Форум Сайтостроение Веб-строительство

Скрипт vbulletin: как увеличить время блокировки аккаунта?

SubAqua
На сайте с 21.10.2005
Offline
199
SubAqua
1071

Подбирают пароли к аккаунтам на форуме движка Vbulletin.

При неудачных попытках приходит письмо вида


Ваш аккаунт на Форум заблокирован, поскольку кто-то пытался войти с вашим логином и неверным паролем более пяти раз. Вы сможете попытаться авторизоваться по прошествии 15 минут.

Вопрос, как увеличить время блокировки? Ибо пытаются подобрать упорно час за часом.

В админке в общих настройках есть опция включить и выключить, а нужно управление временем блока.

p.s. Если бы Gray заглянул в тему.

dkameleon
На сайте с 09.12.2005
Offline
386
dkameleon
#1

сейчас походу все вбюллетины брутят.

Дизайн интерьера (http://balabukha.com/)
N
На сайте с 28.03.2006
Offline
130
Nowell
#2

SubAqua, Ну примерно так:

Открываем файл - includes/functions_login.php

Находим в нем 


if ($strikes['strikes'] >= 5 AND $strikes['lasttime'] > TIMENOW - 900)

меняем 900 на любое другое нужное время в секундах :)

Пробуем на.... кроликах 🍿

Unlock
На сайте с 01.08.2004
Offline
782
Unlock
#3

SubAqua, а в чем разница? Нагрузка на форум все равно будет. А подобрать нормальный пароль и по три попытки через 15 анриал. Лучше ботов банить, но готового решения у меня нет.

Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
Как не потерять свои Яндекс запустил в Telegram Одноклассники упростили систему восстановления
SubAqua
На сайте с 21.10.2005
Offline
199
SubAqua
#4
Unlock:
а в чем разница?

В том что брутят только логин админа. Остальных не трогают.

Unlock:
но готового решения у меня нет.

Ну вот именно, было бы решения не было бы вопроса.

N
На сайте с 28.03.2006
Offline
130
Nowell
#5

Unlock, Готовые решения есть, к примеру вот http://www.vbulletin.org/forum/showthread.php?t=261498 хороший аддон для борьбы с ботами. Или этот http://www.vbulletin.org/forum/showthread.php?t=221739! Но прежде чем их инсталлировать на живой форум, прежде нужно грамотно настроить, иначе можно и хороших ботов да и людей ненароком побанить :)

Яндекс.Директ начал оптимизировать целевые Платон Щукин о хороших Мэтт Каттс: геозависимый контент
D
На сайте с 14.01.2007
Offline
153
Dinozavr
#6

SubAqua, расслабтесь. 3 попытки раз в 15 минут это 105120 попыток в ГОД!

чтобы подобрать шестизначный пароль, состоящий только из цифр, им потребуется в среднем 5 лет:)

или у вас пароль из словаря?

Unlock
На сайте с 01.08.2004
Offline
782
Unlock
#7
SubAqua:
В том что брутят только логин админа. Остальных не трогают.

Админка закрыта паролем?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий