phpBB España Oficial

Desde hace un mes y algo estoy notando que en mi foro se me llena el panel de errores que aparece en la Pestaña de Mantenimiento del Panel de Administrador (ACP)

Me lista de 40 en 40 los errores en el registro, y llegan a aparecerme hasta más de 2000 páginas al día (40.000 líneas = intentos de algo)

¿Qué significan estos errores? ¿Están intentando atacar mi foro?
¿Puedo hacer algo para evitarlos? ...
¿Tiene que ver con que no haya instalado aún certificado https?

Os dejo una imagen de un par de minutos para que veáis que ocurre.
Si os fijáis, casi siempre son unos 10-12 intentos por minuto y las ip son las mismas reiteradamente...

¿¿¿A vosotros os ocurre algo similar???

Salu2

Revisando una IP al azar, una de ellas proviene de proxad net, una empresa francesa que algunos usan para hacer spam. Si no han logrado registrarse, lo que sea que estes usando para prevenir el spam esta haciendo su trabajo.

Tuve un problema similar con IPs provenientes de la empresa anteriormente mencionada y además de cambiar las medidas de seguridad y anti-spam, no tuve que hacer nada.

Podrías usar CloudFlare, aunque revisando los comentarios en el foro en inglés puede que resulte ser más un problema que una solución si no se configura adecuadamente.

Un certificado SSL no te ayudaría a prevenir que te visiten spammers, pero sí a añadir otra capa de seguridad a tu servidor.

Hola @karbiko , yo tengo certificado SSL y me has dado un susto de muerte. Después de leer tu comentario, rápidamente he ido a revisar los errores y ufff, todo OK, no tengo un error desde finales del 2016
Desde luego que es una faena lo que te sucede, pero creo que el problema ha de venir de otro lado, alguna extensión o similar. Soy de los que piensan que con un método antispam no suele ser suficiente y por ello tengo varios, (preguntas y aprobación por la Administración). No se registran muchos usuarios, pero hace tiempo que los Spamer no me molestan, ya que si superan una de las medidas, queda la otra, YO.
Inténtalo y seguro que te dejan de tocar las narices.

El error proviene de alguna extensión, eso seguro. He mirado la lista de extensiones de tu firma y, de las que me parecen "sospechosas" no es ninguna. No se si falta alguna otra que no esté en esa lista o es que se me ha pasado por alto.

Sobre lo de que los registros sean tantos en tan poco tiempo puede ser por el chat, ya que cada vez que un chat se actualiza se cargan ciertas funciones comunes para todas las páginas. Si hay una extensión que hace alguna tarea dentro de alguna de esas funciones (para cargarse cada vez que un usuario entra en una página, por ejemplo), esta se ejecutará cada vez que el chat se actualiza.

Gracias por vuestros mensajes...

Efectivamente, veo que tengo alguna ext que no he actualizado en el listado de las que tengo instaladas...
Esta noche con calma lo haré desde casa...

Tengo instalado la ext. Falied Logins de tas2580, que aunque fue diseñada para la 3.1.6, sigue trabajando en 3.2.x

Y cada vez que hay un error en el intento de registrarse, añade una línea en este registro.

Como medida antispammers tengo la ext Sortables captcha, que es de lo más efectivo.
Además, con los primeros 15 mensajes siendo moderados para su publicación, cuando alguno personalmente se registra y te pone el listado de donde comprar viagras, automáticamente queda vetado su usuario y, en algunos casos, hasta su ip...
Sí, se que con la ip puedo estar fastidiando a otros que puedan en un momento dado estar con esa misma,.. pero si alguien de Senegal (muchas de las IP provienen -en primera instancia- de ese país) quiere conectarse a mi foro, no va a ser precisamente para preguntarme por los documentos para inscribir un nacimiento o para casarse...

Gracias y un saludo...

Una sugerencia a ver que te parece, muchas veces suele ser el remedio para todos los problemas.
¿Por que no desactivas todas las extensiones, compruebas el registro a ver si te hace lo mismo y en caso negativo ir activando una a una y consultando el registro de nuevo?. Si es una extensión (como sospechamos), en el momento que la actives, empezarán las líneas a aumentar. Una vez localizada la extensión, puede que sea mas sencillo encontrar la solución.

Umm, tengo que probar la extensión Sortables captcha a ver de que va y como funciona en mi Foro.

Ya sé cuál es la extensión que me pone esa línea de log en ese informe. Tal como dije en mi anterior mensaje es
Falied Logins de tas2580

Lo que me preocupaba era saber si podía suponer algún perjuicio para mi foro, dado que se está generando una constante solicitud de tráfico en mi host, y eso puede llegar a ser penalizado por la empresa de mi hosting.

Entiendo que el nivel en que está, de entre 10 a 15 intentos de conexión por minuto, no son suficiente para suponer un ataque de denegación de servicio (DDOS) y que mi foro no "se caera"..

Mira, ahora mismo desde ayer no he borrado ese informe. Tengo 358 páginas de 40 líneas con intentos infructuosos de acceso.
Algunos sí que son de foreros que han olvidado su contraseña o usuario. Pero de entre esos casi 14.500 intentos fallidos de conexión, no serán ni 10 usuarios distintos, habiéndolo intentado a lo mejor unas 5 o 6 veces cada uno...
El resto son bots intentando loguearse para dejar su basura en mi foro...


Te invito a que tú instales esta ext en tu foro y nos cuentes si también te están rastreando esos robots desde el ciberespacio

Saludos y gracias...

Me guardo la "invitación", de momento no la voy a instalar, porque me pongo muy paranoico con tanto mensaje. Y los Bots del ciberespacio se intentarán conectar las veces que sean, pero mis medias antispam hacen que no puedan registrarse, que es lo que necesitan para poder llenarme de basura. Quiero recordar que UNO tuvo suerte y pasó el primer "filtro", pero se tropezó con otro filtro mas duro: YO. Por supuesto que en cuanto lo vi, le di puerta.
¿Que se pasan para mirar?, hay zonas que no son accesibles a los invitados y al final me olvidan, digo yo.

Gracias de nuevo.

@karbiko acabo de probar la extensión y los errores de login los registra en "Registro de usuarios" y no en "Registro de errores" tal como muestras en tu captura...

Revisa de nuevo las extensiones que tienes instaladas y puedas relaccionar con este tipo de registro.