Вышла новая версия 1.1.7?

Чеширский кот · 11 ноября 2008, 15:08:52

У меня в анонсах в админке форума вышло сообщение о том что доступна версия 1.1.7 и как всегда предложение обновить. А здесь что то этого нет, это на самом деле вышла новая версия?
Если да, то почему такой короткий срок между версиями?

CiQ · 11 ноября 2008, 15:51:08

http://www.simplemachines.org/
читаем новости

Drakonsa · 11 ноября 2008, 20:59:59

Цитата: egonika8m от 11 ноября 2008, 15:08:52
У меня в анонсах в админке форума вышло сообщение о том что доступна версия 1.1.7 и как всегда предложение обновить. А здесь что то этого нет, это на самом деле вышла новая версия?
Если да, то почему такой короткий срок между версиями?

Да, вышла. Здесь нет, т.к. Mavn еще не писал. Такой маленький срок, потому что была найдена уязвимость.

Mavn · 12 ноября 2008, 01:29:19

извиняюсь у меня напряги со временем я даже на форуме не всегда отвечаю

nidesing · 12 ноября 2008, 12:43:29

у меня стоит регистрация с подтверждением по e-mail. обычно у меня в день регится 1-2 юзера. как только обновили до 1.1.7, пачками начали региться какие-то левые юзеры с левыми е-маилами с доменами типа виагра (тчк) нет, список неподтвержденных идет на десятки каждый день (ОЖИДАЮТ АКТИВАЦИИ), это у меня так или у всех?
при 1.1.6 такого не было, вот те крест..есть ли связь с установкой 1.1.7?

steindan · 12 ноября 2008, 15:12:47

Думаю, что связи нет. У меня 1.1.4, и вчера эти виагры поперли в совершенно немыслемых количествах. Вот я и зашел посмотреть, что в новых обновлениях. Теперь понимаю, что ничего, что помогло бы от этих виагр отделаться...

Не пойму только, это роботы или нет? Если роботы, как же они капчу на регистрации преодолевают?

Magnit · 12 ноября 2008, 15:43:36

У меня на 1.1.6 уже два дня поток спамеров. Поставил самую сложную картинку, буду посмотреть.

Шаннар · 12 ноября 2008, 17:28:29

Цитата: nidesing от 12 ноября 2008, 12:43:29
у меня стоит регистрация с подтверждением по e-mail. обычно у меня в день регится 1-2 юзера. как только обновили до 1.1.7, пачками начали региться какие-то левые юзеры с левыми е-маилами с доменами типа виагра (тчк) нет, список неподтвержденных идет на десятки каждый день (ОЖИДАЮТ АКТИВАЦИИ), это у меня так или у всех?

Может и не связано с 1.1.7 — но тоже массово стала регистрация, есть даже успешная — и различный рекламный постинг. Что отнюдь не радует. \-:

domofor · 12 ноября 2008, 18:40:36

Цитата: nidesing от 12 ноября 2008, 12:43:29
список неподтвержденных идет на десятки каждый день (ОЖИДАЮТ АКТИВАЦИИ), это у меня так или у всех?

Подтверждаю появление эпидемии зарегистрированных "порноклоунов". От версии движка форума данное событие не зависит.

Alster Ego · 12 ноября 2008, 19:34:52

Цитата: nidesing от 12 ноября 2008, 12:43:29
у меня стоит регистрация с подтверждением по e-mail. обычно у меня в день регится 1-2 юзера. как только обновили до 1.1.7, пачками начали региться какие-то левые юзеры с левыми е-маилами с доменами типа виагра (тчк) нет, список неподтвержденных идет на десятки каждый день (ОЖИДАЮТ АКТИВАЦИИ), это у меня так или у всех?
при 1.1.6 такого не было, вот те крест..есть ли связь с установкой 1.1.7?

То самое с десятками регистраций на версии 1.1.6. Переключил на самую "сложную" картинку - вроде пока тихо.
Также обновился на 1.1.7

Romzzz · 12 ноября 2008, 19:55:30

Так же сразу после обновления полезли разные рекламодатели...
А может просто кто то написал новую спамилку!)

Fenix · 12 ноября 2008, 20:30:24

Капча уже более полугода на высокую установлена, т. к. через среднюю ещё тогда активно спамеры пробирались.

gautama · 12 ноября 2008, 20:42:59

Цитата: Romzzz от 12 ноября 2008, 19:55:30
Так же сразу после обновления полезли разные рекламодатели...
А может просто кто то написал новую спамилку!)

Ну, не знаю, у меня и без обновления они полезли.

Цитата: Alster Ego от 12 ноября 2008, 19:34:52
То самое с десятками регистраций на версии 1.1.6. Переключил на самую "сложную" картинку - вроде пока тихо.

Аналогично. Только версия 1.1.4 и 1.1.5

Набоков · 12 ноября 2008, 21:36:25

Порнушники полезли полчищами, это верно.
Похоже, они среднюю капчу читают, а сложна не по зубам.

Чеширский кот · 13 ноября 2008, 09:17:51

Согласен со всеми. У меня та же история. После установки сложной капчи поутихло вроде бы, а то 2-3 для та же история, запарился уже удалять. Вероятно кто то что то сделал нехорошее.
От версии не зависит наверное и на 1.1.4 и на 1.1.6 одинаковая история.

trora · 14 ноября 2008, 08:46:46

может стоит вместо капчи поставить другую систему?
типа- картинка, на ней "2х2= впишите ответ в форму ниже"

Чеширский кот · 14 ноября 2008, 10:03:42

На PhpBB такая история постоянно (со спамом) поэтому и отказался от него, но один админ рассказывал, что можно поменять каптчу и тогда кол-во спама практически прекращается. Он это делал на заказ. Может стоит попробовать и на SMF заказать разные виды каптчи посложнее.

Drakonsa · 14 ноября 2008, 10:04:54

Цитата: trora от 14 ноября 2008, 08:46:46
может стоит вместо капчи поставить другую систему?
типа- картинка, на ней "2х2= впишите ответ в форму ниже"

http://custom.simplemachines.org/mods/index.php?mod=1078
Ставь...

trora · 14 ноября 2008, 10:12:53

а круче всего поставить обе системы сразу.
либо запретить постить ссылки первые 10 постов- такая возможность вроде была в настройках (вспомнить бы где она была...)
а если постят текстовые ссылки- как то их заменять на ***. то есть функцию нецензурных слов применить к http , www и привязать ее к количеству сообщений- если меньше 10(например) -применяется фильтр, если больше- значит реальный чел- дальше на усмотрение админа и правил конкретного форума.
такую связку не пройдет ни один спамер- ни бот , ни человек.

fancar · 14 ноября 2008, 16:05:25

Че то у меня давно уже с админки файлы не обновляются. При проверке пишет "успешно" для всех файлов. тыкаешь установить и нифига не происходит. Обновляю вручную заменяю файлы по ssh

Набоков · 14 ноября 2008, 16:58:48

Цитата: trora от 14 ноября 2008, 10:12:53
либо запретить постить ссылки первые 10 постов- такая возможность вроде была в настройках (вспомнить бы где она была...)
а если постят текстовые ссылки- как то их заменять на ***. то есть функцию нецензурных слов применить к http , www и привязать ее к количеству сообщений- если меньше 10(например) -применяется фильтр, если больше- значит реальный чел- дальше на усмотрение админа и правил конкретного форума.
такую связку не пройдет ни один спамер- ни бот , ни человек.

Они сейчас ограничиваются ссылками в подписи профиля и указанием WWW, против чего у вас нет приёма.

InSide · 16 ноября 2008, 17:30:54

Да просто недавно вышел новый xrumer.

http://www.xrumer.shop-best.ru/
http://www.botmasterru.com/more1/

И видимо ему эта капчу за нефик нафик.
Я у себя дописал систему реги - добавив туда еще один пункт - обычный оч простой человеческий вопрос. Хоть в описании хрумера и значится что там прям AI встроенный и на вопросы даже отвечает - по факту это враки

С вопросом спам закончился.
Это версия 1.1.6 была. На 1.1.7 обновлюсь - я не знаю там менялись файлы регистрации - и могу выложить два файлика правленных. Там вопрос свой вписать и ответ - на 5 минут делов.

oldcopy · 16 ноября 2008, 18:12:52

Поток спамеров уже несколько дней не стихает, в основном висят в неподтвержденной активации, пробиваются единицы. С версией форума это не связано, началось еще с 1.1.6, в целях борьбы с прорвавшимися у нас на форуме сделана группа "Прохожий", которые не могут начинать новые темы и постить ссылки. Пока обстановка нормальная.

InSide · 16 ноября 2008, 19:18:53

Кстати ради теста - вернул изначальные файлы регистрации - ну где нет вопроса а чиста капча. Выставил сложность капчи на максимум - посмотрим чо будет.

P.S. юзера, который постит спам - удаляйте или лучше баньте. хрумер при всех но - шаристая прога и проверяет - регился он тут или нет и если регился - то спамит из под того же юзера - проверено.

InSide · 17 ноября 2008, 07:12:48

За ночь спама нет - полет нормальный. Видимо все таки выставление настроек капчи на сложную решает проблему.

Stern · 18 ноября 2008, 01:37:04

не совсем адекватное соотношение обсуждаемой темы к её заголовку - поправить бы надо! )

Сообщаю - спам порнороботов наблюдался у меня на одном из полузаброшенных проектов, на котором стоял 1.1.4
Больше нигде и никогда подобного не было.
Возможно, это связано с практически повсеместным применением мода Custom Profile Field Mod, возможно - ещё с чем-то.

Всем подвергшимся нападению - мои соболезнования(

Diamond · 18 ноября 2008, 15:28:16

Успокоили немного, в том плане, что думал у меня одного такая проблема со спамерами. Банишь их пачками, а они лезут и лезут

InSide
добавление вопроса реально помогло? Не беспокоят больше?

savirmir · 16 декабря 2008, 16:22:16

Версия 1.1.6...
Заколебали!
Пришлось поставить подтверждение... это очень неудобно...
Хм...

InSide

Подскажи как задавать вопрос? Думаю, что это очень бы помогло!
Поделись, плиз...

ЗЫ. Впрочем, поставлю для пробы сложную регистрацию... но в ней не уверен, так как сам тестировал... региться сложно... отпугивает потенциальных пользователей!

Geolog · 16 декабря 2008, 22:36:43

странно, ко мне почему то не лезут, версия 1,1,4
мож еще ненашли пока.

savirmir · 17 декабря 2008, 04:06:09

Цитата: Geolog от 16 декабря 2008, 22:36:43
странно, ко мне почему то не лезут, версия 1,1,4
мож еще ненашли пока.

Насколько я понял, тут ещё критерий числа пользователей играет роль!
Спамеров привлекают в первую очередь хорошо посещаемые форумы...
Вот перевалит у тебя число пользователей за 1000 человек, увидишь!

VATRUSHKiN · 18 декабря 2008, 15:26:10

Цитата: savirmir от 17 декабря 2008, 04:06:09
Вот перевалит у тебя число пользователей за 1000 человек, увидишь!

Странно, у меня не очень посещаемый форум, т.к. для "своих", но эта хрень процветает.
Такая же проблема (пачками целыми днями лезут левые юзеры-боты), но стояла до этого момента 1.1.3
Сейчас обновляюсь, и думаю чем решить проблему, вопросом или каптчей. До этого просто сам активировал юзеров вручную.

savirmir · 18 декабря 2008, 20:51:30

Может это и совпадение (научились к этому моменту спамеры преодолевать слабую защиту...), но спамеры пачками ко мне полезли когда число зарегистрированных пользователей перевалило за 1200 человек...

Geolog · 20 декабря 2008, 17:59:53

все, докаркался, полезли

но юзеров давно уже более 12 000.

Serifa · 20 декабря 2008, 18:38:01

Так сказать, отчитываюсь, раз пошла такая пьянка. У меня форум тоже малопосещаемый, для узкого круга, юзеров на сей день 50. Спамеров нет!

netoya · 24 декабря 2008, 15:12:02

Спамеры для меня редкость, капича средняя, стоит Custom Profile Field Mod + измененные файлы регистрации, что поле из Custom Profile Field Mod обязательно, также обязательным является поле "Откуда" (у меня зовется "Город") и пол.