php ублюдки сливают форум.

Awilum · 26 июня 2011, 09:36:23

Оказывается SMF можно вот так легко заспамить.
http://forum.webdevart.ru/index.php?action=recent;start=0

Есть капча. Есть подтверждение по емейлу.

Идеи и предложения ?

Макар · 26 июня 2011, 11:16:38

Awilum печально, но если бы перед созданием темы, еще и с не понятным с первого раза тайлтлом, ты воспользовался поиском и прочел хотя бы пару последних тем по поводу взлома капчи смф, то и темы этой бы не было.

Включи и настрой дополнительные вопросы при регистрации. Сделал ввод не одного, а пары вопросов за раз и спи спокойно .

я уж подумал что тебе залили шелл и угнали файлы и бд . . . . . .

пысы вроде ж админ, цмс свою пишешь, а ведешь себя как школьник

Awilum · 26 июня 2011, 11:25:12

никакого отношение форум на SMF http://forum.webdevart.ru/ не имеет к моей Template CMS.

Вопрос в том почему ваш форумный движок так легко спамят.

Макар · 26 июня 2011, 11:44:04

Уважаемый, протрезвейте, и еще раз переварите то что написанно выше и то что написанно в этом разделе хотя бы на первой странице.

Awilum · 26 июня 2011, 11:58:09

капча и проверка емейла не помогает.

>Включи и настрой дополнительные вопросы при регистрации.

А это поможет ?

Awilum · 26 июня 2011, 12:04:54

обновлять файлы тоже пробовал. Обновился вот до 2.0

Макар · 26 июня 2011, 12:15:14

От автоматических регистраций да. Чем больше вопросов придумаете, а если они будут затрагивать тематику форума, то и проверка адекватности регистрирующегося будет, и дополнительная защита будет.

От человека не поможет ничего.

кроме того, для смф написанно с десяток модов изменяющих / дополняющих капчу и систему регистрации в целом, они отдельно классифицированны http://custom.simplemachines.org/mods/index.php?action=search;type=19

я понимаю, если бы вопрос стоял ребром - перепробовал все, ничего не помогает

а тут . . . .

Awilum · 26 июня 2011, 12:15:49

поставил этот мод http://custom.simplemachines.org/mods/index.php?mod=2839
посмотрю на сколько поможет

Макар · 26 июня 2011, 12:32:37

Капчи типа "собери картинку" высокоэффективны

по сравнению с число-буквенными.

меня, например, пока устраивает стандартная капча на среднем уровне всего один дополнительный вопрос. Я точно знаю что мой форум есть в базах данных, потому как когда было разрешенно писать гостям, меня заспамили в гостевом разделе через дыру в моде автообъединения сообщений . Мод удалил, добавил вопрос и уже более полугода не испытываю проблем с ботами. Идет тихая война лишь с ручным человеческим спамом.

Serifa · 26 июня 2011, 20:04:44

Премодерацию ставьте. Имхо, не просто так оно придумано. К тому же встроенная функция форума, ничего дополнительно прикручивать не надо. У меня премодерация стоит даже для участников, которые не набрали еще 10 сообщений. Премодерируемый форум - это солидно выглядит, каждый десять раз подумает, а стоит ли там писать не по теме. А вот кому в самом деле важно, чтобы его услышали - тот будет соблюдать правила и вести себя прилично.

Cyberwolf · 05 июля 2011, 01:18:07

Попробуйте это, мне помогло
http://custom.simplemachines.org/mods/index.php?mod=1547

supmener · 05 июля 2011, 09:01:23

ЦитироватьЯ точно знаю что мой форум есть в базах данных, потому как когда было разрешенно писать гостям, меня заспамили в гостевом разделе через дыру в моде автообъединения сообщений

А какой именно мод автосклейки имеет дыру? Их вроде как два?
Это аутомержедублепост дырявый?
У меня раньше тоже был гостевой доступ на написание постов, был и вопрос и сторонняя капча. Заспамили. Про дыру не знал.

Макар · 05 июля 2011, 12:35:15

Да в нем. Второй, антибумпер, работает без нареканий.

Yopty · 29 июля 2011, 19:07:23

я первое время банил спаммеров,но потом обратил внимание что посты от них снова появляются,а при попытке забанить говорится что такой пользователь уже есть в ч. списке

Кирдык-батыр · 01 августа 2011, 08:56:37

У мну стоит подтверждение регистрации, спамеров ломится не менее сотни в день. Я их сначала отмечаю всех сразу, а потом просматриваю список на предмет нахождения адекватного форуму имени и мыла... Форум-то тематический. Выберу 1-2 из сотни, а остальных

0daliska · 01 августа 2011, 15:40:19

Цитата: Кирдык-батыр от 01 августа 2011, 08:56:37
У мну стоит подтверждение регистрации, спамеров ломится не менее сотни в день. Я их сначала отмечаю всех сразу, а потом просматриваю список на предмет нахождения адекватного форуму имени и мыла... Форум-то тематический. Выберу 1-2 из сотни, а остальных

Да, мне с моим ником и мылом точно не судьба была бы через такой отсев пройти

Слава богу, что не все админы действуют, как Вы, а то не стать бы мне саппортом SMF

Кирдык-батыр · 26 августа 2011, 22:28:24

Цитата: 0daliska от 01 августа 2011, 15:40:19
Да, мне с моим ником и мылом точно не судьба была бы через такой отсев пройти
Слава богу, что не все админы действуют, как Вы, а то не стать бы мне саппортом SMF

Ну, мыло Ваше я не знаю, а имя - вполне человеческое.
Когда работает спам-бот, это видно сразу. Когда спамер - человек, тоже заметно. Мне иногда приходится рассылкой заниматься, тоже кучу аккаунтов регистрировать, (иногда даже там, где нельзя больше одного

) Так я сужу по себе - нет никакого смысла искать нормальное имя для одноразового мыла: набираешь от фонаря набор букв - и все. Так же и с именем пользователя на сайтах. И это - критерий.

Acid.Name · 28 августа 2011, 09:45:18

Цитата: Awilum от 26 июня 2011, 11:58:09
капча и проверка емейла не помогает.

>Включи и настрой дополнительные вопросы при регистрации.

А это поможет ?

Я дошел до банального. Задал вопрос "Как называется планета на которой мы все живем?"

Спам резко прекратился. Попробуй.

DJ-X · 10 сентября 2011, 13:59:27

А я придумал свою защиту от роботов - теперь роботы не могут ничего понять - вроди SMF, а сделать ничего не могут.
Зарегистрироваться и войти могут только люди 100%
_http://dj-x.info

leksi · 04 ноября 2011, 00:25:20

Цитата: Макар от 26 июня 2011, 12:32:37меня, например, пока устраивает стандартная капча на среднем уровне всего один дополнительный вопрос.

Подскажите, пожалуйста, как дополнительный вопрос реализуется?

Макар · 04 ноября 2011, 00:59:15

стандартная функция в двойке
админка антиспам

leksi · 04 ноября 2011, 01:00:17

Нашла. Спасибо

DJ-X · 04 ноября 2011, 10:05:07

Поставь мод - Anti-Spam Verification Questions или подобный этому.
У меня он закодирован.

А ещё я сделал что бы в реальном времени выводился список с IP роботов которые безуспешно пытаются зарегистрироваться и войти на форум.

dj-x.info/index.php/topic,345.0.html

Макар · 04 ноября 2011, 17:37:50

Цитата: DJ-X от 04 ноября 2011, 10:05:07Поставь мод - Anti-Spam Verification Questions или подобный этому.

бесполезный совет для двойки

Serifa · 11 ноября 2011, 15:21:12

Настраивается в Антиспаме (Безопасность и модерирование).
Я в своем вопросе сразу же написала ответ. Боты все равно читать не умеют.

Макар · 11 ноября 2011, 22:31:05

Цитата: Serifa от 11 ноября 2011, 15:21:12Я в своем вопросе сразу же написала ответ. Боты все равно читать не умеют.

пять балоФФ!!!

а прихожане?

Serifa · 18 ноября 2011, 00:16:24

Пока ни один бот не прошел, даже странно.
На самом деле, бывает, что не знают, как ответить на самый элементарный вопрос. То слово неправильно напишут, то еще что... А тут просто вставить то, что админ написал. Даже ребенок сообразит.

Макар · 18 ноября 2011, 01:48:56

а ключ, я повесила на гвоздик