Версии vBulletin: 4.x.x
Описание: Pre Firewall: Anti-DDos With Sytem Block - хак для защиты Вашего форума от DDos атак.

Особенности:

- Anti DDos
- Anti Flood
- Anti Attack
- Anti Spam
- Anti Localhost
- Anti block IP

Принцип работы продукта:

Originally Posted by Orfo

Скорее всего скрипт проверяет нет ли в ссылке (http://vbsupport.ru/forum/showthread.php?t=41144) подозрительных слов ($arra) в функции:

Originally Posted by OldEr

Нечто подобное vBFirewall, только здесь пытаются отсеивать любителей проверять форум на SQL-инъекции.

Установка:

Шаг 1 - Загрузите все файлы из папки "upload" в корень вашего форума.
Шаг 2 - Импорт XML-файла (продукта): AdminCP > Продукты и модули > Управление продуктами > [Добавить/импортировать продукт] > Обзор (находим файл product-td_firewall.xml на своем компьютере) > Разрешить перезапись "Да" > Импорт.

Протестировано на версиях 4.1.2 и 4.1.5.

Скорее всего скрипт проверяет нет ли в ссылке (http://vbsupport.ru/forum/showthread.php?t=41144) подозрительных слов ($arra) в функции: Оффтоп

PHP Code:

function check_attack($path,$log)
{
    $input  = strtolower($_SERVER['QUERY_STRING']);
    $array  = array('alter','create','drop','rename','delete%20','handler','load%20data','replace','select','join','union','truncate','describe','lock%20tables','grant','revoke','set%20password','flush','kill','shutdown','distinct','having','procedure','order%20by','group%20by','exec');
    $return = str_replace($array, "", $input);
    if( $input != $return )
    {
        check_log($path, 'a', $log);
        print_error("Your activities have been banned.");
    }
} 


Нечто подобное vBFirewall, только здесь пытаются отсеивать любителей проверять форум на SQL-инъекции.

ERT, принцип работы сего продукта мы вам озвучили, дальше решайте сами. = )

Тем кто пользуется, я советую добавить массив:

PHP Code:

    $array  = array('alter','create','drop','rename','delete%20','handler','load%20data','replace','select','join','union','truncate','describe','lock%20tables','grant','revoke','set%20password','flush','kill','shutdown','distinct','having','procedure','order%20by','group%20by','exec'); 


нужными параметрами + добавить яндекс бота в список пропускных:
по типу:

PHP Code:

function check_bot()
{
    # Search engine spider bots
    $apps[] = 'googlebot';                // Google 


файл td_firewall.php

Originally Posted by omentos

Для конечного пользователя наверное хорошо, для создателя XML файла с кривым описанием - плохо, т.к. не учит быть внимательным к мелочам.

не понимаю... при чём здесь это?
текстовый редактор должен просто открывать текст, а не лезть внутрь читать текст и не пытаться выполнить, что там написано... потому что данные о кодировке файла хранятся не в тексте, доступном для редактирования

А почему твой n++ открывал файл кракозябрами - это ещё неизвестно.. может, он "запомнил" кодировку предыдущего документа, был у меня какой-то блокнот, который этим грешил
я почти уверена, что если вместо ISO-8859-1 написать любой ничегонезначащий набор букв/цифр, результат будет тот же, откроет, "как запомнил"

Originally Posted by omentos

В любом случае я так и не понял почему НЕ надо менять кодировку в описании для приведения в соответствие этого описания к реальной кодировке документа.

потому что так это работает. Это xml, и чтобы движок его понимал, не надо трогать первую строку.
для языкового файла может быть отдельно указан charset, открой любой файл локализации от zCarot и посмотри

===
в файле из первого поста product-td_firewall_cp1251.xml внутри лежит утф, а не 1251

Originally Posted by Luvilla

product-td_firewall_cp1251.xml внутри лежит утф, а не 1251

Угу. Поправил.

не переведена фраза

NO: Disable this hack.

кстати, что писать в настройке Указать путь к файлам блокировки путь на сервере до папки firewall_logs ?

Whity добавил 12.08.2011 в 01:07
представленная здесь версия 4.0, уже существует 4.2

Whity добавил 12.08.2011 в 02:33
так же в самом файле td_firewall.php можно перевести
строка 124, то что розовым выделено:

print_error("Detecting behavior attack!<br />Wait <font color='red'>{$conf['blocktime']} Seconds</font> Use more (Time Locked: ".($conf['now'] - $blocktime)." seconds).");

строка 118

print_error("IP Address <font color='red'>{$conf['addr']}</font> Locked<br />You can use your email register send request <br />to <a href='mailto:{$conf['mailadds']}'>{$conf['mailname']}</a> Active.");

строка 104

print_error("Your activities have been banned.");

строка 245

print_error("Unable to determine your IP address.");

строка 314

<p style='font-size:15pt; color:#FF3300;'><b>Warning:</b></p><br /><br />

ERT,
Дооформи тему PLS.
1) Нет версии форума (для какой линейки он предназначен).
2) Нет скриншотов.
3) Нет описания (резюмируй все то что тебе подсказали в теме)

по сравнению с версией из 1 поста следующие изменения:

Версия 4.1.0616 16-06-2010 //==>
+ Опция включения / выключения режима борьбы с ботами
- Версия 4.2.0 //==> 08-06-2011
+ Fix: Ошибка или "Предупреждение"