nie płakał, że mu konto zhakowali czy tam coś innego zrobili

[alistair80]

Może głupie pytanie, ale jeśli będę miał zablokowane konto, to będę mógł o tym napisać w tym temacie?

[Thecmelion]

[quote="alistair80"]Może głupie pytanie, ale jeśli będę miał zablokowane konto, to będę mógł o tym napisać w tym temacie?[/quote]
[b]Shei[/b] napisał:
[quote="Shei"]blokada po nieudanym logowaniu trwa 20 minut, więc jak tylko Wam się konto odblokuje, to napiszcie tu posta i podajcie datę i czas maila informującego o zablokowaniu konta.[/quote]
Jeśli dostaniesz tego chwilowego bloka po takim logowaniu przez bota, to konto powinno się po 20 minutach odblokować, a wtedy będziesz miał możliwość normalnego zalogowania na konto i napisania posta - przynajmniej ja to tak rozumiem.

[Shei]

Nom tak, po 20 minutach konto zostanie automatycznie odblokowane, inaczej nie pisałbym, żeby napisać tu posta o zablokowaniu konta Lepiej jak będzie to tu w jednym temacie, niż żebyście mi na maila pisali wszyscy Aktualnie przerabiam skrypt forum, szybkie logowanie na stronie głównej zostanie wyłączone, trzeba będzie kliknąć "zaloguj", żeby przejść na stronę logowania, na której będzie reCAPTCHA, o której pisałem wyżej.

[Shei]

reCAPTCHA do logowania dodana, trochę to utrudnia logowanie, no ale lepiej tak, niż żeby boty blokowały konta lub żeby się komuś włamały. Szybkie logowanie wyłączone jest, teraz trzeba kliknąć na "zaloguj" żeby wejść na stronę logowania.

[Elwin]

Mialem 2 proby wlamania sie, ostatnia dzisiaj 12:41

[golonqa]

Też mnie chcieli ukraść I to 10x! Nie zauważyłem jakoś, a działo się to w
[quote]Pią 21. Sty, 2011 14:00:56[/quote]

[J.O.]

10-krotna próba logowania na moje konto wczoraj o 15:01

[Cerberus]

Miałem 3 próby włamania się na moje konto ostatnia próba była dzisiaj o godz. 10:17

[marrog]

Dziwne bo mnie ani razu bocik nie zaatakował

Ale i tak będę sprawdzać skrzynkę.

[Shei]

[b]marrog[/b], mnie też nie, nie wiem na jakiej zasadzie ani skąd bot brał te nazwy userów.

[Hitmanov]

Maila dostałem 21 stycznia 2011 15:47. To nie byłem ja
EDIT
Przecie nazwy userów są ogólnie dostępne

[Joasia]

3 nieudane logowania

Ja sie pytam czy to napewno bot?

[Shei]

[b]Joasia[/b], podaj czas maila.

[quote="Joasia"]Ja sie pytam czy to napewno bot? [/quote]
A co Ty myślisz, że ktoś siedzi 4 dni i noce na forum bez przerwy i próbuje się logować na różne konta innych użytkowników co 15-20 minut Po drugie, na innych forach też mają ten problem, to są boty niestety.

[Joasia]

Mail z 5:17

[quote]A co Ty myślisz, że ktoś siedzi 4 dni i noce na forum bez przerwy i próbuje się logować na różne konta innych użytkowników co 15-20 minut[/quote]Why not? A tak serio, wcześnie takie coś sie "tak często" nie zdarzało z tego co wiem Dlatego pytam