Тут такое дело. Одному из пользователей форума (а может и не одному, но пока только 1 пожаловался) приходят постоянно такие сообщения:



1. Захожу в админку форума и смотрю юзеров - такого пользователя не существует.
2. Захожу в историю посещений - тоже нет такого пользователя. Есть 10 "Вход с неверными данными" и около 10 обычных пользователей.

Что делать и куда копать?

Как я понимаю, это происходит через "Отправить личное сообщение пользователю Mefistotel"? Т.е. как-то бот, не регистрируясь, отправляет свои сообщения?

Если захожу в "Кто в on-line?", то вижу дофигища "гостей" с разными ip...

Сегодня форум посетили: 3519 (ботов: 44, гостей: 3467, зарегистрированных: 8) - и количество гостей растёт на 1 каждые несколько секунд...

Хотя смотрю, на этом форуме тоже количество гостей растёт так же, и само количество гостей примерно такое же. Это нормально для форума?

По ip у меня среди гостей 2 адреса:

173.252.ххх.ххх
и
69.171.ххх.ххх


Можно ли как-то запретить все ip в этом диапазоне средствами самого форума?

Я пишу в корне папки форума в файле .htaccess



Но вижу, что на форуме в "Кто онлайн?" всё равно появляются эти ip адреса. Что я делаю не так?

"Гостей" вроде пока отсеял, но вопрос с личкой, когда бот отправляет сообщение под вымышленным именем и при этом не зарегистрировавшись, никуда не делся пока...

Письмо отправляется на почтовый ящик, на самом форуме его нет в личке... Как защитить форму (или даже не форму, если письмо отправляется, минуя форму) отправления письма с форума?

Не понял от чего защитить?