Куда делся спам в 3 версии?

[Борис Бердичевский]

Вот, в результате логирования -- Антиспам-мод

[Петрович]

Не могу отследить по логам регистрации, как прорываются боты. За сутки логов на 250 страниц, боты просто армией атакуют форум (версия 3.0.10, стиль сабсильвер, модов нет ни одного, кроме логирования регистраций). Все прорвавшиеся боты (порядка 10 за сутки) регаются с мыла на домене "21cn.com", и эти никнеймы нигде не проходят по логам. Очистил лог, проверю завтра нашествие.

[Петрович]

Мда, беда. Гуру молчат или не хотят признать проблему :-(
Используется модуль "текстовое подтверждение", 5 пар вопрос- ответ. Спустя несколько дней боты не перестали валить на форум. В черный список были внесены IP адреса, домены (см. пост выше) для регистрации, но увы... поток не снизился. Боты пачками продолжают регистрироваться. Изучил все 596 страниц логов за 4 суток, ни один из зарегистрированных ботов на форуме не проходит по логам! Все попытки регистрации из логов - не успешные, боты не находят ответ на поставленные вопросы. Каким образом проходит регистрация? Может стоит проверить еще логи на сервере? Какие тогда, access по ip? Дайте направление, откуда-то ведь нужно начинать изучать проблему.

С одним разобрался Стоял мост с джумлой на регистрацию и авторизацию, в связи с чем регистрация с сайта не отражалась в логах, а боты валили пачками.
Остался все же еще один форум, на котором аналогичная проблема, но он без связок с чем либо, сам по себе.

[Борис Бердичевский]

Петрович
одну поправку введите, отсюда. И мне интересно знать, уменьшится (или прекратится!) ли количество регистраций ботов.

[Петрович]

Борис, спасибо конечно за наводку, но данную правку я внес вместе с модом "лог регистраций". На нескольких форумах поток спама иссяк, на одном продолжает валить. На ресурсе, где массово регистрируются спамеры установлена джумла, была связка с форумом для регистрации и авторизации. Отключил на сайте возможность вообще регистрироваться, авторизоваться, на форуме поток не уменьшился. Это остался единственный ресурс, который одолевают спамеры. На остальных с указанной тобой правкой плагина QA пока борьба успешна

[Борис Бердичевский]

Тогда выдержку из логов на форуме, где есть проблема. Такого быть не может, чтобы установлено ТП как положено, и бот прошёл, не оставив лога. Или что-то криво установлено.

[Sheer]

Петрович
Это [BETA] Stop spammer register не поможет? Так, интереса ради...

[MAzZY]

Sheer, главная проблема мода - зависимость от стороннего сервиса. Отрубится он/нет связи/что-то поменялось - рега не работает, а админ об этом и не узнает

[Петрович]

Тогда выдержку из логов на форуме, где есть проблема.

А какая нужна выдержка, если зарегистрированные боты никак не фигурируют в логах, даже нет их попыток регистрации.
За 2 дня 11 ботов... Установлено все корректно, перепроверял и использую не на нескольких ресурсах "логи".
Sheer, пробовал, но хостинг слабоват, модуль корректно не работает. Перенес на мастерхост, попробую еще раз, через пару дней отпишусь.

[Борис Бердичевский]

Петрович
ну, надо тогда коды смотреть, что установлено.
Для начала в привате киньте ссылку на форум, я сам зарегистрируюсь, и потом посмотрите, были ли логи.

[Shredder]

Мне вот интересно, каким образом email конференции попадает в спам-базы? Уже несколько раз на другой менял, на какое-то время помогало, и вот сейчас обнаружил, что снова спам полез. Или если хотя бы один бот зарегистрируется и автоматическое письмо получит, то можно считать, что уже всё?

[MAzZY]

Ящики по базе доменов делаются. Списки свежих доменов - пруд пруди. Берешь эти списки, по словарю подставляешь возможные имена ящиков и готово.

[Mr. Anderson]

по словарю подставляешь возможные имена ящиков и готово.

По словарю - это прошлый век. Есть у меня сервачок подшефный, я там пару проектов мониторю. Короче клиент попросил завести еще учетку под новый сайт. Ну я сделал конечно, но (так как сайт планировался к старту через 3-4 месяца) решил поэкспериментировать со спамерами. Выключил все релей-мессаджи, все реджекты и прочие технические мессаги о невозможности доставки. Короче "пропасти" наличие/отсутсвие юзера на мыл-сервере было нереально. Но этого мало - я с помощью простого скрипта-генератора юзеров нашлепал оных. Тысячу. С логинами от 2 до 20 символов.
Через 2 недели проверил - у ВСЕХ была почта.

И это, простите - точно НЕ словарь. Это тупой подбор/перебор. И, если честно, наличие мыла в 20-тисимвольном "логине" меня удивило весьма и весьма.

[МихСаныч]

Установил Текстовое подтверждение и Логи регистрации.

Спасибо, Борис Бердичевский!

Логи удалось немного сократить, убрал из них строки с пустым ответом.

includes/captcha/plugins/phpbb_captcha_qa_plugin.php

Код: Выделить всё

// Register LOG  Start -->
                if ($config['enable_register_log'])
                        add_log('register', 'REGISTER_TEXT_CONFIRM', $this->question_text, $answer);
//-->Register LOG  End

Заменил на

Код: Выделить всё

// Register LOG  Start -->
                if (($config['enable_register_log']) and (!empty($answer)))
                        add_log('register', 'REGISTER_TEXT_CONFIRM', $this->question_text, $answer);
//-->Register LOG  End

[Quant_ds]

В общем мод "лог регистраций" от Бориса Бердичевского не заработал. Помогайте

НЕ появился переключатель "Вести лог регистраций" в "Общие-> Регистрация пользователей"

ну и соответственно лог регистраций пуст

все правки 3 раза перепроверил

Вот правленые файлы с путями - тут можно увидеть в явном виде все правки:
RegMod.rar
Вот скрин включения мода

Вот скрин с логами админа и виден пункт включившегося модуля

А вот собственно раздел модуля регистраций где так и не появился включатель


вот кусок с константами includes/constants.php

Код: Выделить всё

// Log types
define('LOG_ADMIN', 0);
define('LOG_MOD', 1);
define('LOG_CRITICAL', 2);
define('LOG_USERS', 3);
//-- mod : log connections --------------------------------------------------------
//-- add
define('LOG_CONNECTIONS', 4);
//-- end : log connections --------------------------------------------------------
// Register LOG Start -->
define('LOG_REGISTER', 5);
//-->Register LOG End -->

Версия форума 3.0.11
отлаживаю на Денвере

Если закоментить (то есть отключить проверку на включенность - включено всегда) вот это:

Код: Выделить всё

if ($config['enable_register_log'])

в includes\captcha\plugins\phpbb_captcha_qa_plugin.php и в includes\ucp\ucp_register.php

- то логи пишет и отображает, - но без выключателя не очень хорошо.

То есть проблема только в отображении выключателя в настройках регистрации..... :wo_ol:

куды рыть?