Куда делся спам в 3 версии?

**Борис Бердичевский** » 25.12.2011 17:51

Вот, в результате логирования -- Антиспам-мод

**Петрович** » 31.01.2012 22:46

Не могу отследить по логам регистрации, как прорываются боты. За сутки логов на 250 страниц, боты просто армией атакуют форум (версия 3.0.10, стиль сабсильвер, модов нет ни одного, кроме логирования регистраций). Все прорвавшиеся боты (порядка 10 за сутки) регаются с мыла на домене "21cn.com", и эти никнеймы нигде не проходят по логам. Очистил лог, проверю завтра нашествие.

**Петрович** » 04.02.2012 14:40

Мда, беда. Гуру молчат или не хотят признать проблему :-(

Используется модуль "текстовое подтверждение", 5 пар вопрос- ответ. Спустя несколько дней боты не перестали валить на форум. В черный список были внесены IP адреса, домены (см. пост выше) для регистрации, но увы... поток не снизился. Боты пачками продолжают регистрироваться. Изучил все 596 страниц логов за 4 суток, ни один из зарегистрированных ботов на форуме не проходит по логам! Все попытки регистрации из логов - не успешные, боты не находят ответ на поставленные вопросы. Каким образом проходит регистрация? Может стоит проверить еще логи на сервере? Какие тогда, access по ip? Дайте направление, откуда-то ведь нужно начинать изучать проблему.

С одним разобрался :roll:

Стоял мост с джумлой на регистрацию и авторизацию, в связи с чем регистрация с сайта не отражалась в логах, а боты валили пачками.
Остался все же еще один форум, на котором аналогичная проблема, но он без связок с чем либо, сам по себе.

**Борис Бердичевский** » 04.02.2012 21:37

Петрович
одну поправку введите, отсюда. И мне интересно знать, уменьшится (или прекратится!) ли количество регистраций ботов.

**Петрович** » 05.02.2012 13:52

Борис, спасибо конечно за наводку, но данную правку я внес вместе с модом "лог регистраций". На нескольких форумах поток спама иссяк, на одном продолжает валить. На ресурсе, где массово регистрируются спамеры установлена джумла, была связка с форумом для регистрации и авторизации. Отключил на сайте возможность вообще регистрироваться, авторизоваться, на форуме поток не уменьшился. Это остался единственный ресурс, который одолевают спамеры. На остальных с указанной тобой правкой плагина QA пока борьба успешна

**Борис Бердичевский** » 05.02.2012 16:37

Тогда выдержку из логов на форуме, где есть проблема. Такого быть не может, чтобы установлено ТП как положено, и бот прошёл, не оставив лога. Или что-то криво установлено.

**Sheer** » 05.02.2012 17:02

Петрович
Это [BETA] Stop spammer register не поможет? Так, интереса ради...

**MAzZY** » 05.02.2012 18:39

Sheer, главная проблема мода - зависимость от стороннего сервиса. Отрубится он/нет связи/что-то поменялось - рега не работает, а админ об этом и не узнает

**Петрович** » 05.02.2012 21:41

Борис Бердичевский писал(а):Тогда выдержку из логов на форуме, где есть проблема.

А какая нужна выдержка, если зарегистрированные боты никак не фигурируют в логах, даже нет их попыток регистрации.
За 2 дня 11 ботов...

Установлено все корректно, перепроверял и использую не на нескольких ресурсах "логи".
Sheer, пробовал, но хостинг слабоват, модуль корректно не работает. Перенес на мастерхост, попробую еще раз, через пару дней отпишусь.

**Борис Бердичевский** » 06.02.2012 0:39

Петрович
ну, надо тогда коды смотреть, что установлено.
Для начала в привате киньте ссылку на форум, я сам зарегистрируюсь, и потом посмотрите, были ли логи.

**Shredder** » 14.04.2012 19:52

Мне вот интересно, каким образом email конференции попадает в спам-базы? Уже несколько раз на другой менял, на какое-то время помогало, и вот сейчас обнаружил, что снова спам полез. Или если хотя бы один бот зарегистрируется и автоматическое письмо получит, то можно считать, что уже всё?

**MAzZY** » 29.04.2012 21:01

Ящики по базе доменов делаются. Списки свежих доменов - пруд пруди. Берешь эти списки, по словарю подставляешь возможные имена ящиков и готово.

**Mr. Anderson** » 29.04.2012 21:53

MAzZY писал(а):по словарю подставляешь возможные имена ящиков и готово.

По словарю - это прошлый век. Есть у меня сервачок подшефный, я там пару проектов мониторю. Короче клиент попросил завести еще учетку под новый сайт. Ну я сделал конечно, но (так как сайт планировался к старту через 3-4 месяца) решил поэкспериментировать со спамерами. Выключил все релей-мессаджи, все реджекты и прочие технические мессаги о невозможности доставки. Короче "пропасти" наличие/отсутсвие юзера на мыл-сервере было нереально. Но этого мало - я с помощью простого скрипта-генератора юзеров нашлепал оных. Тысячу. С логинами от 2 до 20 символов.
Через 2 недели проверил - у ВСЕХ была почта.

И это, простите - точно НЕ словарь. Это тупой подбор/перебор. И, если честно, наличие мыла в 20-тисимвольном "логине" меня удивило весьма и весьма.