Strona 1 z 1

SPAM na forum

: 26 paź 2017, 07:30
autor: McKee
Tak sobie pomyślałem: Czy da się założyć filtr na nowych użytkowników na np maksymalnie 3 posty dziennie przez pierwsze 24h od założenia konta?
(spamer w nocy zaatakował i 36 postów w różnych tematach od razu stworzył - admini będą mieli trochę pracy ;) - kto wcześnie wstaje ten widzi :D).
Może jeszcze zakaz rejestracji od 1:00 do 6:00 :rotfl:

Re: SPAM na forum

: 26 paź 2017, 07:41
autor: dragonn
Moim zdaniem da się to załatwić łatwiej, wystarczy w rejestracji dać coś specyficznego typowo polskiego. Jak przykład zobaczcie sobie co jest na forum archlinuxa przy rejestracji xDDD https://bbs.archlinux.org/register.php?agree=Agree

Re: SPAM na forum

: 26 paź 2017, 07:51
autor: FlameRunner
McKee pisze:spamer w nocy zaatakował i 36 postów w różnych tematach od razu stworzył - admini będą mieli trochę pracy
Sześć kliknięć. ;)


Prawdopodobnie wkrótce wprowadzimy nową rekapcię, tę co się klika "nie jestem robotem".

Re: SPAM na forum

: 26 paź 2017, 07:53
autor: dragonn
A to nie są czasem "fizyczni spamerzy"?

Re: SPAM na forum

: 26 paź 2017, 08:20
autor: FlameRunner
Znaczy biologiczni? Nie no, nie sądzę by ktokolwiek robił aż taki syf i bylejakość?
Jak dla mnie głupota biologiczna i głupota elektroniczna wyraźnie się różnią, a dzisiejszy poranek wyglądał na popis tej drugiej. ;)

Re: SPAM na forum

: 26 paź 2017, 09:25
autor: McKee
Moim zdaniem to połączone było: fizyczny spamer (pierwszy post nie wiem czy zauważyłeś: coś w stylu "asdf" dla testu i potem 35 wpisów (prawdopodobnie już skrypt poleciał) - siedzi chińczyk (inna tania siła robocza) łamie kapcia i dalej puszcza automat. Może nawet ktoś jakiś soft mu napisał do generowania takich wpisów na różnych forach - w ciągu godziny i setkę stron może tak zaatakować za przysłowiową łyżkę ryżu ;). Nie obronisz się żadnym (nawet nowym) kapciem.

Re: SPAM na forum

: 26 paź 2017, 13:24
autor: kapi
dragonn pisze:Moim zdaniem da się to załatwić łatwiej, wystarczy w rejestracji dać coś specyficznego typowo polskiego. Jak przykład zobaczcie sobie co jest na forum archlinuxa przy rejestracji xDDD https://bbs.archlinux.org/register.php?agree=Agree

Kod: Zaznacz cały

What is the output of "date -u +%V$(uname)|sha1sum|sed 's/\W//g'"?   


nawet gugle nie wie :lol:

.

Re: SPAM na forum

: 26 paź 2017, 13:27
autor: dragonn
kapi pisze:
dragonn pisze:Moim zdaniem da się to załatwić łatwiej, wystarczy w rejestracji dać coś specyficznego typowo polskiego. Jak przykład zobaczcie sobie co jest na forum archlinuxa przy rejestracji xDDD https://bbs.archlinux.org/register.php?agree=Agree

Kod: Zaznacz cały

What is the output of "date -u +%V$(uname)|sha1sum|sed 's/\W//g'"?   


nawet gugle nie wie :lol:

.
xDDD bo to trzeba mieć jakiekolwiek Linuksa pod ręką :lol:

Re: SPAM na forum

: 26 paź 2017, 14:10
autor: marek91
Tak jak filip napisał, zazwyczaj kasujemy użytkownika razem ze wszystkimi postami.
Planujemy zmienić zabezpieczenia przed botami.

Re: SPAM na forum

: 26 paź 2017, 17:31
autor: DVJCODEC
Najlepiej się sprawdza zabezpieczenie: Pytania i Odpowiedzi.
Najważniejsze aby pytania dotyczyły czegoś rodzimego i w odpowiedzi były znaki jak ć,ź,ż, dż itp. Boty tego jeszcze nie łamią ;)

Re: SPAM na forum

: 26 paź 2017, 17:35
autor: dragonn
No właśnie to sugeruję :D. Już kiedyś nawet mówiłem :P.

Re: SPAM na forum

: 26 paź 2017, 17:37
autor: kretu
Błagam tylko nie dawajcie zabezpieczeń na logowanie jak na niektórych forach. U mnie to powoduje że kilka razy dziennie muszę wklepywać jakąś idiotyczna captche na dwóch forach bo mi nigdy sesji nie trzyma:D

Re: SPAM na forum

: 26 paź 2017, 17:42
autor: dragonn
Nie no zabezpieczenie samego logowania to chyba bez sensu..

Re: SPAM na forum

: 26 paź 2017, 18:09
autor: Kopytko
Ejjj przeciez nie ma tego nie wiadomo ile a Filip z Markiem na bieżąco czyszcza wszystko.

Re: SPAM na forum

: 27 paź 2017, 00:46
autor: McKee
Idea była taka, żeby im ułatwić pracę ;)
I pojawiają się ciekawe pomysły, więc jest OK.

Re: SPAM na forum

: 27 paź 2017, 10:28
autor: marek91
Ja raczej widzę udziwnienia przy samej rejestracji a nie przy logowaniu, ale z technicznego punktu widzenia to już się Filip wypowiedzieć musi ;)