Антибот 100500

[Nekstati]

Мод исключает активность спам-ботов, не поддерживающих Javascript. Если на вашем форуме спамят именно такие боты, то вы сможете забыть о спаме и даже отключить капчу. А если у вас водятся умные редкие звери с поддержкой Javascript, то пользы от этого мода вам не будет. Определить это можно лишь опытным путём.

Побочный эффект: пользователи, в браузерах которых отключён Javascript, не смогут регистрироваться и оставлять сообщения. Они будут получать ошибку отправки формы. У кого-то из вас Javascript таки отключён? Вы молодец, купите себе сникерс.

Установка мода: 1) скопировать файл hook_antibot100500.php в папку includes/hooks/, 2) очистить кэш форума.

———————————————————————————————

Опционально, для успокоения нервов любителей сникерсов, можно изменить текст выводимой ошибки: найти в файле language/ru/common.php

Код: Выделить всё

	'FORM_INVALID'			=> 'Ошибка отправки формы. Попробуйте ещё раз.',

и заменить на что-то вроде

Код: Выделить всё

	'FORM_INVALID'			=> 'Ошибка отправки формы. Попробуйте ещё раз. Проверьте, включён ли Javascript.',

Если хотите, можете оставить антибот включённым только для гостей, хотя теоретически при этом опасность прорывания спама может увеличиться (т. е. если бот каким-то образом умудрится зарегистрироваться, то спамить ему уже ничто не помешает). Для этого найдите в хуке строку

Код: Выделить всё

	if (!defined('ADMIN_START') && !defined('IN_INSTALL') && defined('HEADER_INC') && !empty($template->_rootref['S_FORM_TOKEN']) && isset($template->_rootref['DEBUG_OUTPUT']))

и замените на

Код: Выделить всё

	if (!$user->data['is_registered'] && defined('HEADER_INC') && !empty($template->_rootref['S_FORM_TOKEN']) && isset($template->_rootref['DEBUG_OUTPUT']))

Решение проблемы "Ошибка отправки формы" в мобильных и не стандартных стилях --> читать тут

antibot100500_v4.zip

[Пчелкин]

Хм...а ведь действительно очистка кеша из админки не помогала...только физ очистка зарядила мод по полной....
А не верил ведь...но...лог [BETA] Stop spammer register уже три дня чист...

snap714.jpg

[Sheer]

действительно очистка кеша из админки не помогала

А то! Очистка из ACP не удаляет из папки cache например такие файлы: data_hooks.php
Отсюда результат.

[Dbonz]

Удивительно, что когда было отключено подтверждение регистрации по e-mail, то в день просачивалось максимум 2-3 бота, а когда включил подтверждение, полезло по 10-15 за сутки.

Уже 1,5 недели стоит этот мод – пока ни одного не пролезло.

Шедевра!

[psyhosis]

Что то часто стал видеть "Ошибку отправки формы", при чем со второго пинка сообщение 100% уходит, как же отследить, откуда ноги растут?

[Slash]

Вот это читали: Антибот 100500 ?

[Pazh]

psyhosis и вот это [FAQ] Права доступа

[psyhosis]

Вот это читали: Антибот 100500 ?

я это нашел, что там не было этого кода. Давно поправлено.

psyhosis и вот это [FAQ] Права доступа

а права бывают типа "со второго раза" что ли? Раньше это наблюдалось иногда, редко, сейчас все чаще и чаще, проблема не явная, какая то плавающая. тут может и не мод виноват, а кэш того же браузера?
кстати, а что делает в коде мода текст

Код: Выделить всё

// <![CDATA[

и

Код: Выделить всё

// ]]></script>

он там для какой великой цели? интересно, как же его браузер интерпретирует, особливо последний, как незакрытый скрипт ?

Добавлено спустя 6 минут 37 секунд:
ух ты, звиняйте хлопцы, про таймаут я чего то и не подумал даже, но вроде не трогал я его, даж не помню где он...

[Pazh]

psyhosis сорри ссылку не ту вставил (лишнее удалил) - вот эту настройку смотрел [FAQ] Права доступа ?

[psyhosis]

Да, как то админка не совсем интуитивно понятный интерфейс имеет, именно "права доступа" все булевые и числовых значений там нет, в размещении сообщений о времени отправки формы ни ссылки, ни слова. В безопасности, оказывается время отправки формы, которую тоже не совсем так сразу найдешь.
Так что логичнее было слать не в права доступа а в безопасность, наверное.

Добавлено спустя 14 минут 18 секунд:
даж Палыч там чего то ругался про права
В общем спасибо! Видимо там собачка и порылась, припоминаю, когда с месяца два назад на сайт все таки прорвались демоны, но ничего не изломали, просто внедрили WSO и удалились, я много чего накрутил, в то числе и этот таймер...
а я тоже молодца, после перехода на php-fpm в нем про безопасность то совсем не подумал, и конфиг не писал, а он хитрый, без конфига, по умолчанию, безопасность никакая, хоть откуда внедряй код и хоть какой, ограничений нет по disable_functions... в общем, внимательнее, господа!

[Пчелкин]

Красиво работают машины...аданака...За 3 минуты - 30 ударов по реге...

0934.jpg

[dndn]

Извиняюсь, это в логе ошибок?

И еще раз извиняюсь, в том же логе (ошибок) появилось много записей типа:
"Неудачная проверка сессии по IP-адресу/браузеру/X_FORWARDED_FOR" ?
Что это значит?

[Sheer]

это в логе ошибок?

Нет. Это отсюда [BETA] Stop spammer register

Добавлено спустя 48 секунд:

Что это значит?

Поиск по конференции: Неудачная проверка сессии

[dndn]

Спасибо, ip-адреса отличались (наверно для динамических), поотключал все проверки.

[Zhenjka]

Поможет ли этот Антибот от массового писания гостей?
Поясняю о чем я:

123.JPG

Пытаются постоянно писать.

[phpbblamer]

Нет, не защитит. Антибот предотвращает бото-регистрации.
"Массовое пИсание" гостей легко устранить в настройках форума, разрешив размещать посты только зареганым юзерам. А благодаря Антиботу регаться будут только реальные люди, а не спам-боты.