Антибот 100500

[Nekstati]

Мод исключает активность спам-ботов, не поддерживающих Javascript. Если на вашем форуме спамят именно такие боты, то вы сможете забыть о спаме и даже отключить капчу. А если у вас водятся умные редкие звери с поддержкой Javascript, то пользы от этого мода вам не будет. Определить это можно лишь опытным путём.

Побочный эффект: пользователи, в браузерах которых отключён Javascript, не смогут регистрироваться и оставлять сообщения. Они будут получать ошибку отправки формы. У кого-то из вас Javascript таки отключён? Вы молодец, купите себе сникерс.

Установка мода: 1) скопировать файл hook_antibot100500.php в папку includes/hooks/, 2) очистить кэш форума.

———————————————————————————————

Опционально, для успокоения нервов любителей сникерсов, можно изменить текст выводимой ошибки: найти в файле language/ru/common.php

Код: Выделить всё

	'FORM_INVALID'			=> 'Ошибка отправки формы. Попробуйте ещё раз.',

и заменить на что-то вроде

Код: Выделить всё

	'FORM_INVALID'			=> 'Ошибка отправки формы. Попробуйте ещё раз. Проверьте, включён ли Javascript.',

Если хотите, можете оставить антибот включённым только для гостей, хотя теоретически при этом опасность прорывания спама может увеличиться (т. е. если бот каким-то образом умудрится зарегистрироваться, то спамить ему уже ничто не помешает). Для этого найдите в хуке строку

Код: Выделить всё

	if (!defined('ADMIN_START') && !defined('IN_INSTALL') && defined('HEADER_INC') && !empty($template->_rootref['S_FORM_TOKEN']) && isset($template->_rootref['DEBUG_OUTPUT']))

и замените на

Код: Выделить всё

	if (!$user->data['is_registered'] && defined('HEADER_INC') && !empty($template->_rootref['S_FORM_TOKEN']) && isset($template->_rootref['DEBUG_OUTPUT']))

Решение проблемы "Ошибка отправки формы" в мобильных и не стандартных стилях --> читать тут

antibot100500_v4.zip

[Freeze]

Хороший антибот!
А как бы сделать, чтобы по такому же принципу, боты (за исключением те, что поисковые, в списке) совсем не попадали на форум, с целю уменьшения нагрузки на сервер?
Ну к примеру им выдавалась бы ошибка 403.

[xisp]

По такому же принципу никак. Боты тут отсеиваются при отправке сообщения или регистрации.

[Sheer]

А как бы сделать

htaccess

[Freeze]

.htaccess здесь не причем! Как с помощью него можно отследить ботов вне списка?
Я думаю надо писать примерно так:

Код: Выделить всё

 $_SESSION['JS_ON'] = (!empty($_SESSION['JS_ON']) || !empty($_GET['js']));
 if (!$_SESSION['JS_ON'] && empty($_SESSION['JS_CHECKED'])) {
  echo '<script type="text/javascript">top.location.href="?js=1";</script>';
  $_SESSION['JS_CHECKED'] = 1;
  }
if ($user->data['user_id'] == ANONYMOUS) {
 if (!$_SESSION['JS_ON']) {
  header ("HTTP/1.0 403 Forbidden");
  echo "Forbidden";
  exit;
 }
}

Вот только куда этот код воткнуть!?

[Pazh]

Я думаю надо писать примерно так

не вопрос - пиши.

Вот только куда этот код воткнуть!?

можешь в common.php

А чё делать тем кто отключил JS или в мобильном браузере, который не поддерживает JS? Идти в лес с ботами?

[Freeze]

Да, примерно так Судя по счетчику hotlog пользователей с отключенным js на моем сайте менее 1%.

[Freeze]

можешь в common.php

А можно чуть поподробнее? В какое именно место?
Просто я в phpBB несилен... Нужно чтоб $user->data['group_id'] была доступена!
Вот полностью рабочий скрипт если кому интересно, позволяющий запретить доступ пользователям с отключенным js (за исключением поисковых ботов из списка):

Код: Выделить всё

$_SESSION['JS_ON'] = (!empty($_SESSION['JS_ON']) || !empty($_GET['js']));
if (!$_SESSION['JS_ON'] && empty($_SESSION['JS_CHECKED']))
{
  $pos = strrpos($_SERVER['REQUEST_URI'], "?");
  if ($pos === false)
  {
    echo '<script type="text/javascript">top.location.href="?js=1";</script>';
  }
  else
  {
    echo '<script type="text/javascript">top.location.href="'.substr($_SERVER['REQUEST_URI'] ,$pos).'&js=1";</script>';
  }  
  $_SESSION['JS_CHECKED'] = 1;
}
if ($user->data['group_id'] != 6) {
 if (!$_SESSION['JS_ON']) {
  header ("HTTP/1.0 403 Forbidden");
  echo "В Вашем браузере отключена обработка javascript, которая необходима для нормальной работы портала. Пожалуйста, включите данную опцию в браузере и попробуйте зайти еще раз.";
  exit;
 }
}

Пока внедрил его на свой сайт где используется модуль интеграции (http://www.phpbbguru.net/community/topic18700.html), работает исправно!

[mrDumay]

Сначала скажу спасибо автору, очень надеюсь что поможет, а то в день по 200-300 сообщений от ботов очень удручает, тем более что форуму нету и пары месяцев и пишу там только я

Но хотелось бы обратить внимания но одну проблему, мало ли у кого такая жа будет ну и так, просто на будущее мало ли

Если ставить данный хук, а при регистрации использовать ReCaptcha то появляеться проблема с кодировкой ( возможно только у меня такая ) поэтому пока включил текстовое подтверждение, проблема решилась, но все равно решил отписаться

[Booker]

С этим хуком Вам никакая капча не понадобится.

[Romnik]

поэтому пока включил текстовое подтверждение, проблема решилась, но все равно решил отписаться

Отключите вообще всё, оставьте только "Антибот 100500" и спите спокойно.

[odmin]

Эх, если бы все моды устанавливались так-же просто! Отличный мод! Пришлось поставить, ибо спамеры просто задолбали после обновления форума до версии 3.0.12, или просто совпало?

[Di_Mok]

Ну, если до 1.0.12 то так и должно быть )))

[Sherlock]

Жалко что Nekstati не разместила этот мод на официальном сайте. Английским друзьям это бы помогло.

[Anvar]

Английским дружкам которые разрабатывают программы для спама.

С родного мобильного браузера и ucweb, не отправляются сообщения и выдает ошибку, как и при регистрации. С оперы мини нормально как и со смартфона. Это испытал только на имеющихся у меня телефонах, сколько еще их, не любящих ява скрипт не известно.
Так что применил этот метод только для гостей, хотя проблемные браузеры не смогут зарегистрироваться. Придëтся отключить для мобильных юзерагентов.

[Пчелкин]

Прочти внимательно в теме про мобильные стили.. Не паникуй раньше...