Дыра в Joomla для спамеров - обратите внимание!

Всем привет!

Обнаружилась интересная дыра, которую рекомендуем всем проверить и прикрыть на своих сайтах.

Жулики рассылают спам через компонент регистрации нового пользователя. Механизм следующий:
1. К адресу сайта на Joomla добавляется 'component/users/?view=registration' и открывается окно регистрации нового пользователя.
2. В форму вставляется рекламный текст и в качестве email для регистрации используется база данных адресов для спама.
3. При нажатии на 'зарегистрироваться' отправляется письмо-копия со вставленным спам-текстом по адресу, указанному в форме.

Важно, что такой вызов срабатывает даже если на самом сайте нигде через меню нет доступа к регистрации нового клиента.

РЕШЕНИЕ:
- запретить в панели управления регистрацию пользователей (не для всех подходит);
- переписать через .htaccess редирект с 'component/users/?view=registration' на что-нибудь другое;
- ???

Буду благодарен за ваши предложения по решению этой проблемы.

Best,
Promoexpert

Было обнаружено на 3.4.2 Осталось и на 3.4.3
:-?

А капчу может установить? Есть неплохие бесплатные.

Вот отличная штука: http://extensions.joomla.org/extensions/extension/access-a-security/site-security/easycalccheck-plus

Пробовали установить? Если ставили как впечатление от работы?

у меня установлена эта капча.
работает прилично, но ставится не как плагин капчи (в настройках как капча не выбирается и у меня везде настроена капча по-умолчанию), а как системный плагин... для усложения руссифицировал, но вместо некоторых русских букв использовал английские.

а на эксперимент как в первом посте у меня выдает:
- Некорректно заполнено поле: Адрес электронной почты
- Некорректно заполнено поле: Повторите адрес эл. почты
установлена joomla 3.4.3

Устанавливал, работает отлично. Ввел контрольный вопрос при регистрации и регистрации спам ботов прекратились.

Спасибо, буду пробовать.

Действительно, штука хорошая. Тоже установил, поставил контрольный вопрос, полёт нормальный.

то что нужно! мне помогло , спасибо за инфу.

Спасибо за полезную информацию.