wiki.bgcanada.com обект на вандализъм/хакване

[lz2arn]

wiki.bgcanada.com от 08.08 е обект на повишено внимание на ботове от Тайланд, Саудитска Арабия, Колумбия, Литва, Бразилия, Малайзия, САЩ и Иран. Създадена е една нова страница и активно десетки пъти на ден се променят страницата с рожденни дни и новата страница (Справка: Последни промени). Предполагам това са кеш данни от работата на ботовете, но е възможно и формиране на директен вектор на атаката срещу вики. ssttoo не реагира на е-майл-а ми отпреди седмица (нищо не беше направено за спиране на вандализма/атаките). Предлагам:

1. Блокиране на анонимния достъп от IP адресите провеждащи атаката.
2. Блокиране на IP адресите за определен период от време.
3. Изцяло спиране на анонимния достъп за редактиране
4. Инсталиране на разширение за медиавики блокиращо автоматично вандализма

Посочените мерки са независими една от друга и с различна тежест на рестриктивност, лично аз бих започнал с възможно най-меките мерки за ограничаване. Необходимо е също изтриване на допълнителната страница, което може да бъде направено от администратор. В историята на промените може също така да се забележат и моите опити да върна страниците в изходния им вид, като така забавя ефекта от атаката. По начало проблемът не изглеждаше сериозен, но открих, че в медиавики има открити 53 уязвимости за 3 години - може да се очаква, че това е атака за поемане на контрола в/у вики и/или друг виртуален сайт, хостван на същия доставчик (чрез кракване на администраторския достъп на вики). Надявам се с това да събудя някого, който може да ремонтира там.
ПП IP адресите 69.70.77.* и 216.239.* са моите служебни и домашни адреси, моля за внимание да не се блокират погрешно

[Koko]

Това въпрос на който ще трбява Ssttoo евентуално да отговори.
А подобни атаки срещу форума не нищо ново, явно сега и Викито е влезло в полезрението на спамърите.

[lz2arn]

lz2arn, не мога да влезна във Викито, няма бутон "'Създаване на сметка". :nenam:

Fix? ETA?

[lz2arn]

Поведен ( или подведен ) от образеца на http://www.razgovory.com/ премених главната страница на Wiki да съдържа връзка към форума. Като човек любопитен и любознателен се питам: ще ли и форума да се промени съответно?

ПП Проблемът с липсата на бутон за регистрация във вики още си стои. Имам допълнителен въпрос: това мярка за сигурност срещу ботове ли е и ако е: каква за Бога е тая мярка? Направена с левия крак?

[lz2arn]

Ша стане ли? Кога ша стане? Администрацията администрация ли е или е "администрация"?

[Koko]

Въпроса е кога Ссттоо ще намери време за форума.

[lz2arn]

Въпросът е като е толкова зле положението с времето що не си намери помощник/заместник, или не му го намерим ние.

[lz2arn]

Въпроса продължава да виси. Вече два месеца.

[ssttoo]

току-що пробвах да се регистрирам и нямаше проблем

lz2arn, ти също си админ на викито

Има ли друг проблем, за който не се сещам? (признавам, отдавна не съм наглеждал викито или форума)

[lz2arn]

току-що пробвах да се регистрирам и нямаше проблем

lz2arn, ти също си админ на викито

Има ли друг проблем, за който не се сещам? (признавам, отдавна не съм наглеждал викито или форума)

Don't worry, as you see I'm good да дрънкам камбаната...