Крысиный Бум
Технические вопросы и объявления Администрации => Работа Форума и сайта => Тема начата: Astarta от July 19, 2010, 16,07:53
-
Итак, можно нас поздравить. Слава о rat.ru достигла 2-ch (а-ля двач).
Один из наших забаненых малолетних пользователей решил натравить "легион" на наш форум.
2-ch.ru/b/res/8517299.html
Прошу быть всех внимательными и сделать следующее:
1) убедиться что у вас стоят хорошие и сложные пароли для входа на форум. Лучше измените пароль.
2) проверьте свои "секретные вопросы". Они должы быть максимально сложными. Ответ на вопросы типа "Как зовут мою крыску?" очень легко подобрать.
Постарайтесь недопустить взлома ваших аккаунтов!
Со своей стороны я приняла меры:
1. Временно закрыт фотофорум, как содержащий список пользователей.
2. Запрещен просмотр форума для гостей. Возможно тоже времено.
3. Окончательно запрещена регистрация. Теперь требуется инвайт для регистрации нового пользователя. В случае нарущения правил форума, незамедлительно баним нового пользователя и того, от кого он получил инвайт.
Да, и так на всякий случай, rat.ru сегодня взломан не был. Техническое сообщение на малопонятном языке было от меня ;-)
-
Пусть бы еще все те, чьи пароли совпадают с именами зверей, поменяли бы их на что-нибудь менее осмысленное. Будет неприятно, если малолетние
дрочеры двачеры получат доступ к чьему-то действующему аккаунту.
-
Да, и так на всякий случай, rat.ru сегодня взломан не был. Техническое сообщение на малопонятном языке было от меня ;-)
Сообщение было понятным, но изрядно напугало. :)
-
Пароли меняются через настройки профиля?
-
Пароли меняются через настройки профиля?
да
профиль-> "Настройки учетной записи"
-
Да, и так на всякий случай, rat.ru сегодня взломан не был. Техническое сообщение на малопонятном языке было от меня ;-)
А это сообщение было только для "избранных"? ;D Я ничего не получала ::)
-
А это сообщение было только для "избранных"? ;D Я ничего не получала ::)
И не должна была. Это было сообщение о техобслуживании. Форум закрыт, а пользователи видят страничку с технической информацией.
-
И не должна была. Это было сообщение о техобслуживании. Форум закрыт, а пользователи видят страничку с технической информацией.
А, понятно :)
-
Харрошее сообщение! hb ;D
-
Кстати, на 2-ch нас "сдал" пользователь Yupik.
-
Правильно.. нужно давать отпор таким, а идея с нудной регистрацией(извините) мне все равно понравилась, хотя и нетерпеливо ждала когда напишут на мыло с позволением регистрации=) А что если рег по приглашениям делать?
-
А что если рег по приглашениям делать?
Сейчас я так и сделала.
-
Кстати, на 2-ch нас "сдал" пользователь Yupik.
Ну, это ужо все (или те, кто знаком с его эээ... творчеством) поняли. Абидили малинькава мальчика, хны...
-
И его даже на этом ресурсе обозвали всяко разно непарламентски. :) И не пора ли товарища из "moderated" в "banned"?
ЗЫ: а что, с утра действительно висело "лососните тунца"? :)
-
И его даже на этом ресурсе обозвали всяко разно непарламентски. :) И не пора ли товарища из "moderated" в "banned"?
уже сделано. просто пользователи не видят этого статуса. только админы и глобал модераторы.
ЗЫ: а что, с утра действительно висело "лососните тунца"? :)
Ага. Благодаря Chucker'у - это его идея ;-)
-
А вот меня съедает любопытство... а как вообще выяснили, что на форуме двачеров такая тема появилась, что планируется атака на наш форум?
-
А вот меня съедает любопытство... а как вообще выяснили, что на форуме двачеров такая тема появилась, что планируется атака на наш форум?
2-ch читают и хорошие люди, нас предупредили.
Прислали на admins@ сообщения такого содержания:
http://2-ch.ru/b/src/1279537175797.jpg
-
Astarta, а долго нельзя будет просматривать профили пользователей? shuffle
-
Э... вобще новички только не могут. Но возможно я с права намудрила. Щас проверю.
-
Прислали на admins@ сообщения такого содержания:
http://2-ch.ru/b/src/1279537175797.jpg
not found ::)
Спасибо этим хорошим людям...
-
Утром могла, а сейчас зашла - и не могу 8-)
-
Утром могла, а сейчас зашла - и не могу 8-)
Должно быть исправлено.
not found ::)
Спасибо этим хорошим людям...
Ну там скрин такого сообщения:
"
2-ch.ru/b/res/8517299.html
уважаемые владельцы любимого сайта
малолетние дебилы решили оторваться на вашем форуме. будьте бдительны не
дайте им повредить вашу репутацию и ваш контент который мне не раз помог.
" (с)
-
Astarta, спасибо hb Всё работает :)
-
Э... мальчуган вроде ж как с некоторыми уважаемыми пользователями лично общался, в гости друг к другу ходили? Может, его по попке нашлепать? Крапивкой... В реале... ;)
-
Может, его по попке нашлепать? Крапивкой... В реале...
С этим - к родителям. Интересно ещё, почему в "кто на форуме" по-прежнему куча гостей показывается? Я из своего аккаунта вышло, так всё работало, форума я не видела.
-
Интересно ещё, почему в "кто на форуме" по-прежнему куча гостей показывается?
Потому что гости смотрят главную страничку форума, где им предлагают зарегистрироваться для просмотра всего содержимого.
-
А, значит, список "кто онлайн" стабильно глючит. Если ему верить, так гости чего только не делают. :)
-
А, значит, список "кто онлайн" стабильно глючит. Если ему верить, так гости чего только не делают. :)
ему верить на надо. об этом уже несколько раз писалось.
-
так как же быть с паролями? Менять есть необходимость,если он абракадабрский?
-
так как же быть с паролями? Менять есть необходимость,если он абракадабрский?
Если пароль сложный (не словарные слова, состоящие из букв разного регистра и цифр, и состоящие не менее чем из 8 символов), то не обязательно.
-
значит мне не надо менять мой пароль Vint1234 ? Его не узнает никто? :-X
-
Я вот не понял одного, тут собираются хакерскую атаку на сайт сделать или же просто засрать тупыми сообщениями?
Вообщем то, с такой сложной регистрацией сложнее будет сделать второе, чем первое.
-
Второе. В смысле засрать тупыми сообщениями и "потроллить" наших пользователей, благо это не сложно. Для атаки на сайт, есть подозрение, что у них ресурсов нет.
Регистрация - не проблема. Во-первых мы не можем отследить адекватность новорегистрирующегося юзера, во вторых подобрать пароли для существующих пользователей достаточно легко. Они у наших уважаемых пользователей в своем большинстве _очень_ простые.
Ни разгребать скандалы, ни удалять мусор у нас желания нет. Проще предотвратить.
-
Если пароль сложный (не словарные слова, состоящие из букв разного регистра и цифр, и состоящие не менее чем из 8 символов), то не обязательно.
А софт форума не позволяет устроить так, чтобы после определенного предварительно заданного количества попыток логина с неправильным паролем аккаунт юзера блокировался бы, например, на сутки?
-
Второе. В смысле засрать тупыми сообщениями и "потроллить" наших пользователей, благо это не сложно. Для атаки на сайт, есть подозрение, что у них ресурсов нет.
грамотно "троллить", тоже талант нужен и знание предмета. Граммотно выстроить провокацию,внешне сохраняя видимость естественного поведения, и не вызывая подозрений, могут только опытные проффи-троли. Малолетним недоумкам такие игры неподсилу. Максимум,на что они способны- устроить истерику и получить быстрый и увесистый фак,тьфу ты...фан... то-есть,этот как его... :ban:
Posted on: Июль 19, 2010, 20,32:31
А софт форума не позволяет устроить так, чтобы после определенного предварительно заданного количества попыток логина с неправильным паролем аккаунт юзера блокировался бы, например, на сутки?
Володь,ты ляпнул щас не подумавши! Ну сам подумай... щас какой-нибудь чудик под твой логин начнёт пароли дубасить,его забанят,а вечером,после работы.. ты такой радостный,заходишь на форум, вводишь свой правильный пароль,в блаженной истоме ждёшь авторизации,а тебе такой выше описанный увесистый фа... то-есть бан,да ещё и на сутки! Во прикол! ;D
-
Не.. блок по айпи, а не по нику =)
-
Так, а кто мне скажет, как у нас теперь с регистрацией? А то вот мне уже пришло письмо, где просят о приглашении на сайт, а я пока даже не поняла, что нужно делать?
Кому и что присылать и в каком виде?
-
Так, а кто мне скажет, как у нас теперь с регистрацией? А то вот мне уже пришло письмо, где просят о приглашении на сайт, а я пока даже не поняла, что нужно делать?
Кому и что присылать и в каком виде?
Инвайт (приглашение) высылается в виде письма администрации ресурса на адрес admins@rat.ru .
Видимо нужно написать на указанный адрес письмо с логином, паролем, адресом приглашаемого.
-
Не.. блок по айпи, а не по нику =)
Ну да, именно так, хотя, конечно, есть и динамические IP...
-
Бан по IP не выход. У нас вся локальная сеть (самая большая в городе) сидит с одного IP в инете. Я не думаю, конечно, что тут есть пользователи от туда, хотя фиг знает. Опять же таки, есть прокси и сайты с подменой IP (сперва заходишь на этот сайт, а он уже в нём вводишь URL требуемого ресурса - это так сказать для тех, кому тяжело работать с PROXY).
Как вариант ограниченная регистрация. Инфайты. И не от пользователей, а пусть пишут на одно единственное админское мыло. Права новичков и так урезаны по самый помидоры. Ну и, как уже сказали админы, сменить всем пароли. Черезвычайно хороший генератор можно посмотреть тут - http://pass.33b.ru/
-
Так, а кто мне скажет, как у нас теперь с регистрацией? А то вот мне уже пришло письмо, где просят о приглашении на сайт, а я пока даже не поняла, что нужно делать?
Кому и что присылать и в каком виде?
Пришли на admins@rat.ru несколько вариантов логина на латинице, пароль и email.
Окончательно решение как будет проходить регистрация примет Лана, пока ее нет, пусть будут инвайты.
Также завтра я разрешу гостям частично просматривать форум, т.е. они будут видеть Ветеринарию (это явно нужно), плюс названия других разделов и список тем, просмотр темы потребует регистрацию.
-
Так, а кто мне скажет, как у нас теперь с регистрацией? А то вот мне уже пришло письмо, где просят о приглашении на сайт, а я пока даже не поняла, что нужно делать?
Кому и что присылать и в каком виде?
банить его, поросёнка эдакова! И не надо разбираться! Чтоб знали какие мы крутые... susel
-
ого-го что творится. я часто как гость форум читаю. а тут мне облом вышел. а тут такие дела =(
-
обидно как :-\
я тож с телефона могу просматривать форум
а теперь все cry ждать до дома
-
А можно ещё раздел "содержание" сделать для гостей открытым? Ведь мы часто отправляем новичков на других проектах "почитать по ссылке"... темы про содержание на мой взляд так же важны, как и ветеринария, как раз таки для таких новичков ::)
-
Жесть...
Вспоминаются старые "добрые" времена Анатоля и ему подобных... хм...
-
обидно как :-\
я тож с телефона могу просматривать форум
а теперь все cry ждать до дома
А чего с телефоном не так? Залогиниться нельзя разве?
-
обидно как :-\
я тож с телефона могу просматривать форум
а теперь все cry ждать до дома
ага...щазззззззз, прям размечталась! С телефона понимаешь! Вот вы все такие питерские! Как угодно,только не так как в Москве! :P Нет уж ты давай кума,приедь домой, прогрей железо,как все нормальные люди... модем-шмодем...
и ты на форуме! hb
-
Пускай система выдаёт пароль сама.
А кто атакует, конкуренты наверное?
-
обидно как :-\
я тож с телефона могу просматривать форум
а теперь все cry ждать до дома
я тоже сижу с телефона, что мешает войти под своим ником и паролем?
-
Пускай система выдаёт пароль сама.
А кто атакует, конкуренты наверное?
кстати да. может наш Петербургский форум?или крыски ру?
-
кстати да. может наш Петербургский форум?или крыски ру?
Ну давайте только глупости не будем говорить
-
Извините но........кто и зачем в теме указано
-
Chucker, спасибо :)
Для всех, я сделала так что гости могут частично просматривать Форум. Доступны только следующие разделы:
- Ветеринария (и все ее подразделы)
- на темы, связанные с содержанием наших хвостатых любимцев
- по материалам сайта и форума
- подраздел "Работа Форума и сайта"
В других разделах гости видят список тем, но при попытке войти в тему, Форум потребует залогиниться.
Также "новички" теперь не могут просматривать профили других пользователей.
Регистрация пока останется по инвайтам.
-
А с какой целью были выложены его контакты?Травля?Тогда чем вы лучше двачеров?
-
praudmur,
Травлю никто не предлагал.
Как уже было сказано, это информация для интересующихся. Не вижу ничего плохого, чтобы страна знала своих героев.
Каждый пусть поступает с этим знанием как ему угодно.
-
Почитала "перлы"этих "добрых молодцев",ну и дебилы,Кащенко по ним плачет.
-
паршивых овец надо знать в лицо. dixi.
И да, нет ничего плохого в том, чтобы по заднице нагадившего малолетнего засранца пройтись "ремнем", если у кого вдруг возникнет подобное желание.
-
Ужас, чтоб их >:(
Только начала читать форум как гость, и его закрыли.
бан действительно не выход, есть такая вещь как переменный IP, ну и как кто-то уже говорил - различные сайты для смены.
К сожалению, никаких идей нет, разве что инвайты, но это идея не моя, и сложно будет понять, наверно, новичек юзер или пришел с иными целями.
-
а поначалу казался вполне адекватным парнем, даже удивительно... и обидно.. :(
-
а поначалу казался вполне адекватным парнем, даже удивительно... и обидно.. :(
Все без исключения уроды были когда-то милыми и трогательными младенцами.
-
а поначалу казался вполне адекватным парнем, даже удивительно... и обидно.. :(
*грозный голос Ваки откуда-то издалека* меня надо было слушать!!! меняяяяя.... хе-хе.
-
*грозный голос Ваки откуда-то издалека* меня надо было слушать!!! меняяяяя.... хе-хе.
Ну, он как стал всем хамить и обзываться, в общем-то, и без прорицателей стало понятно, что к чему... ;) Маленький трусливый [beep]
-
малолетние уроды!!! только и могут людям пакостить..... на кол таких п...!!! susel
-
А чё он так сразу то? вроде его даже никто и не обидел... совсем... А он сразу "стукни их, они плаааахие..." Действительно, бывали неадекваты гораздо более чем он. И "дрессировали" их гораздо жестче...
-
малолетние уроды!!! только и могут людям пакостить..... на кол таких п...!!! susel
В принципе, мы располагаем всеми данными этого юноши, включая домашний адрес, телефон, имя его самого, его мамы-папы и старшей сестры, но не опускаться же до уровня таких "троллей", как он.
-
Все без исключения уроды были когда-то милыми и трогательными младенцами.
неее, если присмотреться - их и во младенчестве видно ;) держи глаза и уши открытыми))
Ребята, я думаю, надо спокойно соблюдать правила безопасности и прекратить паниковать, плеваться, вовлекаться и обсуждать бесцельно сию тему)) а то можно подумать, что мелкий засранец уже достиг своей цели и поставил все сообщество на уши. Все пошли пыхтеть паром по углам, потрясать кулаками, выделять желчь, а мальчиш-плохиш сидит и ручонки потирает... пускай дядьки и тетки подергаются...
-
Все-таки извините, но регистрация по приглашениям - это бред. Ну представьте, нужна человеку консультация, а он сайт нашел в поисковике или по совету человека, с которым близко на эту тему не общался и даже не знает, под каким ником его здесь искать (а если и знает, все равно написать ему в ЛС не может и посмотреть его контакты тоже). И что, вы, получается, сознательно гоните человека на другие (возможно, сомнительные) ресурсы? ::) Только ради того, чтобы обезопасить себя от парочки флеймовых сообщений (а я сомневаюсь, что "атака" будет такой уж массированной - тоже мне звезда этот Юпик)?
ИМХО, если сайт позиционирует себя как полезный информационный ресурс, призванный улучшить уровень содержания животных, то он должен быть открытым.
Или заведите гостевой раздел, что ли...
-
Dorothy,
Мы тут не обсуждаем вопросы регистрации или еще чего-либо. Администрация ресурса сама знает что делать и почему.
Если у человеку X нужна регистрация на форуме и нет никого знакомых отсюда, всегда можно написать нам письмо (адрес не секретый и опубликован на сайте), написать о себе и о своей проблеме и мы зарегистрируем. Так уже сегодня делали.
Раздел о содержании и ветеринарии (т.е. содержащий потенциально необходимую информацию) доступен на чтение для гостей.
Гостевого раздела не было, нет и не будет.
-
Ну Юпик б..я..
Тот сайт где он зарегин мой. Из списка Chucker ...... >:(
Вот не ожидала... дурик, но не до такой же степени....
Регистрацию предлагаю через админов как и раньше, но по знакомству, кто, откуда и всё такое. Пусть это будет временно, но что делать.
-
Вот уж не думал что какой-то клуб крысоводов способен на такую диверсию... как взлом форумов коллег по хобби.
Не красиво! Видать тут замешаны огромные деньги: продажа "Осъминогов", домиков, гамачков, клеток, кормов...
-
Martes, это ирония? Или вы это серьёзно?
-
Надеюсь, что ирония.
пофлудили и хватит.
Тема закрыта.