Спамеры

[SashaMinsky]

Нет вопроса - нет ошибки. Что не так?

Пока не понял, может и все так)) Я думал, речь о том, что именно здесь боты могут проскочить, отсылая каким-то образом форму без вопросов-ответов вообще. Но может и не здесь.

Сделал логи регистрации, посмотрю как пролазят.

[rxu]

Я думал, речь о том, что именно здесь боты могут проскочить, отсылая каким-то образом форму без вопросов-ответов вообще.

Об этом речи нет.
Вопросы должны быть заданы для каждого языка, установленного в системе. Если для языка, установленного для ботов, вопросы не заданы - получим соответствующий результат.

[SashaMinsky]

Вопросы должны быть заданы для каждого языка, установленного в системе. Если для языка, установленного для ботов, вопросы не заданы - получим соответствующий результат.

Это я что-то никак не пойму. А разве язык для ботов может отличаться от языка по умолчанию? По умолчанию же в одном месте задается, в настройках конференции. Или где-то еще?

[rxu]

Язык по умолчанию и язык, выбранный в пользовательских настройках - разные вещи. Для ботов язык задан также для каждого отдельно.
Для учетной записи гостя - тоже.

[Борис Бердичевский]

Я вспомнил, что British English я вообще закрывал для регистрации!
Re: Антиспам-мод (Пост Борис Бердичевский #381796)

[rxu]

Тот код вообще ничего не меняет (кроме добавления записи в лог), и тем более, не предотвращает регистрацию при отсутствии вопросов на данном языке.

[Борис Бердичевский]

Почему не меняет? Код вообще запрещает регистрацию на данном языке, т.е. не-бот должен сначала переключиться на русский.

[SashaMinsky]

Язык по умолчанию и язык, выбранный в пользовательских настройках - разные вещи. Для ботов язык задан также для каждого отдельно.
Для учетной записи гостя - тоже.

Действительно

Но вот в qa.php есть такой код, разве он не решает проблему с отсутствием вопросов на разных языках? Вроде бы, если на требуемых языках нет, все равно подгружаются вопросы на языке конференции по умолчанию:

Код: Выделить всё

		// we need all defined questions - shouldn't be too many, so we can just grab them
		// try the user's lang first
		$sql = 'SELECT question_id
			FROM ' . $this->table_captcha_questions . "
			WHERE lang_iso = '" . $db->sql_escape($user->lang_name) . "'";
		$result = $db->sql_query($sql, 3600);

		while ($row = $db->sql_fetchrow($result))
		{
			$this->question_ids[$row['question_id']] = $row['question_id'];
		}
		$db->sql_freeresult($result);

		// fallback to the board default lang
		if (!sizeof($this->question_ids))
		{
			$this->question_lang = $config['default_lang'];

			$sql = 'SELECT question_id
				FROM ' . $this->table_captcha_questions . "
				WHERE lang_iso = '" . $db->sql_escape($config['default_lang']) . "'";
			$result = $db->sql_query($sql, 7200);

			while ($row = $db->sql_fetchrow($result))
			{
				$this->question_ids[$row['question_id']] = $row['question_id'];
			}
			$db->sql_freeresult($result);
		}

[Борис Бердичевский]

Вы правы, rxu, в 3.0.x это работало (сам видел)!, а в 3.1.х нет! Спасибо, подсказали баг, придётся править.

[SashaMinsky]

Логи помогли!

Работают всего два часа, но уже показали 7 попыток регистрации, среди них одна успешная.

Выводы: Вопросы задаются всегда. Никаких ошибок в коде нет. При отсутствии ответа регистрация не проходит. Настройка вопросов на других языках вряд ли нужна. Прорвался только бот, знавший правильный ответ и написавший его сразу, с первой же попытки.

Выходит, все дело упирается только в вопросы. Буду их периодически менять, если боты будут слишком быстро узнавать ответы (возможно, им помогает живой человек), от системы вопрос-ответ придется отказаться... Жаль, не хотелось бы)) Удобная и элегантная система, не зависящая от внешнего сервиса.

[Борис Бердичевский]

Буду их периодически менять

Да, так и надо. Но только вопросы, на которые боты отвечают.
Практика показывает, что приходится не так часто менять вопросы. Раз в месяц или даже в 2 месяца -- 1-2 вопроса приходится менять.

Отправлено спустя 3 минуты 46 секунд:

возможно, им помогает живой человек

Безусловно. Ведётся база вопросов-ответов. Но представьте себе, как быстро они сумеют добраться до вашего нового вопроса? Ясно, нескоро.

[SashaMinsky]

Но представьте себе, как быстро они сумеют добраться до вашего нового вопроса? Ясно, нескоро.

Есть тут у меня опасения... Боты ведь могут при попытке регистрации отсылать заданные вопросы в базу, которую этот живой человек может править хоть каждый день.
Надо будет подумать над модификацией этого плагина, чтобы вопросы каждый раз выводились немного по-разному. Может, добавлять к ним немного абракадабры или какой-то невидимый текст, тогда боты просто не смогут их распознавать! Пока это сырая идея, но может удастся красиво решить.

[Борис Бердичевский]

SashaMinsky,
ваш форум не одинок в Инете, потому выловить и ответить на все вопросы займёт немало времени.
И ещё надо правильно ответить! Я уже писАл, что у меня уже много лет крутится ответ на мой вопрос -- ответ неправильный.

[SashaMinsky]

ваш форум не одинок в Инете, потому выловить и ответить на все вопросы займёт немало времени.

Ну если боты все отсылают в общую базу, то количество форумов большой роли не играет - соберут за день неотвеченные вопросы с нескольких сотен активных форумов с русским языком, человек пробежится за час по списку и на все ответит.
Другое дело - сложность вопросов. Я сейчас использую только простые, на которые ответит любой человек с любым IQ Пробовал усложнять, но начались жалобы, что не справляются живые люди.
Но посмотрим, соберу еще статистику, может и правда менять придется редко.

[rxu]

выловить и ответить на все вопросы займёт немало времени

При подборе вопросов, задайте их Гуглу, и не берите те, на которые там есть ответ. Боты так делают.