Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

[3.2][3.3] Antibot 42 - защита от спам-ботов

Все расширения, созданные нашим сообществом для phpBB, как находящиеся в разработке, так и прошедшие валидацию на официальном сайте phpbb.com, будут анонсированы тут. Вся техническая поддержка по этим расширениям оказывается в этом форуме.
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB3.1.x/3.3.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 3336
Стаж: 15 лет 1 месяц
Благодарил (а): 25 раз
Поблагодарили: 590 раз

[3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Nekstati »

ab42.png
 
Antibot 42

Защищает от регистрации спам-ботов, а также от спама при гостевом постинге и через форму связи с администрацией.

Авторы: Татьяна5 и Nekstati.

Работает незаметно для пользователя.
Капчу можно отключить.
Гостевой постинг можно разрешить.
Попытки ботов зарегистрироваться или отправить пост логируются.
Активность спам-ботов можно наблюдать как в логах, так и в реальном времени на странице "Кто сейчас на конференции" (viewonline.php) (нажмите там ссылку "Показать гостей").
 
Тем, кто хочет принять участие в улучшении этого расширения 
Нескольпо просьб:
  1. Сообщайте нам об эффективности расширения и присылайте логи, когда в них накопится 200-300 строк или больше. Логи помогут нам понять, какие методы отсеивания ботов работают лучше, а какие хуже. (Как прислать лог? Зайдите в админку - вкладка Расширения - Antibot 42, там есть поле с логом, скопируйте из него текст и пришлите нам в личном сообщении. Логи не содержат информации о вашем сайте и пользователях, кроме IP-адресов ботов.)
  2. В админке есть переключатель методов отсеивания ботов. По умолчанию все методы включены, но вы нам поможете, если поэкспериментируете с ними. Например, первый день - первый метод, второй день - второй метод и т.д. Сообщайте нам, какой метод оказался эффективнее.
  3. На время отключите другие антиспам-расширения, а также стандартную капчу. Это поможет вам и нам понять, насколько эффективен Antibot 42. Если же не отключаете их, то сообщайте нам, какие именно антиспам-расширения вы используете.
  4. Временно разрешите гостевой постинг и сообщите нам, появился ли спам.
 
Совместимость 
Рекомендуемая версия phpBB - 3.2.2 и выше.
Теоретически расширение совместимо с любой версией phpBB 3.1.0—3.3.0, но не на всех тестировалось.
На версиях ниже 3.2.2 функциональность ограничена.
Версия PHP - 5.4 и выше.
На сервере должен быть включён mod_rewrite (или его аналоги в Nginx/IIS). (На большинстве хостингов он включён.)

Возможна неполная совместимость с некоторыми стилями в phpBB 3.2.0 и ниже. Возможна неполная совместимость с расширениями типа Social Login, особенно на phpBB 3.1.х. В таком случае пробуйте отключать в админке методы обнаружения спамботов по одному. А лучше обновите phpBB.

Возможна несовместимость с расширениями, влияющими на процесс регистрации или вносящими изменения в страницу регистрации, например Cofirm Email. Способ исправления: пробуйте отключать в админке, в настройках Antibot 42, методы обнаружения спамботов по одному. Или откажитесь от несовместимых расширений. Если вы отключили все такие расширения, но проблемы с регистрацией всё равно остаются - попробуйте временно поменять ваш нестандартный стиль на Prosilver. Если на Prosilver’е проблем нет - присылайте нам ссылку на ваш стиль.
 
Прочее 
Для логирования географического положения ботов используется GeoIP2, однако в комплект расширения включена только база стран. Если хотите, чтобы в логах отображался также и город спам-бота, скачайте базу городов (GeoLite2 City), распакуйте скачанный архив и поместите файл GeoLite2-City.mmdb в подпапку "geoip" в папке расширения.
 
Это расширение не защищает от живых спамеров. Для борьбы с ними рекомендуем вот что:
1. Stop Spamer Register (автор: Sheer) - проверяет email, Ip и nick (в комбинации или по отдельности, выборочно) по базе stopforumspam.com.
2. Уже зарегистрировавшихся спамеров можно вычислить при помощи расширения [3.2][beta] Spamer Finder (автор: Sheer)
3. Authorized for URLs - запрещает группе "Новые пользователи" постить ссылки и тем самым лишает спам-рассылки смысла.

Прокачиваем защиту от ботов: Antibot 42 и Fail2Ban + результаты.
 
Скачать:
Antibot42_v1.0.2b.zip
Antibot42-v1.0.5c--2023.09.25.zip
 
GitHub: https://github.com/Nekstati/phpBB-Antibot42 (v1.0.5)

При обновлении необходимо удалить старую папку расширения целиком. Не обновляйте копированием поверх.
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 3336
Стаж: 15 лет 1 месяц
Благодарил (а): 25 раз
Поблагодарили: 590 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Nekstati »

romeo_piter, слишком много "если". Если кто-то заставит работать нерабочую Гугл-авторизацию и т.д.

Когда некто заходит на штатную страницу регистрации (ucp.php?mode=register), с точки зрения расширения это бот или хакер. Тогда появляется Чак и надирает ему зад. То же самое, когда заходят по "странного вида" ссылке, которая сгенерирована данным расширением, но устарела или относится к другой пользовательской сессии. URL страницы входа (ucp.php?mode=login или mode=login_link) неважен, важен вид ссылки на регистрацию. Если там штатная ссылка (ucp.php?mode=register) - возможно, вы сами прописали её где-то в настройках авторизации или Гугла? Если же там ссылка "странного вида", но нерабочая и вызыающая Чака, то скорее всего в процессе входа через Гугл запустилась новая гостевая сессия на форуме, и мы это вряд ли можем исправить.

Как вариант, можете отключить "Метод защиты №3", но это основной метод, без него от расширения мало толку.
romeo_piter
phpBB 2.0.21
Сообщения: 1317
Стаж: 15 лет
Благодарил (а): 159 раз
Поблагодарили: 21 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение romeo_piter »

Nekstati писал(а): 28.09.2023 11:22 слишком много "если"
Авторизация починена. Все эти если - не мной придуманы. Это штатное поведение авторизации. Я добавил только кнопку. Она с тем же успехом может быть в любом месте - ссылка будет иметь именно этот вид, по другому работать не будет.

Линк на регистрацию (ucp.php?mode=register), ведущий к Чаку, формируется из этого шаблона: ucp_login_link.html. Почему он не подхватывает вашу хитрую ссылку, как это происходит с кнопкой на странице входа (ucp.php?mode=login) - я не знаю.
Аватара пользователя
Yukh
phpBB 1.4.4
Сообщения: 153
Стаж: 11 лет 10 месяцев
Откуда: Москва
Благодарил (а): 14 раз
Поблагодарили: 10 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Yukh »

После обновления расширения до 1.0.5 (скачал с гитхаба), при включенном методе №3 регистрация не работает вообще. При нажатии на кнопку "регистрация" выкидывает на страницу "вход" вместо формы регистрации.

Был переезд с одного физического сервера на другой. Конфиг nginx скопирован один в один, а вот php настраивался с нуля. Может там кто-то включить надо?

UPD: Последовательное отключение всех расширений показало несовместимость с расширением "Login Required" (https://www.phpbb.com/customise/db/exte ... _required/)
Юрий.
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 3336
Стаж: 15 лет 1 месяц
Благодарил (а): 25 раз
Поблагодарили: 590 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Nekstati »

Yukh,
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Аватара пользователя
Yukh
phpBB 1.4.4
Сообщения: 153
Стаж: 11 лет 10 месяцев
Откуда: Москва
Благодарил (а): 14 раз
Поблагодарили: 10 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Yukh »

Nekstati, спасибо, помогло. У меня вопрос - ссылка на регистрацию измененная - она постоянная или может меняться время от времени?
Юрий.
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12429
Стаж: 12 лет 8 месяцев
Благодарил (а): 166 раз
Поблагодарили: 2478 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Татьяна5 »

Меняется
Аватара пользователя
Yukh
phpBB 1.4.4
Сообщения: 153
Стаж: 11 лет 10 месяцев
Откуда: Москва
Благодарил (а): 14 раз
Поблагодарили: 10 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Yukh »

При каких обстоятельствах и как часто?
Юрий.
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12429
Стаж: 12 лет 8 месяцев
Благодарил (а): 166 раз
Поблагодарили: 2478 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Татьяна5 »

Ссылка привязана к сессии phpBB, то есть она в одно и то же время у всех разная и ещё меняется время от времени
Аватара пользователя
Yukh
phpBB 1.4.4
Сообщения: 153
Стаж: 11 лет 10 месяцев
Откуда: Москва
Благодарил (а): 14 раз
Поблагодарили: 10 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Yukh »

В таком случае, добавление ссылки в настройки расширения Login required не имеет смысла?
Юрий.
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12429
Стаж: 12 лет 8 месяцев
Благодарил (а): 166 раз
Поблагодарили: 2478 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Татьяна5 »

Конкретной ссылки - нет смысла. Nekstati предложила добавить в исключения файл, через который идут ссылки всех расширений
Аватара пользователя
Yukh
phpBB 1.4.4
Сообщения: 153
Стаж: 11 лет 10 месяцев
Откуда: Москва
Благодарил (а): 14 раз
Поблагодарили: 10 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Yukh »

Не увидел этого с телефона, прошу прощения.
Завтра попробую и напишу о результатах.
Юрий.
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 5284
Стаж: 19 лет 3 месяца
Откуда: Питер
Благодарил (а): 186 раз
Поблагодарили: 793 раза

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Siava »

phpbb 3.3.10 + Antibot42-v1.0.5c--2023.09.25

На старом ноуте был установлен браузер PaleMoon 28.5.2 x64. Попробовал зайти к себе на форум и был послан с ошибкой отправки формы.

Код: Выделить всё

Invalid form at ucp.php?mode=login
После отключения метода №5 войти удалось.
:?
Скрытый текст
На самом деле мой IP ещё и fail2ban отправил в баню после двух попыток входа, но это другая история :D
Еще одно нарушение правил и будете забанены. © Mr. Anderson
Ты очистил кеш? © Sheer
https://siava.ru (phpbb 2.0.x 3.5.x)
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12429
Стаж: 12 лет 8 месяцев
Благодарил (а): 166 раз
Поблагодарили: 2478 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Татьяна5 »

Что-то с обработкой js в браузере не так. Или с кешированием страницы
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 5284
Стаж: 19 лет 3 месяца
Откуда: Питер
Благодарил (а): 186 раз
Поблагодарили: 793 раза

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Siava »

Татьяна5 писал(а): 31.10.2023 12:31 Что-то с обработкой js в браузере не так
Это версия браузера примерно 4-5 летней давности.. но думал будет работать. Сам им не пользуюсь, но для большей совместимости с такими динозаврами временно отключил метод 5.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
Ты очистил кеш? © Sheer
https://siava.ru (phpbb 2.0.x 3.5.x)
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12429
Стаж: 12 лет 8 месяцев
Благодарил (а): 166 раз
Поблагодарили: 2478 раз

Re: [3.2][3.3] Antibot 42 - защита от спам-ботов

Сообщение Татьяна5 »

Так-то работать должно было, это вышло исключением

Вернуться в «Анонсы и поддержка расширений для phpBB»