Борьба со спамом на форуме (на примере forum.rosalab.ru)

[Flint71]

Juliette
что за спам на форуме? модеры спят?

[sash-kan]

Juliette
что за спам на форуме? модеры спят?

вы так говорите, как будто это что-то плохое·
во-первых, очень полезная информация· особенно про женскую виагру·
во-вторых, употребляются, как я понимаю, фразы из популярных запросов, что служит целям раскрутки ресурса·

[taaroa]

free-shell-bnc-sex-mp3-video-warez-anal-oral-lesbian-gay-porn.blasux.ru

[Juliette]

Juliette
что за спам на форуме?

Я уже просила помощи по этому вопросу. Получила некоторые ссылки и кучу насмешек. У меня доступ только к графич. админке, а эффективные способы против этих уродов, насколько я понимаю, работают из консоли. О консольных настройках я и прошу, передам их админам дальше. Уважаемый СашКан как всегда только посмеивается

модеры спят?

утром в субботу нельзя..? патетически вопрошать это конечно легче, чем помочь практическим советом.

free-shell-bnc-sex-mp3-video-warez-anal-oral-lesbian-gay-porn.blasux.ru

на ЛОР перенаправляет. Согласна.

зы -- с парнями города Львова я бы того, познакомилась... город сказочный, конечно

[Bizdelnick]

Я бы начал изучение вопроса с http://www.phpbb.com/customise/db/modifications/anti-spam-9/. В частности вот это вроде интересная штука.

[sash-kan]

Уважаемый СашКан как всегда только посмеивается

уважаемая Джульетта предлагает поплакать? (улыбка)

окей, поплачем вместе изложу подробнее очевидные истины:
1. ложки нет серебряной пули не существует·
2. если на ресурсе может зарегистрироваться человек, может зарегистрироваться и нехороший человек·

одну из волн регистраций у нас на форуме удалось сбить благодаря тому, что нехорошие люди указывали в профиле уникальную идентифицирующую их информацию·
для этого я чуть-чуть подправил соответствующий код движка, и эта правка, даже если я её отыщу, никаким образом не поможет в другом движке (и вообще в ситуации, отличной от той, сколько-то-летней давности)·

ещё одна напасть была: спамеры не постили спам, а отсылали пм-ы·
тут тоже правка движка (пресловутый лимит на количество писем), которая опять же ничем не поможет в другом движке·

а действительно работоспособный метод — оперативное удаление и бан (в т.ч. и по ipv4)…

разрешите продолжать писать в более радостном ключе?

[Juliette]

а действительно работоспособный метод — оперативное удаление и бан (в т.ч. и по ipv4)…

Их там over 9000 что-то...

разрешите продолжать писать в более радостном ключе?

Разрешаю.

[sash-kan]

Их там over 9000 что-то...

отключено подтверждение регистрации через почтовый ящик?

если всё-таки включено, то напоминаю о существовании временного жёсткого административного метода: перевод на ручное подтверждение регистрации (администратором)·

ну и таймаут перед отсылкой письма увеличить не помешает (если есть возможность)·

[taaroa]

отключено подтверждение регистрации через почтовый ящик?

yes. этапять.©®™

[akdengi]

1. Регистрация с подтверждения от спамеров не спасает (никто не отменял подмену сессии от одного легального пользователя, которая эксплуатируется ботом)
2. Помогает расширение спам-отсева, связанное со списками спамеров и реагирующее на ключевые слова (для наших неадекватов помогает)

Ну и совместная настройка по тайм-ауту отправки сообщений, премодерация новых пользователей на уровне одобрениях хотя бы одного первого сообщения + ACL. Иначе лезут на свет.

Для вики - защита страниц и регистрация через форумный движок (надежнее).

У меня так сделано.

[Juliette]

Их там over 9000 что-то...

отключено подтверждение регистрации через почтовый ящик?

Отключено, ага
пойду включу

[Juliette]

Активация учётных записей:
Эта группа настроек определяет, могут ли пользователи иметь доступ к конференции сразу после регистрации или для этого требуется подтверждение регистрации. Также здесь можно отключить регистрацию вообще.

Пункты, где можно галочки проставить:

• Отключено
• Нет
• Пользователем
• Администратором

Отметила "пользователем." Попробуйте кто-нить зарегиться и скажите, что будет.

[Flint71]

утром в субботу нельзя..? патетически вопрошать это конечно легче, чем помочь практическим советом.

что тут советовать? я не силен в админстве форумов... а с понедельника по субботу включительноя с 6.40 до 8.00 МСК в сети..

[SinClaus]

На одном из местных форумов где мне приходится работать модером-ассенизатором , вся защита от спама лежит на ём, т.е. на модере - но зато мгновенный бан по умолчанию и в одном клике - бан по IP очень ускоряет отстрел. Сейчас спамеров весьма поубавилось. Да, кстати. при подтверждении регистрации на мыло очень помогает предварительная блокировка "дефолтных" адресов, типа user@usa.com

[sash-kan]

Попробуйте кто-нить зарегиться и скажите, что будет.

у синьоры закончились почтовые ящики и сломалась кнопка logout?
чип и дейл спешат на помощь!

после регистрации:
Your account has been created. However, this board requires account activation, an activation key has been sent to the e-mail address you provided. Please check your e-mail for further information.

попытка логина без подтверждения:
Указанное имя пользователя в настоящее время неактивно. Если вы испытываете трудности с активацией своей учётной записи, то свяжитесь с администратором конференции.

в почтовом ящике письмо от какого-то georgy.sapronov@rosalab.ru
перейдя по ссылке, активировал учётку и смог залогиниться·

вопросы:
кто-такой georgy.sapronov@rosalab.ru и почему он шлёт мне письма о регистрации?
почему такая дискриминация в отношении языков интерфейса (русский и british english)? вы таки не любите амегиканцев и пгочих фганцузов?
почему такая дискриминация в отношении login name? даже минус не допустим…

[Juliette]

Ага, ну отлично. Спасибо, Саш, что проверил. Посмотрим, как сейчас будет и потом дальше чего-нить подкрутим.
ЗЫ -- с перепугу сегодня в логинах оставила только буквы и цифры, сейчас верну всё.

ЗЫЗЫ -- поправила. Михаил, перелогинивайтесь

зызызы -- всё равно какой-то гад уже прорвался давайте продолжать разговор ТУТ

[sash-kan]

ЗЫ -- с перепугу сегодня в логинах оставила только буквы и цифры, сейчас верну всё.

а можно мне по блату заменить "2" на "-" в логине?
(кнопочки "change login name" не нашёл)·

[Juliette]

ЗЫ -- с перепугу сегодня в логинах оставила только буквы и цифры, сейчас верну всё.

а можно мне по блату заменить "2" на "-" в логине?
(кнопочки "change login name" не нашёл)·

Поменяла.

[sash-kan]

Поменяла

спасибо·

[Goodvin]

после регистрации:
Your account has been created. However, this board requires account activation, an activation key has been sent to the e-mail address you provided. Please check your e-mail for further information.

То есть, если русскоязычный пользователь русскоязычного дистрибутива от российской конторы-производителя не знает английского языка и недостаточно искушён в интернетах, чтобы перевести с помощью гугля, то он вообще не поймёт как ему зарегистрироваться и чего от него хотят?

P.S.
А перевод гугля тоже прекрасен:

Ваш аккаунт был создан. Тем не менее, эта плата требует активации учетной записи, ключ активации был отправлен на адрес электронной почты, который вы указали. Пожалуйста, проверьте свой ​​адрес электронной почты для дальнейшей информации.

Плата, требующая активации, это пять.
Ну и призыв проверить "свой адрес электронной почты", а не ящик.
Многие ли не-гуру догадаются, что надо проверять не адрес, а почтовый ящик?
Адрес-то вот он, на бумажке записан - с ним всё в порядке. Чего его проверять-то?
Что с ним случится?

[SinClaus]

А когда напишут по русски, возникнет вопрос: "А как неграмотный пользователь компа поймёт, что он должен делать дальше?"
IMHO до появления таких юзеров не то что осталось не долго, они уже наводняют сеть.

[Bizdelnick]

А как неграмотный пользователь компа поймёт

Не "неграмотный", а обычный™.

[sash-kan]

после регистрации:
Your account has been created. However, this board requires account activation, an activation key has been sent to the e-mail address you provided. Please check your e-mail for further information.

То есть, если русскоязычный пользователь русскоязычного дистрибутива от российской конторы-производителя не знает английского языка…

… то по умолчанию увидит сообщение на русском, а не на выбранном мною british english·
так что не всё так ужасно, если не считать дискриминации при выборе языка интерфейса (всего два вариант: russian и british english)·

[Kisle_gliste]

Могу "успокоить": список ключевых слов помогает слабо. Завалят спамом на других языках. Сам модерирую один форум, так там русскоязычного спама подавляющее меньшинство. Причем в основном реклама сайтов со шлюхами или тупо заманивают туда, где вирусня. А именно реклама в основном на английском и почему-то польском. Три месяца например валилась реклама какой-то стоматологии в Варшаве, причем с разных адресов.

[shotdownsystem]

надо вместо кнопочки "Отправить" обязать диффур решить, пазл собрать или на худой конец, указать предмет на фотографии. Здесь, кстати, и шлюхи могут пригодится. с ними веселее.