спам от бота

AXX · 02 июня 2011, 08:55:41

Появился хитрый бот, обходит капчу в легкую, при том что ее не всегда и живые пользователи правильно вводят. При этом ip постящего равен ip сервера (vds )
на взлом не похоже, других гадостей не замечено, запрет постить гостям помог, по серверу пошарился вроде чужих файлов нет
судя по всему есть какой-то способ подменять ip постящего... никто не сталкивался?
версия форума 1.1.13

nu11 · 02 июня 2011, 13:27:05

Это вас взломали, совершенно однозначно.

AXX · 03 июня 2011, 08:49:30

вот мне это не совсем очевидно. я же писал, что после того как гостям было запрещено постить спам прекратился. я думаю если форум бы взломали вряд ли этот запрет остановил бы спам

nu11 · 03 июня 2011, 18:53:16

Я бы начал с замены всех исполняемых файлов на чистые копии из дистрибутива.

chilly86 · 03 июня 2011, 19:41:25

Цитата: nu11 от 03 июня 2011, 18:53:16
Я бы начал с замены всех исполняемых файлов на чистые копии из дистрибутива.

сурово... а если там много модов?
для начала нужно просмотреть все файлики на предмет левого кода
он как правило появляется в начале документа и удалить его

nu11 · 03 июня 2011, 23:43:26

В файлах есть либо вредоносный код, либо закладка, которая позволяет обходить защиту капчей.
Моды можно поставить еще раз. Если такая великая проблема переустановить моды, можно терпеть спам и дальше.

AXX · 05 июня 2011, 15:46:41

модов действительно очень много, причем некоторые устанавливались вручную, на счет левого кода за последние 2 недели ни один файл на хостинге не менялся я все же думаю что это не взлом форума, а какая-то бага в защите форума.

0daliska · 05 июня 2011, 16:37:04

Решение в подписи

AXX · 05 июня 2011, 18:06:47

Цитата: 0daliska от 05 июня 2011, 16:37:04
Решение в подписи

у меня есть ощущение что для моей версии форума этот мод не решит проблему постов гостей. такая опция доступна вроде только для 2-й версии

Цитата: AXX от 02 июня 2011, 08:55:41
При этом ip постящего равен ip сервера (vds )

судя по всему есть какой-то способ подменять ip постящего... никто не сталкивался?

с этим разобрался. просто я ненароком переехал на другой сервер где не стоял mod_rpaf. установил, теперь все айпишники отображаются корректно.
осталось разобраться как он капчу обошел

BIOHAZARD · 05 июня 2011, 19:19:39

обычная капча на ура обходится хрумером, для него это вообще не проблема

Ninek · 12 июня 2011, 01:19:37

SMF 2.0 RC4
У меня за вчера и сегодня около 30 регистраций каких-то ботов, все ip разные, все email присутствуют в Stop Forum Spam базе.
Но постов нет. Для пользователей стоит капча до 5 сообщений. Почему не постят, не обходят капчу? А как тогда регистрируются? До вчерашнего дня не было такого количества левых регистраций.

Взломали?

Vened · 12 июня 2011, 01:31:07

Только что на http://www.simplemachines.org/ появился апдейт с версии 1.1.13 до версии 1.1.14

Taz · 12 июня 2011, 02:44:04

Цитата: Ninek от 12 июня 2011, 01:19:37
SMF 2.0 RC4
У меня за вчера и сегодня около 30 регистраций каких-то ботов, все ip разные, все email присутствуют в Stop Forum Spam базе.
Но постов нет. Для пользователей стоит капча до 5 сообщений. Почему не постят, не обходят капчу? А как тогда регистрируются? До вчерашнего дня не было такого количества левых регистраций.

Взломали?

такая же проблема, только постят, ибо никаких ограничений на постинг нет.

Black Ice · 13 июня 2011, 12:21:21

Весело.
У меня стоят два с RC5.
Пару дней назад началось. Регистрация и посты, не очень много но есть. При том что сначала в одном потом в другом.
Почистил, решил поставить то что давно планировал, но руки не доходили.

Цитата: 0daliska от 05 июня 2011, 16:37:04
Решение в подписи

KeyCaptcha for SMF - v.2.0

День чисто.
Потом на каждом форуме по одному новому пользователю.
Посмотрел профили, почта - хлам, потому снова в бан и чистку отправил.
Но как каптчу прошли...
Пока жду. И Обновляю до 2.0

Мэл · 14 июня 2011, 21:59:16

То же самое.
Два форума - боты ходят волнами, средства защиты толком не помогают.

Mavn · 14 июня 2011, 22:48:32

Практика показывает что вопросов при регистрации и публикации первых сообщений более чем достаточно, на тпру были проблемы с ботами пока не поставил вопросы второй день полет нормальный лишний никто не регистрируется

Мэл · 14 июня 2011, 23:03:15

Есть мод, который позволяет при регистрации делать тему с вопросом-ответом? На PhpBB видел - просто и эффективно. Вопрос по тематике сообщества - и никакой бот не отгадает.

Mavn · 14 июня 2011, 23:10:09

ну елы палы вы когда здесь регились вам вопросик задавался простенькая математическая задачка

Мэл · 14 июня 2011, 23:14:10

Цитата: Mavn от 14 июня 2011, 23:10:09
ну елы палы вы когда здесь регились вам вопросик задавался простенькая математическая задачка

Это давно было

А где мод такой найти?

Mavn · 14 июня 2011, 23:45:24

стандартная функция SMF 2.0

Ninek · 14 июня 2011, 23:55:39

Мне, кстати, тоже помогло, один простенький вопрос - и нет пока ботов

Мэл · 14 июня 2011, 23:56:45

Извиняюсь, но что-то мне не найти эту функцию в настройках...

Taz · 14 июня 2011, 23:59:05

поставил и все равно регались, пришлось втыкать кейкапчу...

Mavn · 15 июня 2011, 00:40:11

Цитата: AcidMan от 14 июня 2011, 23:56:45
Извиняюсь, но что-то мне не найти эту функцию в настройках...

Безопасность и модерирование - Антиспам

Мэл · 15 июня 2011, 00:45:33

Проглядел, спасибо

haotichni · 22 июня 2011, 13:10:26

поставил себе вопрос, пока полет нормальный! сделал матем задачку, простой самый пример, что то на подобие 2+2, сделал вывод 1 вопроса на регистрацию, количество вопросов в исходнике сделал штук 15