Думаю многих достали спам боты.

Вобщем на форум лезут как мухи на .... кхм, сладкое.

Уже запретил создавать темы юзерам у кого меньше 2 сообщений. А теперь боты лазят по темам и пишут сообщения. Уже сил нету травить их.

Пробовал установить на локалхосте мод Captcha - все равно при регистрации просто вводить номер надо. Нету того что должно быть. Может кто поможет? Как от них избавиться?

Изменено 8 апреля 201115 г пользователем Fisana

Спасибо, обновила :)

А я что-то не понял всей глубины этого "патча"..

 

$regid = md5( uniqid(microtime()) ) - неужели боты ухитряются предсказывать результат этого генератора???

 

И вообще я не понимаю, при чем тут xmlout.php. К нему обращение идет только при обновлении картинки (если на нее нажать). А стартово картинка генерится в ipsclass.php вызовом метода из class_captcha.

Ну вот не регистрируются больше боты после установки патча :)

У них перерыв, отдыхают :) Такое впечатление, что сейчас идет отладка софта, основной удар будет попозже.

 

Я в задумчивости.. Залез в xmlout.php, вместо рекомендованной строки написал $... = "Ж..А" и зашел на страничку регистрации. Ну ничего не изменилось, та же каптча. А вот если на нее нажать - вылезет "Ж..А". Т.е. как было, так и осталось, но боты не жмут на "перегрузить картинку". Не регистрируются - возможно изменились фонты и фон, распознавалка у них временно не работает.

Да нет, они активны и сейчас. Пытаются регистрироваться.

Только что вчерашний пропущенный аккаунт удалила.

Некоторые регистрируются, потом еще раз заходят профиль изменить, а потом еще ходят для спама.

Ну и в эти повторные приходы еще несколько аккаунтов пытаются зарегистрировать.

 

Так вот сейчас не могут уже.

с дружественного форума:

 

----------------------------------------

Установил это и все равно боты прут как немец на Москву smile.gif

А подскажите,они у меня регяца,но ничего не пишут,может и пусть регяца или их нужно удалять ?

---------------------------------------

 

Я чего.. я ничего.. :)

Их нужно удалять обязательно, особенно если профили и подписи от индексации не закрыты.

И спамить они наверняка потом придут.

Даже если капчу поправить, уже существующие бот-аккаунты останутся.

 

Совет дружественному форуму:

менять шрифты.

Я сейчас все поудаляю, кроме своего специфического.

Надо делать свою каптчу, уникальную, иначе эта история будет повторяться бесконечно.

Согласна. Но пока временное решение вроде не подводит.

А я что-то не понял всей глубины этого "патча"..

Я тоже. Вчера посмотрел, посмотрел и включать регистрацию на форуме не стал.

 

Их нужно удалять обязательно, особенно если профили и подписи от индексации не закрыты.

А может проще закрыть?

 

менять шрифты.

Я сейчас все поудаляю, кроме своего специфического.

Да. Только "нормальные" шрифты сложны и для людей.

 

Надо делать свою каптчу, уникальную, иначе эта история будет повторяться бесконечно.

Ага. При чем расчитанную не на отгадывание, а на логику.

Угадать символы это бесконечная гонка вооружения, кто -- кого.

У меня на логику сделано, надо составить слово из слогов. Решение не идеальное, но уникальное, с момента установки ни один бот не пробрался, заодно тест на сообразительность.

У меня на логику сделано, надо составить слово из слогов. Решение не идеальное, но уникальное, с момента установки ни один бот не пробрался, заодно тест на сообразительность.

И не должны. Хотя можно обойти -- составлением словаря, но не кто не будет делать даже из-за десятка форумов.

У меня есть мысль сделать для регистрация, ответы на вопросы. И вопросы по правилам форума. Пока не прочел правила и не ответил на конкретный вопрос, не зарегистрировался.

 

Что меня удивляет, каптча Битрикса визуально не сложнее. Но держится.

У меня есть пару форумов на phpBB. На одном регистрация закрыта, на другом свободная. Спама нет. Каптча простейшая ...

 

На многих форумах IPB ругают за безопасность и платность. Последние события увы, еще больше, снизят популярность хорошему движку.

Можно еще забанить эти "почтовые сервисы", кардинально ничего не изменит конечно, но и хуже не станет:

 

*@email.org

*@email.com

*@e-mail.org

*@canamedic.com

*@tmail.net

*@gawab.com

*@viagrabe.com

А ко мне перли с gmail.com.. его тоже? Жалко, у меня там почта.

 

Инвижн - коммерческий форум, достаточно дорогой и на нем крутятся большие раскрученные проекты. И спамеру интересно разместить инфу именно на таком ресурсе, а не на дохлом форуме на бесплатном движке. Вот и попали многие под раздачу.

 

А насчет проверки пользователя - есть у меня одна бредовая идея, но пока не знаю, с какой стороны к ней подойти.

Можно еще забанить эти "почтовые сервисы", кардинально ничего не изменит конечно, но и хуже не станет:

У меня изредка возникает мысли, запреты всех бесплатных почтовых серверов. Но народ меня не поддерживает.

 

Инвижн - коммерческий форум, достаточно дорогой и на нем крутятся большие раскрученные проекты. И спамеру интересно разместить инфу именно на таком ресурсе, а не на дохлом форуме на бесплатном движке. Вот и попали многие под раздачу.

Не знаю. Не уверен, что из-за этого.