[3.2][3.3] Antibot 42 - защита от спам-ботов

[Nekstati]

ab42.png

 
Antibot 42

Защищает от регистрации спам-ботов, а также от спама при гостевом постинге и через форму связи с администрацией.

Авторы: Татьяна5 и Nekstati.

Работает незаметно для пользователя.
Капчу можно отключить.
Гостевой постинг можно разрешить.
Попытки ботов зарегистрироваться или отправить пост логируются.
Активность спам-ботов можно наблюдать как в логах, так и в реальном времени на странице "Кто сейчас на конференции" (viewonline.php) (нажмите там ссылку "Показать гостей").
 

Тем, кто хочет принять участие в улучшении этого расширения 

Нескольпо просьб:

1. Сообщайте нам об эффективности расширения и присылайте логи, когда в них накопится 200-300 строк или больше. Логи помогут нам понять, какие методы отсеивания ботов работают лучше, а какие хуже. (Как прислать лог? Зайдите в админку - вкладка Расширения - Antibot 42, там есть поле с логом, скопируйте из него текст и пришлите нам в личном сообщении. Логи не содержат информации о вашем сайте и пользователях, кроме IP-адресов ботов.)
2. В админке есть переключатель методов отсеивания ботов. По умолчанию все методы включены, но вы нам поможете, если поэкспериментируете с ними. Например, первый день - первый метод, второй день - второй метод и т.д. Сообщайте нам, какой метод оказался эффективнее.
3. На время отключите другие антиспам-расширения, а также стандартную капчу. Это поможет вам и нам понять, насколько эффективен Antibot 42. Если же не отключаете их, то сообщайте нам, какие именно антиспам-расширения вы используете.
4. Временно разрешите гостевой постинг и сообщите нам, появился ли спам.

 

Совместимость 

Рекомендуемая версия phpBB - 3.2.2 и выше.
Теоретически расширение совместимо с любой версией phpBB 3.1.0—3.3.0, но не на всех тестировалось.
На версиях ниже 3.2.2 функциональность ограничена.
Версия PHP - 5.4 и выше.
На сервере должен быть включён mod_rewrite (или его аналоги в Nginx/IIS). (На большинстве хостингов он включён.)

Возможна неполная совместимость с некоторыми стилями в phpBB 3.2.0 и ниже. Возможна неполная совместимость с расширениями типа Social Login, особенно на phpBB 3.1.х. В таком случае пробуйте отключать в админке методы обнаружения спамботов по одному. А лучше обновите phpBB.

Возможна несовместимость с расширениями, влияющими на процесс регистрации или вносящими изменения в страницу регистрации, например Cofirm Email. Способ исправления: пробуйте отключать в админке, в настройках Antibot 42, методы обнаружения спамботов по одному. Или откажитесь от несовместимых расширений. Если вы отключили все такие расширения, но проблемы с регистрацией всё равно остаются - попробуйте временно поменять ваш нестандартный стиль на Prosilver. Если на Prosilver’е проблем нет - присылайте нам ссылку на ваш стиль.

 

Прочее 

Для логирования географического положения ботов используется GeoIP2, однако в комплект расширения включена только база стран. Если хотите, чтобы в логах отображался также и город спам-бота, скачайте базу городов (GeoLite2 City), распакуйте скачанный архив и поместите файл GeoLite2-City.mmdb в подпапку "geoip" в папке расширения.

 
Это расширение не защищает от живых спамеров. Для борьбы с ними рекомендуем вот что:
1. Stop Spamer Register (автор: Sheer) - проверяет email, Ip и nick (в комбинации или по отдельности, выборочно) по базе stopforumspam.com.
2. Уже зарегистрировавшихся спамеров можно вычислить при помощи расширения [3.2][beta] Spamer Finder (автор: Sheer)
3. Authorized for URLs - запрещает группе "Новые пользователи" постить ссылки и тем самым лишает спам-рассылки смысла.

Прокачиваем защиту от ботов: Antibot 42 и Fail2Ban + результаты.
 
Скачать:

Antibot42_v1.0.2b.zip

 
GitHub: https://github.com/Nekstati/phpBB-Antibot42 (v1.0.6)
Предпочтительней скачивать с гитхаба, в сообщение поместились не все файлы

При обновлении необходимо удалить старую папку расширения целиком. Не обновляйте копированием поверх.

[Shredder]

На одном из форумов полез спам. Вряд ли люди, т.к. иностранные "мега-ники". До этого долго не было. Планируется ли обновление экста?

[Mash9]

После того, как перешёл с v2 на тип reCAPTCHA v3 боты не могут пройти гугловскую защиту. Уже где-то месяц стоит и ни один бот пройти не смог, пытаются каждый день.

[Alekcandr101]

Пользуюсь данным расширением пару лет. Работает идеально. Низкий поклон создателю.
Но в последнее время, стал нарастать гостевой заход ботов на страницы форума.
Решил к данному расширению поставить капчу для гостей, но не понял как это делается и вообще, имеет ли это смысл?
Где об этом можно узнать?

[er107]

Решил к данному расширению поставить капчу для гостей,

Для чего именно? Для просмотра форума, постинга?

[Alekcandr101]

Для просмотра. Гости могут только просматривать форум.

[Siava]

Alekcandr101, а смысл? Капча никак не мешает гостям просматривать форум, она для защиты от отправки (действие post).

[Alekcandr101]

Вот. Сказывается моё непонимание, как это всё работает. Я думал, что при обращении к форуму, сервер будет возвращать капчу. И пока её не пройдёшь, на форум не попадёшь даже для просмотра.

[southklad]

на форум не попадёшь даже для просмотра.

Если так будет, на форум будут заходить один два человека, кому нужно чтобы просмотреть форум проходить капчу?

[er107]

стал нарастать гостевой заход ботов на страницы форума.

Попробуйте поставить расширение для кэширования страниц форума (тут в соседней теме как раз обсуждаем).

[Alekcandr101]

Тему с кэшированием страниц посмотрел сразу, до того как писать.
Но тут такая ситуация.
Форум предваряет сайт, где выложена тематика форума, поскольку форум узко специализированный.
Кому надо, тот зайдёт посмотреть.
Зарегистрированные участники, понятно, проходят мимо капчи.
Просто хочу остановить вал ботов, насколько это возможно.