Массовая регистрация

[zapadlov]

Фиксирую периодическую массовую регистрацию. по 300 регистраций с одного IP (e-mail адреса все разные)
Делаются они как-бы на будущее. В базе лежат неактивными.

У меня вопрос - как они обходят Recapcha 2.0 ?? у меня версия 3.2.1 есть какая-то известная уязвимость?
Почему так просто удается делать такое огромное количество и вообще не понятно для чего.
Кто-нибудь сталкивался с подобным? Есть идеи как и зачем так много?

[Sheer]

Поиск по конференции: Предотвращение спама

[angst66]

по 300 регистраций с одного IP

Закрой им доступ в .htaccess по маске.

[zapadlov]

Закрой им доступ в .htaccess по маске.

Зачем мне их провоцировать постоянно менять адрес... а мне постоянно забивать новые маски.... У меня есть CRON процесс который сам удалит если не важно какой IP используется для регистрации более 5ти раз. Это универсальное решение. Вопрос как они капчу обходят? Или они руками фигачат? 300 раз????
Этот метод мне не нравится, но спасибо что откликнулись.

Поиск по конференции: Предотвращение спама

У меня стоят обычные плагины от спама. У меня установлена капча.... Регистрации не активированы, до сообщений дело доходит не в таком масштабе и я легко с ними справляюсь.
У меня 2 вопроса.
1. как?
2. зачем

как бороться с последствиями - не самая актуальная проблема для меня сейчас.

Отправлено спустя 22 минуты 40 секунд:
Посмотрел разницу во времени создания между регистрациями...
00:14:17
00:43:23
00:15:53
00:14:32
00:29:08
00:28:37
00:42:37

Не похоже на робот, видно руками забивает и Рекапчу человек проходит.... вот это жесть....

[Michel]

Фиксирую периодическую массовую регистрацию. по 300 регистраций с одного IP (e-mail адреса все разные)
Делаются они как-бы на будущее. В базе лежат неактивными.

У меня вопрос - как они обходят Recapcha 2.0 ?? у меня версия 3.2.1 есть какая-то известная уязвимость?
Почему так просто удается делать такое огромное количество и вообще не понятно для чего.
Кто-нибудь сталкивался с подобным? Есть идеи как и зачем так много?

Сталкивался с подобными регистрациями. Перепробовал множество вариантов. На мой взгляд самый эфективный способ против таких регистраций это обычная капча и расширение antibot100500.

[zapadlov]

расширение antibot100500

Спасибо, посмотрю обязательно.

капчу им обходить не удалось... за сутки зарегистрировано 34 регистрации... скорость появления новых соответствует ручному прохождению капчи... или подключения удаленных "китайцев".

Но вот зачем так много ... я хоть убей не понимаю... для чего так много??? Есть идеи?

[zapadlov]

Поставил antibot100500
внес IP в черный список....
3 дня тишина....

[LCFSCS]

Капчу они обходят "антикапчёй" (куча сервисов)
Регятся они на потом - впрок. После чего через какое-то время начинают массово писать спам в личку всем пользователям (а также спамить по форуму, если есть возможность публикации).

Защита одна: система "Вопрос - Ответ" в стиле "Напишите "САЙТ-РУ" без буквы А" (вопросы в стиле 3+2= обходятся как нечего делать). Плюс (для предотвращения спама в публикациях) либо ручное вручение прав публикации (перенос в группу), или необходимость пользователя войти в группу, или автоматический перенос пользователя в группу после 1 сообщения, которое пользователям вне группу можно оставить только в конкретном форуме/теме.

Вопросы для системы "Вопрос - Ответ" нужно периодически менять, т.к. через какое-то время и его начинают "обходить" (отвечать).

У самого такая проблема была...

[zapadlov]

LCFSCS, спасибо огромное за мысли и советы. Очень полезно для меня.
Сейчас пока приятных мер оказалось достаточно, но в будущем я думаю ваши рекомендации пригодятся наверняка.