Alterações no fórum realizadas por um não adm

[Lucy Elrich Sinskye]

Detalhes da questão

Endereço do fórum: http://www.rpghogwarts.org/
Versão do fórum: PhpBB2

Descrição

Olá, do nada hoje recebi um e-mail de ativação de usuário, sendo que meu fórum está marcado para ter ativações automáticas. Nenhum membro da minha administração realizou esta alteração no painel.

Ao ir no painel de ações da administração para verificar o que estava acontecendo, procurando algo fora do normal, encontrei a seguinte ação.



Não existe nenhum adm com este nome em meu fórum e ao clicar para tentar acessar a tal conta "Anonymous" diz que a conta não existe. Sendo que também não tem nenhuma ação de qualquer administrador meu adicionando alguma conta, com este nome ou outro, ao grupo de administradores.

Se trata de alguma conta da central da fórumeiros?
O que é isso?

[Lucy Elrich Sinskye]

Denuncia?
Não entendi o que você quis dizer, afinal foi uma ação administrativa realizando o delete de uma conta.

Sendo que membros do fórum não estão autorizados a se desinscreverem ou deletar suas contas...

[MateusAnjosV]

Boa tarde, senhorita!

Primeiro saiba que nós não temos uma conta administrativa em qualquer um dos fóruns Forumeiros – isso inclui toda a staff – ou seja, apenas os técnicos tem livre acesso para "mexer" no seu fórum. Agora vamos analisar: não é possível a plataforma ser hackeada, não dessa forma; porque "hackeariam" para deletar um usuário? E por favor, diga quem foi o usuário deletado(ele está riscado no print), ok? Eu vou marcar  o @Shek nessa questão, então responda o que perguntei por gentileza e aguarde ele responder.

Atenciosamente,
MateusAnjos.

[Lucy Elrich Sinskye]

Segue o print sem apagar as informações...

Sobre o fato da autorização do fórum para membros terem que receber aprovação da administração para se inscreverem, pode ser algo relacionado a alguma atualização da fórumeiros?

As duas coisas aconteceram esta manhã, então pode ser que estejam interligadas.

[Shek]

Boa noite!

Um novo módulo de segurança passou a estar ativo no sistema desde Outubro de 2015. Este módulo altera o recurso em seu ACP quando o fundador não se conecta ao fórum, se não me engano, por 4 dias seguidos. Se isso ocorrer, o fundador recebe um e-mai informando que houve um novo cadastro, porém, para ativá-lo é preciso conectar-se a ativá-lo.

A única coisa que não consigo responder de momento, é o motivo do IP estar registrado com um servidor do EUA, mas, posso questionar isso se quiser.

Atenciosamente,
Shek

[Lucy Elrich Sinskye]

Se relacionar isso que você falou, com o fato das aceitações do fórum terem deixado de ser automáticas, pode fazer sentido, pois nosso fundador nem sempre está presente no fórum. Você poderia confirmar para mim essa informação sobre os 4 dias? Assim posso entrar em contato com ele para evitarmos que isso aconteça novamente.

Mas não entendi o que isso pode estar relacionado com a conta que foi deletada, pois a conta listada como administrador "Anonymous" não existe no fórum. E quando vi está manhã, outras três contas ainda estavam lá para serem aceitas, sendo todas criadas nesta mesma manhã, e até ontem a ativação automática estava funcionando normalmente, então nem chegou a acumular conta para serem aceitas, nem nada do tipo.

[Shek]

Olá e bom dia!

Normalmente, a conta "Anônimo" significa que o membro excluiu sua conta. Neste caso, o nosso sistema de SPAM! Ontem à noite, nossa ferramenta anti-spam eliminou muitos spammers em todos os fóruns. Normalmente, a ferramenta de anti-spam não mostra a exclusão no painel de administração. Mas, por motivo desconhecido essas informações foram exibidos ontem.

Assim, este membro foi um spammer e nosso anti-spam deletou ele . Porém, se o fundador (administrador) disser que não é um usuário SPAM, então, me enive:
- Email
- Nome do usuário:

E a respeito do recurso do Anti-spam de desativação do recurso no ACP, é 5 dias.

Obrigado por suas informações.

[Lucy Elrich Sinskye]

Boa Tarde o/

Então se nosso fundador não entrar de 5 em 5 dias, o recurso de Anti-SPAM é automaticamente ativado, deletando contas que podem ser de usuários spammers,... E o que na verdade aconteceu de diferente, foi que normalmente isso não aparece no painel da administração, mas dessa vez acabou aparecendo, certo?

Este mesmo recursou foi o que fez com que a aceitação de contas automática, passasse a ser com autorização da Adm ?

[Shek]

Acho que não fui específico. A segurança contra spanners deleta usuários que são considerados ameaça pelo nosso SystemData. Se ele é considerado como um problema (spam), ele é excluído.

O outro recurso de segurança desabilita a função em ACP >> Usuários e Grupos >> Opções dos usuários >> Ativação automática >> e marca a opção Administrador.

Sendo assim, ambos não tem nada a ver um com o outro.

Deixe-me saber os dados do membro que foi excluído, por gentileza.

[Lucy Elrich Sinskye]

Aaahhh agora entendi

Acho um pouco estranho o sistema de ACP ter se ativado só agora, se funciona assim desde outubro, pois é um pouco comum que nosso fundador não entre de 5 em 5 dias e foi a primeira vez que isso aconteceu em nosso fórum.

O único usuário que apareceu e tenho conhecimento, como tendo sindo deletado, foi este do print que mandei, mas não temos grande conhecimento de quem era o mesmo e também não recebemos reclamações sobre o delete de conta.

[Shek]

Olá!

Então, não deseja dar seguimento na recuperação? Você pode reverter isso usando um backup, porém, isso fará com que os outros dados sejam perdidos (da data atual).

As equipes de suporte de Forumeiros (incluindo outros idiomas) não tem acesso ao ACP dos fóruns e nem aos fundadores. A empresa, é fiel aos termos que disponibiliza, respeitando a privacidade de todos os administradores, tomando decisões mediante a autorização dos próprios fundadores. Você está seguro com Forumeiros!

Me deixe saber de sua decisão!

Atenciosamente,
Shek

[Lucy Elrich Sinskye]

Creio que não tenha necessidade de fazer a recuperação, acredito que o player não era presente no fórum e não tinha uma grande quantidade de mensagens, então nada foi afetado de forma grave com essa exclusão. Sendo que irei entrar em contato com nosso fundador para que ele tente ficar um pouco mais presente e isso não volte a acontecer, podendo prejudicar algum membro de maior importância.

Muito obrigada por solucionar nossas dúvidas Shek

[Shek]

De nada. Estamos ao dispor.

Questão marcada como Resolvida ou o Autor solicitou que ela fosse arquivada. Tópico marcado como Resolvido e movido para "Questões resolvidas".