полагаю надо экспериметнировать с цветовыми тэгами (например, color: #8BAFEF) файла templates/папка_стиля/style.css

Ну вот видишь, грошь - цена такой командной работе, когда всё ограничивается "у меня".

Светлана
Как Ваши дела? Смотрели логи доступа к сайту?

Предлагаю поставить мод "текстовое подтверждение", сменить хостера ибо я больше склоняюсь к нечистоплотности его, тем более если хостер завел сервера под спам вам от них не отбиться ибо как не крути, а они при желании имеют доступ к вашим файлам.

Я бы посоветовал проверить целостность всех файлов загруженных на сервер, плюс поставь оригинальную тему без измененных файлов и потом включив защиту понаблюдать...
возможно часть файлов побилась или повредилась..

Светлана может всетаки покажите свой форум?

Хм, так авторизацию спамер проходит или нет? Из сообщений выше не понятно, ибо имеют место 2 противоположных утверждения:

Светлана
Вам нужно проанализировать логи доступа Вашего сервера за тот момент, когда добавляется новая порция спама. Только таким образом можно будет разобраться и увидеть, каким образом неавторизованный пользователь получает доступ к созданию сообщений на Вашем форуме

да, в стандартной его комплектации. Т.к. сам лично заказывал аудит движка у серьезных людей.

Кстати, по соседству с движком стоят еще какие-нибудь скрипты? На одном хостинг аккаунте (другие скрипты, другие сайты). Если да - в них также могут быть дырки.


стандартная капча не пробивается автоматически, единственная программа которая самая пробивучая - xrumer, с ней я тоже "на ты", она не пробивает капчу, и к ExBB FM не обучена.
Потому спамят вас вручную.


можо узнать что это был за чудо бот?

Приведите пример такого сообщения о том что пользователь не найден, которое приходит на почту админку. Авторизоваться с неактивированной учётной записью невозможно в принципе (механизм авторизации вообще никак не взаимодействует с неактивирированными пользователями). Это же касается и подтверждения регистрации по e-mail, в алгоритме подтверждения имеются все необходимые проверки правильности ввода данных для активации. На этом форуме за полгода работы подобных проблем обнаружено не было, собственно, как и на форумах большинства пользователей. Проверяйте ещё раз правильность расстановки прав доступа. Возможно, на Вашем сервере установлены какие-либо другие скрипты (например, скрипты от WR), имеющие дыры в безопасности, через которые и осуществляется несанкционированный доступ к форуму


Откуда такая информация? Администратор этого сайта зарегистрирован на нашем форуме, не помню чтобы с его стороны поступали сообщения о подобных ошибках


Системами автоматического распознавания образов текущий вариант каптчи не распознаётся, это проверено. Однако существует так называемый метод леммингов, при котором распознаванием текста с каптчи занимаются люди. Пусть этот метод и не очень эффективен для спамеров в финансовом плане, многие спамеры уже успели им воспользоваться. Для эффективного противодействия данному методу каптча (в любом её исполнении) не годится, Вам нужно использовать другие методы защиты с оригинальными вопросами, предполагающими определённые знания для ответов на них. Соответствующий мод для реализации собственных вопросов у нас есть


На этот форум ежедневно пытаются пробиться несколько десятков ботов. Ни один не пробивается, будь у нас какие-либо проблемы в регистрации и авторизации, этот форум уже давно был бы забит спамом. Ну и как и было сказано выше, каптча не панацея от всех проблем

Светлана проверьте в админке в "Форумы - управление" по всем разделам, чтоб там небыло разрешения писать гостям.
"Общие настройки - безопасность" ставим ДА в "Активировать защиту от регистрации ботов?", и ставим НЕТ в "Разрешить пользователям задавать себе пароль?".
Все, при таких настройках 100% гарантия что автоматически никакая спамилка не пробьет, и никакие гости писать не будут.
Также проверьте чтоб у вас версия форума была последняя, и чтоб не стояло никаких левых модов (о которых на данном форуме не известно), чтоб исключить возможность взлома форума через левые кривые моды и дополнения.

Поменяйте пароль админов. Поменяйте фтп пароль, а также изучите скрипты на сайте на наличие посторонних скриптов, т.к. взлом фтп - самая распространенная проблема и виной этому криворукие админы сайтов, которые юзают фтп через тотал командер, сохраняя в нем пароли и имея на компе кучу вирусов.

Больше причин вашей проблемы я не вижу...