DreaMinder пишет:на форуме хоста админы сказали, что они очень защищенные и никто просто так проникнуть не может...
DreaMinder пишет:сказали наверно лучше экспериментировать с 666 и выше, они точно не знают...
Не знают параметров настройки сервера и не могут помочь с расстановкой прав доступа? О какой защищённости тогда вообще может идти речь? Имхо, цирк какой-то, а не хостинг
Victor пишет:у меня работает с 755
DreaMinder пишет:а у меня - нет!
А у Васи Пупкина вообще работает с 000, и ничего, никакого спама.
А если серьёзно, уже сотни раз было сказано, что расстановка прав доступа зависит от настройки каждого конкретного сервера. Читайте внимательно
Q3 из ExBB FAQ, где красным по белому сказано:
yura3d пишет:Права доступа являются сугубо индивидуальной характеристикой для каждого сервера. О том, какие именно права доступа на запись являются корректными на Вашем сервере, Вы должны узнать на сайте хостера, в службе поддержки хостера или у администратора сервера.
Поэтому не нужно тратить время и гадать (и уж тем более спрашивать у остальных пользователей, которые явно не имеют отношения к настройке Вашего сервера), какие нужно устанавливать права доступа. Никто, кроме администратора Вашего сервера, правильно на этот вопрос не ответит (ну разве что угадает). Если администратор ответить на этот вопрос затрудняется (как я понял из сказанного выше), нужно менять хостинг
DreaMinder пишет:pps не работает "борьба со спамом" путем отсеивания слов.
Если для спама используется залитый на Ваш сервер шелл, никакие фильтры работать и не будут, поскольку шелл имеет доступ к файлам с темами форума напрямую. Абсолютно аналогичная ситуация будет наблюдаться и в том случае, если установлены неправильные права доступа, которые позволяют другим пользователям сервера (другим клиентам хостера) получать доступ к файлам Вашего форума
Отследить, откуда и каким образом спам попадает на форум можно, проанализировав логи доступа сервера. Про логи доступа я Вам уже неделю назад говорил:
yura3d пишет:Также неплохо было бы обратиться к службе поддержки хостинга (администратору сервера) с просьбой о предоставлении логов доступа к сайту за те временные интервалы, в которые происходило размещение спама на форуме. Таким образом можно будет сразу и точно определить, в чём заключается проблема. В противном случае проблема так и останется нелокализованной, и не факт, что атаке не подвергнется вновь установленный форум.