[FAQ] Предотвращение спама в phpbb3

[Alex100]

Я слышал, что полностью от спама избавиться невозможно?

Ну, во-первых, спам - это не запрашиваемые сообщения. Т.к. форум штука публичная, то можно сказать, что все сообщения на форуме открывающие тред - не запрашиваемые. Надо новый термин придумать ;)
Избавиться от спама можно, если будете регистрировать новых пользователей форума по личным приглашениям. Но это получится как междусобойчик.
Если форум имеет значительную посещаемость, можно сделать раздел и настроить его так, чтоб не виден был ботам, и можно было писать без регистрации. В этом разделе люди пишут что хотят, а уже с утра админ всё это дело сортирует. Правда, надо как-то так настроить форум, чтоб с одного IP было не более одного треда, и ограничить число новых тем из одной сети.
Проще всёж настроить премодерацию для новичков и ограничить созданием одной темы или одним ответом в существующей.

[max2012]

Advanced Visual Anti Bot - не помогло, боты регаются пачками.....

[Татьяна5]

max2012, начните с конца списка, там более новые моды

[Ивансон]

Приветствую коллеги!
За три дня мои форумы превратились в помойку от спама. При чем те, на которых стоит вместо капчи система вопрос-ответ, т.е. текстовое подтверждение с заковыристыми вопросами и боты не могут знать на них ответа. Понятно, что там был человек и эти вопросы-ответы ушли в базу спама. Ну с этим ладно, понятно, изменил ответы и спам прекратился.
Едем дальше. На одном из форумов стоит платная регистрация от smscoin и спам все равно есть, спамеры регистрируются, но как то обходят платную регу. Как и где они ее обходят?

Ниже выкладываю код, который активирует платную регистрацию, когда пользователь переходит по ссылке активации из email.

Код: Выделить всё

Скопирован код:

if($user_row['user_newpasswd'] == '') {
    ### SMS:Key v1.0.6 ###
    $old_ua = @ini_set('user_agent', 'smscoin_key_1.0.6');
    $key_id = 100100; // ВНИМАНИЕ!!! Укажите ваш ID смс:ключа
    $response = @file("http://key.smscoin.com/key/?s_key=".$key_id
    ."&s_pair=".urlencode(substr($_GET["s_pair"],0,10))
    ."&s_language=".urlencode(substr($_GET["s_language"],0,10))
    ."&s_ip=".$_SERVER["REMOTE_ADDR"]
    ."&s_url=".$_SERVER["SERVER_NAME"].htmlentities(urlencode($_SERVER["REQUEST_URI"])));
    if ($response !== false) {
    if (count($response)>1 || $response[0] != 'true') {
    die(implode("", $response));
    }
    } else die('error');
    @ini_set('user_agent', $old_ua);
    ### SMS:Key end ###
}

2.Вставлен в файл /includes/ucp/ucp_activate.php после строк

if ($user_row['user_type'] <> USER_INACTIVE && !$user_row['user_newpasswd'])
{
meta_refresh(3, append_sid("{$phpbb_root_path}index.$phpEx"));
trigger_error('ALREADY_ACTIVATED');
}

[filatovdm]

За вчерашний день мне пришло около 100 регистраций и спама, понятно что мой вопрос-ответ был просмотрен человеком и добавлен в базу! Я выключил регистрацию на форуме, но они продолжают регистрироваться, в "Списке пользователей" их нет, а вот в Неактивный Пользователях админской панели они продолжают поялятся не смотря на отключенную регистрацию! Как решить эту проблему?

Добавлено спустя 1 минуту 26 секунд:
P.S Зыбыл уточнить что ПО на сервере свежее, форум 3.0.12!

[Di_Mok]

filatovdm, а Антибот 100500 есть?

[filatovdm]

Di_Mok, нет, не установлен

[Пчелкин]

Ну дык ставь...чего долбаться зря...

[filatovdm]

Пчелкин, а есть ли гарантия что после установки спам-боты не будут обходить отключенную регистрацию?

[Sheer]

Есть.

[Пчелкин]

Не тока регу не обойдут, но и активация УЖЕ БУДЕТ НЕ НУЖНА...наступит коммунизм...

[Di_Mok]

filatovdm, можно подумать, что если ты лишний раз уточнишь, эффективность хука повысится. Ставь и сам всё увидишь. У этого мода 1000 с лишним скачиваний и еще ни кто не пожаловался. Тем более, что установка совсем без правки кода. И какой смыл этой жеманности?
А для полного осознания эффективности, убери все кэпчи и контрольные вопросы.

[Ивансон]

А может они как то в базу сразу изменения вносят, без участия скрипта вообще?

[Пчелкин]

Эт ты где таких страшилок начитался?

[Ивансон]

А как они по Вашему платную регу обходят? Выше пост мой об этом. Вот еще люди говорят, что регятся даже при отключенной регистрации, как это возможно?