Как удалить спамера ?

А тот товарищ за это время

Напомнили: как то установил демку и забыл, на сервере вдруг куда то уменьшается место, оказалось что на демке зарегился спамер и напостил (!) 3 500 000 постов. Ладно хоть там можно было просто удалить демку с базой.
И другой случай с другой демкой: зарегился спамер и накапал 50т статей, и о чудо, статьи плотно как то попали в выдачу яндекса и посещаемость пустого сайта со спамом в течении двух недель была около 500-1000 чел/сутки. Потом как была так и перестала. А я наблюдал и следил как в адсенсе в день несколько баксов капало на счет.

с фронта влепит

Порядок действий: Отключить фронт, удалить статьи, удалить юзера, отключить регистрацию, включить фронт, решить этот спам вопрос (ограничить кол-во постов в день как минимум, или в час), включить регистрацию. Делов то)

Включите отладку в адмынке. Попытайтесь удалить с админки. Если увидите
Ошибка в запросе БД:
BIGINT UNSIGNED value is out of range in '(' имя бд`.`i`.`friends_count` — 1) '

UPDATE cms_users i
SET i.friends_count = i.friends_count — 1
WHERE (i.id = '1088')
в Базе всем друзям етого злоумишленика в поле friends_count поставте 1 или 10 (количество друзей).
При удалении пользователя у всех ево друзей отнимается 1 друг. Если там о то получается -1. Менше 0 не может бить. В свое время Разработчик помог эму спасибо. Может это и вам поможет. Но проблема спамерства в движке не решена. На моему сайте регистрируются и масово всем рассилают сообщения.

На моему сайте регистрируются и масово всем рассилают сообщения.

Да, я не нашел настроек "отправки ЛС" для группы Новые.
Как правило спамеры хорошо отсеиваются на начальном этапе.

так что интересно — спамили статьями с автоматическим редиректом через 5 сек, то есть движок не режет скрипты при публикации?

Кстати пробовал обновиться с 2.6.1 на версию повыше, сайт падает наглухо (писал тут об этом) поэтому оставил попытки )))

так что интересно — спамили статьями с автоматическим редиректом через 5 сек, то есть движок не режет скрипты при публикации?

Вы бы не могли дать больше деталей. Скрипт какой оказался в теле документа и т.д.
Как бы повторить мне (локально) то, что у вас?

P.S. начал смотреть некоторые моменты по безопасности.
При обновлении аналогично. На что ругается? Что говорят логи. Не так давно поля в базе поменялись, например.

код редиректа

Вот такая хренота в коде статей и блин даже в админке срабатывает

@adminroot, типограф для поля включите.

1) За это время (время поиска решения) можно уже вручную удалить 50000 статей по отдельности из админки

Если бы была хотя-бы галка — выделить все посты на странице, я бы заморочился с зенкой. Но тупо нет галки — приходится выделять каждую статью! Бред какой-то

Если бы была хотя-бы галка — выделить все посты на странице, я бы заморочился с зенкой

шифт в помощь.

Расшифрую: выделяем в списке первую статью, прокручиваем вниз, зажимаем клавишу Shift, и кликаем по последней записи в списке. Вуаля. Все статьи в списке выделены.

шифт в помощь.

Расшифрую: выделяем в списке первую статью, прокручиваем вниз, зажимаем клавишу Shift, и кликаем по последней записи в списке. Вуаля. Все статьи в списке выделены.

У меня не работает так — выделяется галкой первая и последняя статья а между ними просто выделяется текст и удаляются только первая и последняя статьи

@adminroot, попробуйте другой браузер.
Проверил в опере (которая последняя, на основе хромиума), все работает.

выделить все посты на странице

На 2,12,2 есть "Выделить все" в Контент, отображать по 15-200.

@adminroot, попробуйте другой браузер.
Проверил в опере (которая последняя, на основе хромиума), все работает.

а можно номер версии?
Перепробовал хром — файрфокс — оперу последнюю — edge — нигде не выделяет

а можно номер версии ?

на 2,12,2 через шифт можно выделить все в опера и хром и кнопкой "выделить все".

на 2,12,2 через шифт можно выделить все в опера и хром и кнопкой "выделить все".

2,12,2 это номер InstantCms или оперы ?

если инстант, то я уже писал что не могу обновить. Размер базы полтора гига, phpMyAdmin падает наглухо при попытке работы с ней