[3.2][3.3] Antibot 42 - защита от спам-ботов

[Nekstati]

ab42.png

 
Antibot 42

Защищает от регистрации спам-ботов, а также от спама при гостевом постинге и через форму связи с администрацией.

Авторы: Татьяна5 и Nekstati.

Работает незаметно для пользователя.
Капчу можно отключить.
Гостевой постинг можно разрешить.
Попытки ботов зарегистрироваться или отправить пост логируются.
Активность спам-ботов можно наблюдать как в логах, так и в реальном времени на странице "Кто сейчас на конференции" (viewonline.php) (нажмите там ссылку "Показать гостей").
 

Тем, кто хочет принять участие в улучшении этого расширения 

Нескольпо просьб:

1. Сообщайте нам об эффективности расширения и присылайте логи, когда в них накопится 200-300 строк или больше. Логи помогут нам понять, какие методы отсеивания ботов работают лучше, а какие хуже. (Как прислать лог? Зайдите в админку - вкладка Расширения - Antibot 42, там есть поле с логом, скопируйте из него текст и пришлите нам в личном сообщении. Логи не содержат информации о вашем сайте и пользователях, кроме IP-адресов ботов.)
2. В админке есть переключатель методов отсеивания ботов. По умолчанию все методы включены, но вы нам поможете, если поэкспериментируете с ними. Например, первый день - первый метод, второй день - второй метод и т.д. Сообщайте нам, какой метод оказался эффективнее.
3. На время отключите другие антиспам-расширения, а также стандартную капчу. Это поможет вам и нам понять, насколько эффективен Antibot 42. Если же не отключаете их, то сообщайте нам, какие именно антиспам-расширения вы используете.
4. Временно разрешите гостевой постинг и сообщите нам, появился ли спам.

 

Совместимость 

Рекомендуемая версия phpBB - 3.2.2 и выше.
Теоретически расширение совместимо с любой версией phpBB 3.1.0—3.3.0, но не на всех тестировалось.
На версиях ниже 3.2.2 функциональность ограничена.
Версия PHP - 5.4 и выше.
На сервере должен быть включён mod_rewrite (или его аналоги в Nginx/IIS). (На большинстве хостингов он включён.)

Возможна неполная совместимость с некоторыми стилями в phpBB 3.2.0 и ниже. Возможна неполная совместимость с расширениями типа Social Login, особенно на phpBB 3.1.х. В таком случае пробуйте отключать в админке методы обнаружения спамботов по одному. А лучше обновите phpBB.

Возможна несовместимость с расширениями, влияющими на процесс регистрации или вносящими изменения в страницу регистрации, например Cofirm Email. Способ исправления: пробуйте отключать в админке, в настройках Antibot 42, методы обнаружения спамботов по одному. Или откажитесь от несовместимых расширений. Если вы отключили все такие расширения, но проблемы с регистрацией всё равно остаются - попробуйте временно поменять ваш нестандартный стиль на Prosilver. Если на Prosilver’е проблем нет - присылайте нам ссылку на ваш стиль.

 

Прочее 

Для логирования географического положения ботов используется GeoIP2, однако в комплект расширения включена только база стран. Если хотите, чтобы в логах отображался также и город спам-бота, скачайте базу городов (GeoLite2 City), распакуйте скачанный архив и поместите файл GeoLite2-City.mmdb в подпапку "geoip" в папке расширения.

 
Это расширение не защищает от живых спамеров. Для борьбы с ними рекомендуем вот что:
1. Stop Spamer Register (автор: Sheer) - проверяет email, Ip и nick (в комбинации или по отдельности, выборочно) по базе stopforumspam.com.
2. Уже зарегистрировавшихся спамеров можно вычислить при помощи расширения [3.2][beta] Spamer Finder (автор: Sheer)
3. Authorized for URLs - запрещает группе "Новые пользователи" постить ссылки и тем самым лишает спам-рассылки смысла.

Прокачиваем защиту от ботов: Antibot 42 и Fail2Ban + результаты.
 
Скачать:

Antibot42_v1.0.2b.zip

Antibot42-v1.0.5c--2023.09.25.zip

 
GitHub: https://github.com/Nekstati/phpBB-Antibot42 (v1.0.5)

При обновлении необходимо удалить старую папку расширения целиком. Не обновляйте копированием поверх.

[Татьяна5]

er107, так-то можно отключить один из методов, но подмена ссылок - основная часть защиты. Сквозь остальные ботам будет пробиться легче

[er107]

Это я понимаю, но как Яндекса отвадить от формы регистрации? Присосался как клещ уже который день, гуглбот же, кстати, так себя не ведет...

[Татьяна5]

er107, ссылок на регистрацию из других расширений на форуме нет?

[er107]

Отправлено спустя 42 секунды:
Татьяна5, нет, все стандартно из "коробки".

[Siava]

Я конечно не извращаюсь, мониторя ботов в списке онлайн, но за ними такого поведения ни разу не замечал. Хотя в вебмастере яши раньше попадались ссылки антибота. Не исключаю, что он туда мог заглядывать, но не жить, как на скриншотах выше. Ему и так есть что поиндексировать

[er107]

Так и я не извращался, ровно до того момента, как в этой теме прочитал про такое поведения Яндекс бота, посматриваю периодически, и вижу, что он постоянно висит на форме регистрации. Она же меняется, вот он и перебирает адреса до бесконечности...

86.jpg

[Siava]

er107, пропишите в robots.txt запрет открывать ucp.php

[er107]

Попробую, у меня робот.тхт вообще нет, ибо опирался на мнение:

Код: Выделить всё

Re: robots.txt для 3.x
Сообщение Татьяна5 » 23.09.2021 18:28

Лично я бы robots.txt не создавала. От него толку нет

[Siava]

er107, это мнение программиста и я с ней согласен
но с точки зрения SEO-оптимизации и продвижения сайта в поиске оно не совсем верно

[er107]

И правда, стоило прописать в роботсе запрет на форму регистрации, так Яндекс сразу отстал от этой формы и полез сканировать форум. Спасибо за эту идею:)

[jurvrn-f]

Возможно будет полезным добавить на страницу регистрации атрибут

так это не помогло или нет?

[Siava]

jurvrn-f, ну как сказать... С добавлением ничего не получилось в итоге

[Shredder]

Конфликт с OneAll Social Login так и не исправили?
Re: [3.1][3.2] Antibot 42 - защита от спам-ботов

[Lutz]

Форум иногда вылетает с 502, но хостер говорит, что у него всё ок и ссылается на это расширение. Просит добавить в htaccess текст с max_execution_time, но так и не понял, как его правильно вставить, потому что тупо вставить в конец текста нельзя, сайт выдает ошибки, а что надо добавить, моя не знать.

Ещё служба поддержки предложила обратиться к разработчикам расширения с просьбой оптимизировать qpGCA.php.

Как я понял, нужно отключать какие-то из пяти методов защиты. Подскажите, пожалуйста, какие?

[er107]

Кстати, для статистики, тоже столкнулся с пятисотой ошибкой, она, правда, бывает очень редко, поэтому не стал с ней разбираться, отчего появляется.