Гости скачивают файлы при запрете !?

[kenguru74]

Не могу понять - в чём проблема безопасности на одном из моих закрытых форумов.
Удалил всех ботов, пытался найти статистику посещений в админке - не нашёл..

З.Ы. Гостям и ботам всё запрещено. Хотя при запуске конференции это сразу не было сделано и у нас зарегались каких-то 3 подозрительных личности, в т.ч. из Штатов, в профилях указали какие-то рекламные ссылки.
Несколько скриншотов были скачаны более 300 раз, хотя зарегано всего 13 человек.
Я опасаюсь, что форум взломан, как проверить?

[RuRupert]

У Вас метрики Яндекса нет на форуме? Мне кажется очень полезная вещь - вэбвизор, как раз помогает анализировать, что за персонажи появляются на форуме, сколько времени там зависают и что при этом делают. Кстати этот же счётчик может дать статистику посещений, если она необходима для анализа происходящего, мне кажется в админке таких опций нет.

[VEG]

Несколько скриншотов были скачаны более 300 раз

При вставке во вложения изображений форум сразу же их отображает, и засчитывает каждый просмотр как скачивание. Это стандартное поведение phpBB.
То есть вашу тему с изображениями просто открыли 300 раз, это вполне мог «накрутить» даже один человек.

[kenguru74]

У Вас метрики Яндекса нет на форуме?

Спасибо за ответ! С вашей подачи поставил себе эту фичу. Теперь будем поглядеть, как говорится..

То есть вашу тему с изображениями просто открыли 300 раз

Нет, нереально.. Я всех знаю - нет у нас неадекватов, по 300 раз перезагружающих страницы..
Скажите - в админке и правда нет обзора статистики посещений и т.д.? Или это я нублю?

[VEG]

kenguru74, а у темы сколько просмотров? По идее должно быть тоже 300.
Статистику посещений форум не ведёт.

[RuRupert]

С вашей подачи поставил себе эту фичу.

Метрику Яндекса что-то лихорадит последнее время. Лучше ставить хотя бы пару счётчиков, что бы всегда иметь адекватную статистику. Счётчиков достаточно много, кроме метрики Яндекса могу порекомендовать "Google Analytics" - этого счётчика после установки на форум вообще не видно на страницах, в отличии от банера метики, но у него есть одна особенность - общие данные можно увидеть только через сутки, хотя есть режим вывода статистике в реальном времени. И у "Google Analytics" нет вебвизора.

[VEG]

RuRupert, Яндекс.Метрика тоже позволяет не отображать информер (по умолчанию его нет).

А я вообще рекомендую использовать liveinternet.ru — самый простой и лёгкий счётчик, не нагружающий страницу тяжёлыми скриптами. Асинхронный код можно взять здесь (заработает после регистрации сайта на liveinternet.ru).