Через whois узнавай диапазон машин, блокируй на .htaccess Если через прокси ходит, то тут стоит репу почесать или кулак об его зубы...
1)на вбсаппорте есть хак западло для пользователя) 2)сделай этого пользователя нечитаемым. (т.е. его сообщения будут видны только ему одному)
Добавлен 14 пункт! 14) Установить плагин "Инспектор файлов". Автор - Ghost (http://www.vbsupport.org/forum/member.php?u=38422) Описание: Скачать плагин можно по ссылке: http://allcheats.ru/gfi.zip или http://www.vbsupport.org/forum/showthread.php?t=29131 (необходима регистрация) Почему?: Незаменимая вещь в поиске шеллов на сайте, но ставить её необходимо заранее.
Также можно приглядеться к этому модулю http://www.vbulletin.org/forum/showthread.php?t=221739&highlight=security тут от ддос защита на скриптах вот CSRF защита http://www.vbulletin.org/forum/showthread.php?t=177013&highlight=security и такой нубоплагин как я понял http://www.vbulletin.org/forum/showthread.php?t=217368&highlight=security когда все протещу, добавлю необходимое в первый пост.