Спамеры

[KEMnEP]

давно пора, а то некроситет какой то таскается..

[SashaMinsky]

Изменил "текстовое подтверждение" все равно 1 бот пролез недавно.

То же самое, изменил текстовое подтверждение, после этого пролез ровно один. Может остальные не смогли?))
Кроме того, эти боты, с которыми сегодня эпидемия, норовят создавать новые темы, а не писать в старые. Запретил новичкам создавать новые темы (потерпят, пока не наберут 3 сообщения), и этот новый бот себя никак не проявил... Посмотрю дальше.

[Alecto]

так вы правильно вопросы созавайте.
на простых - пролазят, а если с подковыркой - хренасдва.

[vla20071]

Кроме того, эти боты, с которыми сегодня эпидемия, норовят создавать новые темы, а не писать в старые.

аналогично... плюс ко всему, некоторые спамеры регистрируются и делают рассылку всем пользователям в личные сообщения. Заметил случайно: увидел на конференции нового пользователя в сети в разделе личных сообщений, решил зайти посмотреть аккаунт, а там в последнем посещении прочерк. Хорошо, что установлено расширение для чтения личных сообщений - весь спам легко удалил...

[владимир1983]

В версии 3.1.7, возможно, обновится до 2.0

А не слышно добавят ли каптчу в форму связи с администрацией?

[Gubkin]

Фух, тоже достал спам, ежедневно по 2-4 спамера регистрировались.
1-2 писали по ночам создавая новые темы.
другие просто тихо сидели только сделав подпись с рекламой
поставил рекаптчу 2.0 - уже второй день тишина и спокойствие

[romeo_piter]

Присоединяюсь, неадекватная активность последнее время.
Большая часть остается в неактивированных, т.к. регятся с левых адресов.
А часть непонятно каким образом обходит контрольный вопрос. (

[Борис Бердичевский]

Вот, моё расширение [RC] Логи регистрации
Помогает эффективно использовать Текстовое подтверждение для борьбы с ботами.

Отправлено спустя 1 минуту 16 секунд:

А часть непонятно каким образом обходит контрольный вопрос

Потому что дырка там в коде. И никто кроме меня исправлять не думает.

[LavIgor]

Потому что дырка там в коде.

Где именно?

[Борис Бердичевский]

Re: Куда делся спам в 3 версии? (Пост Борис Бердичевский #348496)
Последняя правка там. Код этот (без моей правки) перешёл в 3.1.x практически неизменным.
Вы, наверное, на форуме сравнительно недавно, ибо дата этой правки даже ранее 21 дек 2011.

[Борис Бердичевский]

Давно надо было это сделать, открыл баг-трекер.
https://tracker.phpbb.com/browse/PHPBB3-14241

[KEMnEP]

Улыбнуло, ну да ладно, не буду дальше развивать тему. Скажу лишь что если не программный баг, у идеи с обычными текстовыми(!) вопросами ответами есть офигенный баг идейный. Когда во первых легко узнать ответ вручную и прописать в словарь бота, ну или взять уже готовые словари (люди любят повторятся, а тут весьма ограничен запас возможностей, буквы и цифры без спец символов да ещё и обозначающие реальные вещи) А вот про количество якобы ограничения на регистрацию, что якобы должно ограничивать попытки, глупость, во первых тор не отменяли, во вторых кто и ограничил тор, лишился только части посетителей, ибо боты юзают и прокси не входящие в сеть тор.
А вообще думаю те кто меня послушал и уже давно установили рекапчу 2.0 спят спокойно и оценили её прелести. Ах да, Проверка лишь 1 вопросом и ответом всегда будет уступать по качеству авто проверки случайным образом выбранной из множества возможных.

[Борис Бердичевский]

KEMnEP,
ты будешь удивлён, но Текстовое подтверждение с исправленным кодом у меня много лет нормально работает. Периодически выявляю вопросы, на которые роботы нашли ответы, и заменяю их. После замены вопросов атака ботов прекращается.

Отправлено спустя 33 минуты 3 секунды:

Когда во первых легко узнать ответ вручную и прописать в словарь бота

Угу. Как раз это ("вручную") и гарантирует защиту от массивных нападений ботов. Т.е. кто-то там, в лагере атакующих, должен обходить форумы и искать ответы. Ну, или, получив огромный список вопросов от ботов, прописывать ответы. Это ещё та работёнка!

Отправлено спустя 2 минуты 25 секунд:
Один вопрос, мной придуманный, держится уже много лет. Кто-то дал (прописал) на него ошибочный ответ, и я его вижу в логах неоднократно!

[Perfecthus]

поставил рекаптчу 2.0 - уже второй день тишина и спокойствие

А меня один всё-таки достаёт, видимо вручную регистрируется, уже кучу e-mail его в чёрный список добавил, аккаунты удаляю, нет настырный гад попался.

[KEMnEP]

Perfecthus, ну если Вы уже до росли до стадии крупного проекта, или перешли кому то капитально дорогу, не 1 капча от людей не спасёт. тут уже только усложнять способы регистрации. к примеру раз в неделю в энное время. Кто сильно жаждит, отрегится, у кого просто бомбит, забьёт скора.

Периодически выявляю вопросы, на которые роботы нашли ответы, и заменяю их. После замены вопросов атака ботов прекращается.

Тоже самое в капче делает гугл, Вам нравится ручной труд свой? пожалуйста, я предпочитаю всё что можно автоматизировать и переложить на другие плечи без ущерба в зарплате, так и сделать