Gần đây tình hình các forum bằng IBF và phpBB đều gặp tình trạng flood member (giống như dantruongx chơi HVA đó) . Nên các cậu thấy những forum này gần đây mỗi lần truy cập vào forum đều có User và pass để ngăn chặn tình trạng flood . Tớ xin giới thiệu cách anti flood :
ANTI FLOOD MEMBER trong INVISION BOARD
Vấn đề bomb member bây giờ đang là 1 điều nhức nhối í với các webmaster khi các website liên tục bị bomb member làm MYSQL của server chạy rối loạn.
Download File anti flood này tại HERE
Cách sử dụng : Bạn unzip file này sẽ thấy folder antiFlood trong đó có 3 file : antiBomb.php , progbot.ttf , Register.php . Bây giờ bạn upload cả 3 file này vào thư mục sources của forum bạn .
Lưu ý : Khi upload bạn phải chọn Transfer Mode của chương trình FTP là : Binary . Nếu không file sẽ không hoạt động .
Công việc còn lại là vào Admin Control Panel của Forum , sau đó bạn vào Board Settings và trong phần Enable Script/Bot Flood Control? bạn chọn None . Phần IF using GD; Use [YES] TTF method, or [NO] basic method? bạn chọn Yes .
ANTI FLOOD WEBSITE
Trước tiên bạn hãy vào cpanel . Sau đó click vào menu Password protect directories . Sau khi click vào menu này , bạn sẽ thấy 1 list các thư mục (folder ) của bạn , trong đó sẽ có folder forum hoặc diendàn mà bạn cần bảo vệ chống flood . Hãy click vào folder này (folder bạn muốn bảo vệ )
Đây là phần chính của cách chống flood này . Bạn hãy điền vào ô username là diendan và password la diendan . Sau đó click Add New User . Sau khi bạn nhận được thông báo đã add user thành công : User Modified The user diendan now has the password diendan bạn click vào link Go Back .Bây giờ bạn sẽ thấy có 1 user diendan trong list những active . Ok , bây giờ bạn hãy click vào check box Folder requires a password to access via
http:// và trong ô Protect Resource Name bạn hãy type vào : Dien dan duoc bao ve. Xin vui long dang nhap bang user nam : diendan password : diendan . Công việc đã xong . Bây giờ bạn hãy kiểm tra lại lần cuối xem mọi thứ đúng như trên hình chưa . Nếu đúng thì bạn hãy click nút Save để kết thúc công việc . Xin chúc mừng , bây giờ forum của bạn đã được bảo vệ . bất kì ai truy cập vào diendan của bạn sẽ đều phải login bang user diendan va pass diendan trước khi vào . Lưu ý , đây chỉ là password vòng ngoài của forum nhằm chặn các cuộc tấn công bằng flood , khi vào diễn đàn các thành viên vẫn phải login tiếp vào username của họ trong diễn đàn để post bài như bình thường.
Anti Flood cho VBB
Yêu cầu: Vbulletin tất cả các phiên bản từ 2.x.x trở lên.
1) Mở file "register.php" và:
-----------------------------
Tìm dòng sau:
-----------------------------
$homepage = trim($homepage);
if ($homepage) {
if (preg_match('#^www\.#si', $homepage)) {
$homepage = "http://$homepage";
} else if (!preg_match('#^[a-z0-9]+://#si', $homepage)) {
// homepage doesn't match the
http://-style format in the beginning -- possible attempted exploit
$homepage = '';
}
}
-----------------------------
Thêm vào:
-----------------------------
// Image Validation, Added by Mitdac dot com.
if(strtolower($autovero) != strtolower($autoveri)){
eval("standarderror("".gettemplate("error_noval")."");");
exit;
}
-----------------------------
TÌm dòng:
-----------------------------
// get extra profile fields
-----------------------------
Và sửa thành:
-----------------------------
// Reg Verification, Added by Mitdac dot com
$image_var = randomstring(6);
// get extra profile fields
2) Vào ADMIN CP, chọn Modify Template, tìm template 'registeradult'.
-----------------------------
Tìm dòng sau:
-----------------------------
<tr>
<td bgcolor="{secondaltcolor}"><normalfont><b>Enter Email Again:</b></normalfont></td>
<td bgcolor="{secondaltcolor}"><normalfont><input type="text" class="bginput" name="emailconfirm" size="25" maxlength="50"></normalfont></td>
</tr>
-----------------------------
Thêm:
-----------------------------
<tr>
<td bgcolor="{firstaltcolor}"><normalfont><b>Automatic Registration Prevention</b></normalfont><br>
<smallfont>Please enter the text in the box below to the text box to the right. This is to prevent automatic registrations.<br><br><normalfont>$image_var</normalfont><br></smallfont></td>
<td bgcolor="{firstaltcolor}"><normalfont>
<input type="text" class="bginput" name="autoveri" size="25" maxlength="15">
<input type="hidden" name="autovero" value ="$image_var">
</normalfont></td>
</tr>
3) Tạo thêm 1 template "error_noval" với nội dung:
"Xin lỗi, bạn phải điền đúng số Security Number thì mới có thể hoàn thành việc đăng ký làm thành viên. Hãy quay lại và điền đúng thông tin."
4) Mở file "admin/functions.php" , thêm đoạn code sau vào cuối file, trên thẻ ?>:
// ###################### Start randomstring, added by mitdac.com #######################
function randomstring($length){
$haystack = '01234567890abcdefghijklmnopqrstuvwxyz';
$needle ="";
while(strlen($needle) < $length) {
$needle .= substr($haystack,rand(0,strlen($haystack)),1);
}
return($needle);
}
