Anti-Flood Mod für Suche und Statistik

[jungpionier]

Hi

hab mal ne frage

wie ich am eigenen Leib erfahren musste kann ein einzelner User durch permanente Aufrufe mittels script ein Forum bezw. die Datenbank lahmlegen, was kann man dagegen tun? gibts da einen Hack dagegen? oder kann man selber was dagegen tun? ausser die Suche und statistik abzuschalten!

mfg Jungpionier

[oxpus]

Bei der Statistik (wenn Du den Statistik Mod meinst), kannst Du das Abrufintervall erhöhen. Werte wie 1440 bedeuten dabei täglich.
Die Suche lässt sich auch optimieren. Es gibt in der search.php einen Begrenzer, der die Anzahl der Suchergebnisse eingrenzt:

Code: Alles auswählen

	// Search ID Limiter, decrease this value if you experience further timeout problems with searching forums
	$limiter = 5000;

Diese Zahl kann man entsprechend verringern.
Ansonsten hatte ich mal einen Flood-Mod für die Suche gesehen, aber wo...

[jungpionier]

Hi Oxpus

gelöst hab ich es mittlerweile so

Search.php

suche:

Code: Alles auswählen

if ( isset($HTTP_POST_VARS['search_keywords']) || isset($HTTP_GET_VARS['search_keywords']) )
{
	$search_keywords = ( isset($HTTP_POST_VARS['search_keywords']) ) ? $HTTP_POST_VARS['search_keywords'] : $HTTP_GET_VARS['search_keywords'];
}
else
{
	$search_keywords = '';
}

und ersetze es damit:

Code: Alles auswählen

if ( isset($HTTP_POST_VARS['search_keywords']) || isset($HTTP_GET_VARS['search_keywords']) )
{
	$search_keywords = ( isset($HTTP_POST_VARS['search_keywords']) ) ? $HTTP_POST_VARS['search_keywords'] : $HTTP_GET_VARS['search_keywords'];
	if ((substr_count($search_keywords, "*") != 0) || (strlen($search_keywords) < 3) )
	{
	 	$search_keywords='';
	}
}
else
{
	$search_keywords = '';
}

Das Problem gibts eigentlich in jedem phpBB Forum

Wir habens so gelöst dass man wildcard-Suchen vollkommen deaktiviert, es braucht sie eigentlich niemand. (Wildcard ist das "*")

Desweiteren haben wir das Suchen verboten, wenn weniger als 3 Zeichen eingegeben werden, denn wenn jemand einfach nach "a" sucht ist das ja auch fast dasselbe wie eine Wildcard-Suche.

Auch sollte die Suche wenn möglich nur für eingeloggte User benutzbar sein ist aber kein muss sondern nur ein zusatz.

mfg Jungpionier

(thx an Freeza007)