[RC] Stop Advertisement Bots v.3

Сообщение **Xpert** » 18.01.2008 8:18

Продолжение одноименного мода первой и второй версией, необходимость обновления которых вызвана волной форумного спама, которую администраторы ощущают на себе с 14.01.2008. Принцип аналогичен второй версии - уникальные имена полей ввода, только теперь они еще более уникальные. Кроме того, в этой версии уже нет счетчика ботов, отправки писем и выдачи им сообщений о том что они боты - возможность эта, как показало время, не очень востребована.

Перед установкой необходимо удалить моды предыдущих версий.
Мод недооформлен, но полностью работоспособен, будет приведен в порядок в самое ближайшее время. Как и во второй версии, если у вас есть отличные от стандартных поля в trim_var_list и strip_var_list, с ними необходимо поступить по аналогии с другими полями.

MXM · Сообщение **MXM** » 20.01.2008 0:30

Mugger, у меня такое подозрение, что боты помимо того, что регестрируются, сами еще и активируют свою учетную запись...

vic2 · Сообщение **vic2** » 20.01.2008 1:21

ИМХО без счетчика все-таки трудно оценить эффективность защиты. Я так понимаю Xpert сейчас занят. Может кто подскажет как втулить счетчик?

Муж · Сообщение **Муж** » 20.01.2008 1:31

А предыдущие версии надо удалять перед установкой этой версии?

Сообщение **Siava** » 20.01.2008 1:33

Муж

Xpert писал(а):Перед установкой необходимо удалить моды предыдущих версий.

krakozyabr · Сообщение **krakozyabr** » 20.01.2008 3:14

vic2, оценку эффективности можно произвести по отсутствию ботов на форуме. Так ли важна статистика и точное количество запрещённых регистраций?

vic2 · Сообщение **vic2** » 20.01.2008 3:39

krakozyabr
Установил мод. Пока регистраций нет. И все же не понятно ПОКА нет? Какая часть ботов обходит мод? Сколько было отфутболено?
Да и просто приятно видеть результат.
Статистика не так уж и важна, но счетчик не очень то и много статистики выдает. Он просто показывает, что мод работает.

P.S. Долго изучал код... пора спать наверное. Как подключить счетчик так и не придумал. Подожду Xpertа. Может все же сочтет нужным счетчик. Неужели он только мне нужен?

Пока ни один бот не зарегился. Видимо все же мод "правильный" :wink:

Сообщение **Xpert** » 20.01.2008 8:36

Instructor писал(а):Кажется лишней переменная $config:

Никакая она не лишняя, вместо нее должно быть написано $board_config

vic2 писал(а):А нельзя ли обозначить точку входа для счетчика?

А как вы предлагаете вообще определять, бот человек или нет по вводимым данным?

barlog · Сообщение **barlog** » 20.01.2008 9:47

Lancerrr писал(а):А все пункты нужно переделывать в обратном порядке или что-то можно оставить?
И SQL команду отменять?

Может, где то здесь можно просто исходные файлы копирнуть и подложить на сервак?

MXM писал(а): Lancerrr, vse udalyaj!
Sql-zapros toge.

а как отменить SQL запрос?

vic2 · Сообщение **vic2** » 20.01.2008 10:25

Xpert
Я наверное чего-то не понял в принципе работы мода. Я думал он отличается от v2.0.0 только тем, что поля имеют индивидуальные имена для каждого форума. В таком случае бота можно определить по попытке заполнить к.л. обязательное поле со стандартным именем. Если же я неправ, то... постараюсь успокоиться и забыть о существовании ботов. Пока их нет. Спасибо!

Муж · Сообщение **Муж** » 20.01.2008 12:09

В sab v.3 в описании установки стоит код:

Код: Выделить всё

#
#-----[ FIND ]------------------------------------------
#
	$username = ( !empty($HTTP_POST_VARS['username']) ) ? phpbb_clean_username($HTTP_POST_VARS['username']) : '';

#
#-----[ REPLACE WITH ]------------------------------------------
#
	// [begin] Stop Advertisement Bots 2.0.0
	$param = ( $mode == 'register' ) ? get_crypted_name('username') : 'username';
	$username = ( !empty($HTTP_POST_VARS[$param]) ) ? phpbb_clean_username($HTTP_POST_VARS[$param]) : '';
	// [end] Stop Advertisement Bots 2.0.0

Правильнее написать будет

Код: Выделить всё

Stop Advertisement Bots 3.0.0

, да?

vic2 · Сообщение **vic2** » 20.01.2008 12:35

Муж
Это же уже исправил MXM.
Впрочем на работоспособности это не отразится.

Сообщение **rxu** » 20.01.2008 13:40

Это комментарий, можете там хоть автобиографию написать.

Mugger · Сообщение **Mugger** » 21.01.2008 0:02

MXM писал(а):Mugger, у меня такое подозрение, что боты помимо того, что регестрируются, сами еще и активируют свою учетную запись...

да так и есть!
Этоже несложно сделать. Маленький е-маил клиент, и усё!

Вообщем блогодаря моду за 3 дня, только 1 прорвался пост рекламный! обычно за этот период 5-15 точно было!

Огромное спасибо автору!!!!!
Респект!!!!

MXM · Сообщение **MXM** » 21.01.2008 0:49

Сделал очередную поправку в моде.
Правка от Xpert'а: здесь.
Мод в котором сделал поправки: здесь.

Xpert, для тебя: подтверди правильность сделанных мною правок, если всё гуд, то обнови свой первый пост: закачай туда исправленную версию.

А.Г.А. · Сообщение **А.Г.А.** » 21.01.2008 0:58

Спасибо, поставил...
Форум, который я сейчас спасаю от спама ну очень им перегружен.
За 10 дней использования sab 2.0.0 он остановил 170 ботов. И еще штук 40 прошло. Надеюсь, теперь все изменится

Еще раз спасибо!