Спамеры

[sasa85]

Что на 3.0.x что на 3.1.x везде вопросы были узкоспециализированные и везде спамеры одолели. бЯда.

[sasa85]

В общем даже сложные вопросы не на долго спасали. Сделал так, прошлый простой вопрос какой стоял раньшс, но некоторые буквы русские поменял на английские, пару часов пока нет регистраций, до этого каждый час рега.

[SashaMinsky]

У меня за сутки никто не пролез, тьфу-тьфу-тьфу. Один вопрос, как показали логи, был ботам известен, и после его замены все стало тихо. Пока.

[Борис Бердичевский]

При подборе вопросов, задайте их Гуглу, и не берите те, на которые там есть ответ. Боты так делают.

Не совсем так. Я выдумываю вопросы из головы. Почти все вопросы, проверил, не выявляют прямой ответ в Гугле, по крайней мере, на первой странице результатов поиска.
И в то же время один вопрос, на который запросто ответил Гугл, у меня пока держится без ответа!

Отправлено спустя 1 минуту 39 секунд:

Один вопрос, как показали логи, был ботам известен, и после его замены все стало тихо.

Вот-вот, знакомая ситуация!

Отправлено спустя 2 минуты 25 секунд:
Вот пример вопроса, который я уже убрал:
Он бывает на столбе и под глазом.

[SashaMinsky]

Вот пример вопроса, который я уже убрал:
Он бывает на столбе и под глазом.

Я, кстати, задаю абсолютно тривиальные вопросы, типа "введите первую и последнюю букву слова бадминтон". Ответ, понятное дело, "бн", но для бота эта простая задача неподъемна. И сочинять такие вопросы легче легкого))

[Борис Бердичевский]

Вы правы, rxu, в 3.0.x это работало (сам видел)!, а в 3.1.х нет! Спасибо, подсказали баг, придётся править.

Да, там был баг, пропущено определение переменной, после правки всё заработало как в 3.0.x, т.е. регистрация без переключения с английского на русский не работает!

[rxu]

там был баг, пропущено определение переменной,

Где? В ядре или в кастомном коде?

[Борис Бердичевский]

rxu,
в моём расширении, где я и задействовал мои правки.
Сначала.
Я задумал и внёс правку ещё в 3.0, запрещающую регистрацию без перехода на русский локал. Перенёс её в 3.1.
Вы сказали, что эта правка ничего не меняет.
Захожу в форум, проверяю, не работает! Хотя в 3.0 было всё в норме.
Как выяснилось, всё работает, просто я допустил вышеописанный баг у себя в расширении.
Подробности (что править) здесь.

[SashaMinsky]

Похоже, что капчу "вопрос-ответ" взламывает хрумер. У меня это показали такие логи:

Код: Выделить всё

2015.11.07 05:15:18  Name: KDIANA  Pass: wywDaDrrr  Mail: dianaloo@yandex.com  Answer: #file_links["C:\Error\xrum12\Logs\key.txt",1,N]
2015.11.07 05:16:05  Name: KDIANA  Pass: wywDaDrrr  Mail: dianaloo@yandex.com  Answer: олигарх

Первый раз робот, наверно, ввел путь к файлу с ответами. Во второй попытке ответ оказался правильным.

Все, надоело, буду писать свой экст со случайными вопросами

[KEMnEP]

мда.. уже надоело повторятся мне, так что мда и хватит =)) Рекапча 2.0 и сон без забот)

[Борис Бердичевский]

Первый раз робот, наверно, ввел путь к файлу с ответами.

Что значит -- файл с ответами? Вроде ответы хранятся в БД, а не в файле!
И вообще, если вот так просто сторонней программе удаётся прочитать файл с сервера, то есть серьёзная проблема безопасности!

[Sheer]

Что значит -- файл с ответами?

Это значит, что хрумер хранит ответы в файле, вот и путь указан на локальном компьютере, с которого запускался ботC:\Error\xrum12\Logs\key.txt

Отправлено спустя 1 минуту 18 секунд:
Кстати вот http://stopforumspam.com/ipcheck/81.25.40.170

Отправлено спустя 2 минуты 14 секунд:
http://speedtouchforum.de/profile.php?m ... ile&u=6017

[SashaMinsky]

Кстати вот

Да, этот путь однако популярен
Но все-таки раз в пути есть слово xrum, то скорее всего хрумер его и использует)) И, к сожалению, нередко успешно.
Уже почти дописал новую капчу, скоро буду тестировать

[Борис Бердичевский]

Ну-у, я-то подумал, что хрумер проникает в нашу БД и читает ответ!
Понятное дело, бот не человек, он лишь ищет ответы в своей базе, которую заполнили вручную.

[Miladyad]

Я поставила мод записи логов на форуме, но за сутки один проскочил (русское имя, вместо города другая страна, и рандом в спец.полях).
Где-то ведутся логи по самим ответам? Какой именно вопрос меня подвел?