[ABD] Stop Advertisement bots v.2

**AutoCD** » 15.01.2008 17:18

За последние несколько дней заметил что рекламные боты стали прорыватся... Наверное уже надо модифицировать Stop Advertisement bots

**Andre** » 15.01.2008 19:43

AutoCD.ru писал(а):За последние несколько дней заметил что рекламные боты стали прорыватся... Наверное уже надо модифицировать Stop Advertisement bots

У меня то же самое. Это после полугода блаженной жизни!
Интересно, происходит ли это со многими? И что же публике делать?
Является ли ABQ надежной альтернативой? И где указания по ее установке?? Жизнь - сплошные вопросы для несчастных дилетантов... :wink:

Спасибо!

**КОСМОНАВТ** » 15.01.2008 20:20

За последние дни - 2 форума засоряют по 10 и больше левых авторизаций в день... :twisted:

А раньше было так спокойно....

**Siava** » 15.01.2008 20:24

AutoCD.ru
Andre
КОСМОНАВТ
Как раз вчера тут об этом писал.

Маленький аддон к моду. Эти боты регаются с часовым поясом -12, поэтому:

usercp_register.php

FIND

Код: Выделить всё

	// [end] Stop Advertisement Bots 2.0.0
        $trim_var_list = array('cur_password' => 'cur_password', 'new_password' => 'new_password', 'password_confirm' => 'password_confirm', 'signature' => 'signature');

BEFORE ADD

Код: Выделить всё

	// add GMT -12 stop
	if (isset($HTTP_POST_VARS['timezone']) && $HTTP_POST_VARS['timezone'] == '-12')
	{
		$is_bot = TRUE;
	}
	// end add

**krakozyabr** » 15.01.2008 21:37

Xpert писал(а):Можно и случайным, главное - идея... Порядка 3000 ботов уже посчитали ее неперевариваемой. Поля вернул т.к. мод имхо не должен создавать никаких неудобств для пользователя.

Дата запуска форума хотя и не совсем случайная величина, но она нигде не светится извне. Поскольку она всегда присуствует в стандартном дистрибутиве, она и была взята. Если величина будет случайной, то ее надо передавать через форму. Это не есть гуд. Другие варианты - например SID.

Мне кажется, боты разузнали об этой особенности алгоритма мода. Ориентируются на дату первого оставленного сообщения, которое часто совпадает с датой запуска. Что если дату запуска немного изменить?

**bhagavan** » 15.01.2008 21:49

Siava писал(а):AutoCD.ru
Andre
КОСМОНАВТ
Как раз вчера тут об этом писал.

Маленький аддон к моду. Эти боты регаются с часовым поясом -12, поэтому:

usercp_register.php

FIND
Код: Выделить всё
	// [end] Stop Advertisement Bots 2.0.0
        $trim_var_list = array('cur_password' => 'cur_password', 'new_password' => 'new_password', 'password_confirm' => 'password_confirm', 'signature' => 'signature');
BEFORE ADD
Код: Выделить всё
	// add GMT -12 stop
	if (isset($HTTP_POST_VARS['timezone']) && $HTTP_POST_VARS['timezone'] == '-12')
	{
		$is_bot = TRUE;
	}
	// end add

Siava безмерно благодарствую .. первая парочка подлецов группы "-12" попалась в первые же 5 минут ...

**PekopT** » 16.01.2008 9:39

+100 дня три назад начали региться... боты атакуют!!!

ужасть)) Siava спасибо

**McKlavishnikov** » 16.01.2008 12:46

Во-первых, хотел поблагодарить за прекрасный мод!
Но есть несколько вопросов. Значит ситуация такая. Поставил мод. Где-то за пол месяца "было зафиксировано 205 попыток регистрации рекламных ботов" + несколько штук таки пробились - но это не страшно, руцями поудалял.
Но форум до моего "прихода" был страшно запущен - на нем было зарегено порядко 6000 "мертвых душ" (их просто банили, но не удаляли). Вот и решил я поудалять всех тех у кого нет ни одного посещения. За раз с помощью соотвествующего мода http://www.phpbbguru.net/community/viewtopic.php?t=1099&postdays=0&postorder=asc&start=0 удалил 1600 юзеров с отсылкой соответствующего сообщения, что мол так и так вас удалили. И бац, на следующий день - 10 ботов заспамили форум.
Не подскажите, с чем это связано? Это перестал работать мод? Или это какие-то навороченные боты? Может есть другая причина?

**Siava** » 16.01.2008 12:49

McKlavishnikov
Пару сообщений выше почитайте.

**Perezz!!** » 16.01.2008 13:10

Теперь все кто из GMT-12 не смогут зарегиться. Это несколько островов принадлежащих USA ))

**Siava** » 16.01.2008 15:05

Код: Выделить всё

$vars_prefix = ( $mode == 'register' ) ? $board_config['board_startdate'] : '';

Кстати, а почему бы сюда не указать просто случайно сгенерированное число?

**Ivantor** » 16.01.2008 15:11

Siava
ничего не даст - я менял произвольно board_startdate, отлично прорываются. Вообще, как я понимаю, против таких роботов будет эффективен либо контрольный вопрос, либо - нерасшифровываемая визуальная картинка.
А с формой что ни делай - толку не будет.
Впрочем, подлавливать ботов по часовому поясу - хорошая идея, вот только боюсь, они быстренько сделают так, что будут с разными часовыми поясами регаться.

**PekopT** » 16.01.2008 16:01

надо срочно что-то делать...
сейчас по часовому поясу блокануло аж 15 штук подряд...

ботские прогеры не дураки - они ж тоже небось и это читают...
так что скорее всего надо логический вопрос или нечто абстрактное...

**Siava** » 16.01.2008 16:21

PekopT
Пожалуйста, вот вам нечто абстрактное, правда несовместимое с модом в данной теме.

**McKlavishnikov** » 16.01.2008 16:58

Siava писал(а):McKlavishnikov
Пару сообщений выше почитайте.

Сори, провтыкал. Спасибо за совет, уже поставил. за 10 минут перекрыла кислород 5 ботам. Ура товарищи!!!

[ABD] Stop Advertisement bots v.2

Кто сейчас на конференции