Обращение к Yoko насчёт форума

General Injection issues

Moderators: Murderator+, Murderator

Locked
wap2
Posts: 91
Joined: 2006-07-29 19:08:18

Обращение к Yoko насчёт форума

Post by wap2 »

Итак, спам на форуме стал сейчас очень серьёзной проблемой. Увеличение количества модераторов даёт мало пользы, да и кто тут захочет спам удалять постоянно. Предлагаю создать группу, например, "Пользователи", вход сделать свободным, а её модератором сделать какого-нибудь из существующих модераторов, наиболее часто заходящих на форум, который должен будет принимать всех в группу. Чтобы постится в основных разделах, нужно будет членство в этой группе. Думаю, такая мера, если и не уберёт спам с форума совсем, то намного уменьшит его количество. Понятно, что это будет неудобством для новых пользователей, но думаю, это лучше, чем каждый день наблюдать такое количество спама... Также эту меру можно будет настроить без изменений в БД, то есть не потребуются, пароли от БД, с которыми, как я слышал, есть некоторые проблемы...
For flood and honour. Хорошо флудить - это тоже искусство.
В стадии разработки: http://uorpg.net
Destruction
Junior Expert
Posts: 3221
Joined: 2004-06-24 22:08:56

Post by Destruction »

Предлагаю мне дать фтп и забыть про спам.

Тока вот йух кто мне фтп даст.

Мат? Низя мат? А мне не похуй, после стирания двух или трёх страниц спама, а!?
I'm
Expert!
Posts: 1396
Joined: 2004-10-15 22:38:04
Location: Moscow City.
Contact:

Post by I'm »

Как минимум запретить постить гостям.
The End.
admir
Posts: 528
Joined: 2005-01-13 07:20:54

Post by admir »

на счет гостей - согласен , Дестракшн не нравится стирать спам , никто тебя не держит ,нархен в модеры просился ?
спам убрать достоаточно сделать мод на регистрацию с картинками или с доп вопросом и все тут..
все для альфы , [url=http://newvlad.nm.ru/prog]здесь[/url]
модернизация ремонт продажа игровых консолей
Sky: admirka1 Москва
Nmy
Expert!
Posts: 2152
Joined: 2005-09-14 15:31:58
Location: Latvia

Post by Nmy »

Вап здесь тебе не о.л.д.п. где ветку "предложения" флудить
I'm
Expert!
Posts: 1396
Joined: 2004-10-15 22:38:04
Location: Moscow City.
Contact:

Post by I'm »

Появились небольшие сдвиги :)
Посмотрим что из этого получится.
The End.
Destruction
Junior Expert
Posts: 3221
Joined: 2004-06-24 22:08:56

Post by Destruction »

admir, как видишь - никаких картинок при регистрации не появилось.

Новые спаммеры больше не регаются, осталось прибанить старых и проблема исчерпана.

Учись разрабатывать защиты, которые никак не влияют на пользователей - даже твою пресловутую капчу можно легко обойти, в автоматическом режиме.

PS: Yoko, я действительно не ожидал, что ты сам найдёшь куда что воткнуть, (всмысле - ты же не совсем по этой части, вроде) после того, как я показал лишь исходники своей защиты. Респект тебе, что нашёл для этого время !!!
Yoko
Site Admin
Posts: 1964
Joined: 2004-04-03 16:49:38
Contact:

Post by Yoko »

не держите меня за лоха, я писал сайты и неплохо владею и php и яваскриптом. проблема в тотальной нехватке времени в моей жизни, сейчас все силы уходят на другие проекты.

я удивлён что такой примитивной обманки хватило, и боюсь что это не особо надолго. по крайней мере помните что если ктото захочет конкретно на этом форуме поститься в автоматическом режиме он это сделает за 20 минут. если заметите явные признаки этого - пишите, придётся делать интеллектуальную защиту.
Destruction
Junior Expert
Posts: 3221
Joined: 2004-06-24 22:08:56

Post by Destruction »

Yoko, прости - не хотел обидеть. Почему-то незнал, что ты владеешь PHP. Буду теперь по ICQ глупые вопросы задавать :-)

На самом деле, спам бывает разный, я сам какое-то время назад пробывал рассылать спам по форумам - посему информации на эту тему у меня в голове предостаточно.

Итак, вариант простейший, устаревший - программа нажимает по кнопочкам в обозревателе, заполняет поля, регистрируется итп - вобщем вариант очень медленный, полуавтоматический. Сейчас используется очень редко, обычно с целью зафлуживания определённого форума.

Вариант второй - продвинутый, программа ходит по списку URL'ов и автоматически посылает запросы на регистрацию, вобщем эмулирует работу обозревателя. Такой способ сейчас используется очень часто, но у него тоже есть свои вариации. Такой способ не будет анализировать JavaScript'ы - это сильно повредит скорости работы скрипта, он может анализировать HTML-код на наличие дополнительных полей и автоматически их чем-либо заполнять. Если поставить продвинутую капчу - программа не сможет её распознать автоматически, но способов для распознования капчи - достаточно много, если у капчи нет уязвимостей - тогда есть метод выставлять коды капчи на порносайт, очень эффективно срабатывает.

Есть так же ручной вариант спама - в сети хватает полудурков, которым больше нечем занятся, как спамить по форумам.

При зафлуживании определённого форума - обойти все защиты, которые есть - не проблема, однако у Yoko нет конкурентов, да и не думаю, что есть враги - поэтому этот способ здесь не применяется - нет мотива )

Некоторые спам-сообщения ещё проскакивают - защита не виновата, защита не даёт ботам регистрироваться, а те сообщения, что проскакивает у ботов, которые регнулись раньше установки защиты.

Кстате, насчёт защиты, Yoko, какие аргументы за то, что она могла не сработать ? - У тебя есть враги которые спамят на форум ? )

Ну вобщем букв много - смысла нуль, если будет ещё спам - придумаю ещё что-нибудь оригинальное, постараюсь сделать это незаметным для юзера.
wap2
Posts: 91
Joined: 2006-07-29 19:08:18

Post by wap2 »

оскорбление...
For flood and honour. Хорошо флудить - это тоже искусство.
В стадии разработки: http://uorpg.net
dmitrykit
Posts: 247
Joined: 2005-06-12 22:12:15

Post by dmitrykit »

NMY vsegda etim otlichalsja :))) Sredi lamok on kone4no 'Velikij' :)))

я твою непонимать
wap2
Posts: 91
Joined: 2006-07-29 19:08:18

Post by wap2 »

Обращение к другим модерам: Не пора ли закрыть тему? Защиту вроде сделали, так что обсуждать нечего...
For flood and honour. Хорошо флудить - это тоже искусство.
В стадии разработки: http://uorpg.net
teror
Posts: 79
Joined: 2005-09-11 00:53:44

Post by teror »

wap2 wrote:Обращение к другим модерам: Не пора ли закрыть тему? Защиту вроде сделали, так что обсуждать нечего...

wap ну ты и флудер :) тебе лишь бы лишний пост набить. на олдп форуме забанили чтоли ?
wap2
Posts: 91
Joined: 2006-07-29 19:08:18

Post by wap2 »

teror wrote:
wap2 wrote:Обращение к другим модерам: Не пора ли закрыть тему? Защиту вроде сделали, так что обсуждать нечего...

wap ну ты и флудер :) тебе лишь бы лишний пост набить. на олдп форуме забанили чтоли ?
Это почему меня забанили? Если хочешь, сейчас тебе в ЛС что-нибудь там напишу. Кстати, на пхпББ меня вообще забанить невозможно, можно только акки мои банить или ИП. Кстати, этого поста не было бы, если бы не НМУ со своим редактированием... Также, не флужу ради набивания постов...
For flood and honour. Хорошо флудить - это тоже искусство.
В стадии разработки: http://uorpg.net
Nmy
Expert!
Posts: 2152
Joined: 2005-09-14 15:31:58
Location: Latvia

Post by Nmy »

к експертам форума надо относится с увожением. тема закрыта :arrow:
Destruction
Junior Expert
Posts: 3221
Joined: 2004-06-24 22:08:56

Post by Destruction »

Касательно бана по IP - почти во всех форумах, при посылке дополнительного HTTP-заголовка никакой IP-ban не страшен 8)

PS: И правда закрыто )
Locked