Спамеры

[Семиотик]

из за неправильных куков, из за этого может не работать даже вход на аккаунт вашего сайта

Подскажите, пожалуйста, где настраиваются куки?

[KEMnEP]

В Администраторский раздел/общие/Настройки cookies только там по умолчанию доступно для одного домена, рекомендую на ненужном настроить редирект на основной, можно и через мод реврайт, чтоб старые ссылки работали и вели на те же страницы по новому адресу, но это уже совсем другая тема.

[Perfecthus]

Для корректной работы с кириллицей, домен следует в гугле вводить в формате punycode

Да именно так и нужно вводить, причём не только для гугла.

[Perfecthus]

KEMnEP, Вроде помогла reCaptcha 2.0, пока спамеров не видать Тьфу-тьфу-тьфу, чтобы не сглазить

[Борис Бердичевский]

Давно надо было это сделать, открыл баг-трекер.
https://tracker.phpbb.com/browse/PHPBB3-14241

А как открыть это в security tracker?

[rxu]

А как открыть это в security tracker?

Проблема не имеет отношения к безопасности.

[Борис Бердичевский]

А где это разместить? Мне этот баг закрыли. А спамеры продолжают лезть! Не у меня, но как говаривали в фильме, за державу обидно!

[LavIgor]

Борис Бердичевский, а у Вас для всех вопросов есть ответы на языке по умолчанию (и есть ли вопросы на этом языке)?
На вид код абсолютно корректный: если вопросов/ответов нет, то и блокировать не нужно.

[Борис Бердичевский]

LavIgor,
я сам, лично, несколько лет назад анализировал логи и видел, что спам лезет, вообще не отвечая на вопросы!
Когда я внёс эту правку, такое дело прекратилось!
И сейчас многие жалуются, что Текстовое подтверждение НЕ работает! Вы и сами видите, что жалуются!

[LavIgor]

спам лезет, вообще не отвечая на вопросы!

Так я о том и толкую.
Именно так и будет, если вопросы (возможно, ответы на них) отсутствуют для хотя бы одной локализации (по логике, они в этом случае должны браться из основной).
Вот если бы был конкретный перечень всех настроек/доступ к ним на конференции, где был спам - тогда другое дело.

[Борис Бердичевский]

Какая ещё локализация для вопросов-ответов?
Есть настройка в Админке -- и заносится вопрос и ответ; независимо от того, в английском или русском находится окно регистрации, вопрос показывается.
Но есть дырочка, что можно не ответить на вопрос и -- пройти!

[LavIgor]

Какая ещё локализация для вопросов-ответов?

Хм... А как Вы вводили ответы на вопросы?
В модуле чётко написано:

Для использования данного модуля должен быть установлен по крайней мере один вопрос на языке по умолчанию.

Если на языке по умолчанию (например, на английском) нет ни одного вопроса - модуль работать не будет, в связи с чем и возникнет описанная Вами ситуация.

Но есть дырочка, что можно не ответить на вопрос и -- пройти!

А Вы пробовали? На каком языке?

[SashaMinsky]

LavIgor, я тоже не пойму, при чем тут локализация. У большинства здесь наверняка язык коференции русский, и вопросы вводятся на русском. Если попробовать зарегаться через английский вариант, все равно вопросы задаются по-русски, и без ответов на них не пускает.

Другое дело, что боты, видимо, отсылают регистрационные данные напрямую методом POST, и отсутствие вопроса-ответа в данных POST проскакивает.

Внес правку, предложенную Борисом, но все равно лезут Придется логи прикручивать и проверять, в чем же дело

[LavIgor]

SashaMinsky, под локализацией я имел в виду наличие вопроса на каждом языке.
Т.е. если Ваша конференция на русском и вопросы с ответами тоже на русском, а язык по умолчанию вдруг английский, то защита работать не будет.
Правку Бориса разработчики отклонили, поскольку она не соответствовала логике работы скрипта.
Если так получилось, что после её внесения спам прекратился - возможно либо несоблюдение условий выше, либо простое совпадение (например, внесли несколько правок, а подумали, что именно эта принесла эффект).

К тому же, насколько помню, Борис не брезгует модифицировать код движка. Кто знает, может, для той конференции правка была действительно нужна.

[SashaMinsky]

Т.е. если Ваша конференция на русском и вопросы с ответами тоже на русском, а язык по умолчанию вдруг английский, то защита работать не будет.

А как эту ситуацию смоделировать, чтобы отследить?
Язык по умолчанию должен быть где - у системы, у браузера?