Спам Боты

[Ph-A 395]

IP.Board 2.3.x Spam Prevention Improvement

[Fisana 700]

Спасибо, обновила :)

[desti 10]

А я что-то не понял всей глубины этого "патча"..

 

$regid = md5( uniqid(microtime()) ) - неужели боты ухитряются предсказывать результат этого генератора???

 

И вообще я не понимаю, при чем тут xmlout.php. К нему обращение идет только при обновлении картинки (если на нее нажать). А стартово картинка генерится в ipsclass.php вызовом метода из class_captcha.

[Fisana 700]

Ну вот не регистрируются больше боты после установки патча :)

[desti 10]

У них перерыв, отдыхают :) Такое впечатление, что сейчас идет отладка софта, основной удар будет попозже.

 

Я в задумчивости.. Залез в xmlout.php, вместо рекомендованной строки написал $... = "Ж..А" и зашел на страничку регистрации. Ну ничего не изменилось, та же каптча. А вот если на нее нажать - вылезет "Ж..А". Т.е. как было, так и осталось, но боты не жмут на "перегрузить картинку". Не регистрируются - возможно изменились фонты и фон, распознавалка у них временно не работает.

[Fisana 700]

Да нет, они активны и сейчас. Пытаются регистрироваться.

Только что вчерашний пропущенный аккаунт удалила.

Некоторые регистрируются, потом еще раз заходят профиль изменить, а потом еще ходят для спама.

Ну и в эти повторные приходы еще несколько аккаунтов пытаются зарегистрировать.

 

Так вот сейчас не могут уже.

[desti 10]

с дружественного форума:

 

----------------------------------------

Установил это и все равно боты прут как немец на Москву smile.gif

А подскажите,они у меня регяца,но ничего не пишут,может и пусть регяца или их нужно удалять ?

---------------------------------------

 

Я чего.. я ничего.. :)

[Fisana 700]

Их нужно удалять обязательно, особенно если профили и подписи от индексации не закрыты.

И спамить они наверняка потом придут.

Даже если капчу поправить, уже существующие бот-аккаунты останутся.

 

Совет дружественному форуму:

менять шрифты.

Я сейчас все поудаляю, кроме своего специфического.

[desti 10]

Надо делать свою каптчу, уникальную, иначе эта история будет повторяться бесконечно.

[Fisana 700]

Согласна. Но пока временное решение вроде не подводит.

[Ph-A 395]

А я что-то не понял всей глубины этого "патча"..

Я тоже. Вчера посмотрел, посмотрел и включать регистрацию на форуме не стал.

 

Их нужно удалять обязательно, особенно если профили и подписи от индексации не закрыты.

А может проще закрыть?

 

менять шрифты.

Я сейчас все поудаляю, кроме своего специфического.

Да. Только "нормальные" шрифты сложны и для людей.

 

Надо делать свою каптчу, уникальную, иначе эта история будет повторяться бесконечно.

Ага. При чем расчитанную не на отгадывание, а на логику.

Угадать символы это бесконечная гонка вооружения, кто -- кого.

[desti 10]

У меня на логику сделано, надо составить слово из слогов. Решение не идеальное, но уникальное, с момента установки ни один бот не пробрался, заодно тест на сообразительность.

[Ph-A 395]

У меня на логику сделано, надо составить слово из слогов. Решение не идеальное, но уникальное, с момента установки ни один бот не пробрался, заодно тест на сообразительность.

И не должны. Хотя можно обойти -- составлением словаря, но не кто не будет делать даже из-за десятка форумов.

У меня есть мысль сделать для регистрация, ответы на вопросы. И вопросы по правилам форума. Пока не прочел правила и не ответил на конкретный вопрос, не зарегистрировался.

 

Что меня удивляет, каптча Битрикса визуально не сложнее. Но держится.

У меня есть пару форумов на phpBB. На одном регистрация закрыта, на другом свободная. Спама нет. Каптча простейшая ...

 

На многих форумах IPB ругают за безопасность и платность. Последние события увы, еще больше, снизят популярность хорошему движку.

[Alexander 0]

Можно еще забанить эти "почтовые сервисы", кардинально ничего не изменит конечно, но и хуже не станет:

 

*@email.org

*@email.com

*@e-mail.org

*@canamedic.com

*@tmail.net

*@gawab.com

*@viagrabe.com

[desti 10]

А ко мне перли с gmail.com.. его тоже? Жалко, у меня там почта.

 

Инвижн - коммерческий форум, достаточно дорогой и на нем крутятся большие раскрученные проекты. И спамеру интересно разместить инфу именно на таком ресурсе, а не на дохлом форуме на бесплатном движке. Вот и попали многие под раздачу.

 

А насчет проверки пользователя - есть у меня одна бредовая идея, но пока не знаю, с какой стороны к ней подойти.