20 авг 2011
Защита от спама ПМ на DLE
pioner Категория: DATALIFE ENGINE » Хаки
У нас вы можете скачать бесплатно Защита от спама ПМ на DLE .

Данный материал предоставлен сайтом Skripter.info исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.
Защита от спама ПМ на DLE

Последнее время стали поступать сообщения о том что сайты подвергаются массовой рассылке персональных сообщений при помощи спам программ. В новой версии скрипта будут предусмотрены множественные алгоритмы защиты, позволяющие полностью предотвратить данные действия. В текущей версии скрипта существуют два механизма защиты: первый, это включение в настройках групп каптчи для комментариев и персональных сообщений, данный механизм гарантирует полную защиту от имеющихся на данный момент спам программ, второй, это более радикальный способ - отключение в настройках групп разрешение на использование персональных сообщений. Данные методы безусловно обладают своими недостатками, так например многие не хотят включать каптчу для комментариев, хотя мы рекомендуем ее включать для обычных посетителей, т.к. это очень хороший механизм от спама в комментариях.


Для тех кому не подходят данные методы, мы хотим предоставить небольшой временный дополнительный механизм защиты от спама, до тех пор пока не вышла новая версия скрипта.


Итак откройте файл engine/modules/pm.php и найдите:
$stop = "";


добавьте ниже
$id_key = $_POST[$_SESSION['id_key']];
if( $id_key == "" or $id_key != $dle_login_hash ) $stop .= "
  • ANTISPAM: User ID not valid
  • ";
    if (clean_url($_SERVER['HTTP_REFERER']) != clean_url($_SERVER['HTTP_HOST'])) $stop .= "
  • ANTISPAM: User ID not valid
  • ";


    далее в этом файле найдите строчки:
    if( $config['allow_comments_wysiwyg'] == "yes" ) $tpl->copy_template = "
    n" . $tpl->copy_template . "
    ";
    else $tpl->copy_template = "
    n" . $tpl->copy_template . "
    ";


    замените их на:
    $salt = "abchefghjkmnpqrstuvwxyz";
    $random_key = "";

    for($i = 0; $i < 8; $i ++) {
    $random_key .= $salt{rand( 0, 23 )};
    }

    @session_register( 'id_key' );
    $_SESSION['id_key'] = $random_key;

    $random_key = "";

    if( $config['allow_comments_wysiwyg'] == "yes" ) $tpl->copy_template = "
    n" . $tpl->copy_template . "{$random_key}
    ";
    else $tpl->copy_template = "
    n" . $tpl->copy_template . "{$random_key}
    ";


    Собственно все. Данное решение временное и распространяется на текущие версии спам программ, в новой версии будут разработаны механизмы, обеспечивающие защиту, от любых типов программ. Мы в свою очередь, все равно рекомендуем применять на данный момент для защиты, не вышеуказанный патч, а включение кода безопасности CAPTCHA в настройках групп.










    Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
    Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
    Информация
    Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.