По поводу спамботов на форуме

[easy_john]

Администраторам/модераторам:

Вопрос - есть или нет возможность добавить патчи, для дополнительных сложностей в регистрации ботов?
Капча и так закручена слишком сильная, но это не помогает, капчу я бы немного ослабил, но ввел доп. вопросы или что-то подобное.

Если нет - то стоит водить премодерацию регистрации пользователей, ньюансы такие:
- нет проверки реальности введенного емыла, т.к. пользователь больше его не подтвержает. Ему приходит только письмо "ваша регистрация ожидает подтверждения администрации".
- группа администраторов будет получать письма о каждом новом пользователе, значит раз в день-два надо заходить, оценивать на сколько пользователь похож на реальаного и активировать/удалять его. И еще желательно высылать ему ручками подтверждение, что мы его активировали, т.к. системой такое письмо не шлется.
Я могу погемороиться с такой активацией, раз в день-два я всегда на форуме присутствую, права есть.

По текущей ситуации: 28 страниц неактивированных пользователей. я бы грохнул их всех. смысл копить, только база пухнет.

[Vinnny]

по поводу патчей - надо стрима мучить.
какую схему вопросов ты предлагаешь добавить в регистрацию? думаю это не сдержит роботов.
можно и на ручную активацию перейти, я в инете не каждый день бываю.

[easy_john]

по поводу патчей - надо стрима мучить.

стрим отбивается. говорит времени нет и переставлять патчи после апгрейда он не вспомнит.

какую схему вопросов ты предлагаешь добавить в регистрацию? думаю это не сдержит роботов.

обычно это какие-то дополнительные вопросы, типа сложить два числа, или наоборот, поле которое не надо заполнять, а т.к. боты заполняют все поля подряд это не пройдет.
это варианты которые отсекут всех обычных универсальных ботов расчитанных на типовые phpbb, естественно от конкретного брута именно этого форума не спасет ни что, но 99% ботов то как раз универсальные, рассчитаны на типовую настройку.

можно и на ручную активацию перейти, я в инете не каждый день бываю.

ну вот этот вопрос и надо решить.
если возражений нет, то надо:
- удалить всех неактивных юзеров,
- переключить на ручную активацию
- ежедневно смотреть лист неактивных, чистить ботов, подтвержать не ботов (это видимо мне)

[anny]

Лично я за ручную активацию. Причем за активацию хардкорную: типа для регистрации на форуме, вам нужно написать сообщение на такойто такойто майл, в котором указать что вы хотите зарегаться на амижном форуме, и пару ключевых фраз о вас, чтобы исключить то, что вы бот. После того как мыло прочитается, добавлять юзера руками и высылать ему данные. Таким способом сразу отфильтруются вообще все левые регистрации. Не надо будет чистить базы, не надо вообще запариваться не с чем никогда. Только иногда регать юзеров (что на самом деле будет происходить очень не часто).

А сейчас, после того как ввести такого (или похожего типа) регистрацию, тупо стереть всех юзеров у которых 1 пост. Ну и глазами в ручную пробежаться по база посмотреть всякие ники левые и их тоже.

[easy_john]

- перевел на ручную активацию: (Настройки форума -> Общие -> Регистрация пользователей -> Активация учётной записи:)
- удалил всех неактивированных пользователей.
- удалил все очевидных спам юзеров, примерно начиная с марта 2009.

Есть полный баккап базы на момент до начала действий, если кого-то что-то не устраивает.
Буду ежедневно проверять список новых.

[easy_john]

Если нет возражений, то я предлагаю еще удалить следующих пользователей:
- ноль писем и ни разу не заходил на форум
- ноль писем и заходил единственный раз в течении 1-2 дней с момент регистрации.
- ноль писем и спам в поле "сайт".
Реальные пользователи в эти категории не попадают. Это очевидно боты.

[Vinnny]

Если нет возражений, то я предлагаю еще удалить следующих пользователей:
- ноль писем и ни разу не заходил на форум
- ноль писем и заходил единственный раз в течении 1-2 дней с момент регистрации.
- ноль писем и спам в поле "сайт".
Реальные пользователи в эти категории не попадают. Это очевидно боты.

давай для тех, кто был зареган до 2009 года.

[Vinnny]

обычно это какие-то дополнительные вопросы

добавил один вопросик.

[easy_john]

добавил один вопросик.

вроде как количество зарегистрированных ботов заметно снизилось.
думаю, если они так и перестанут появляться, то через пару дней/неделю можно будет отключить премодерируемый режим регистрации.

[khushfehmi045]

перевел на ручную активацию: (Настройки форума -> Общие -> Регистрация пользователей -> Активация учётной записи:)
- удалил всех неактивированных пользователей.
- удалил все очевидных спам юзеров, примерно начиная с марта 2009.

[easy_john]

Да, но ты сам бот.

[Vinnny]

что это было?

[easy_john]

Сложно сказать. Текущие возможности ии довольно большие, если применять с умом, вполне можно находить адекватные ответы на вопросы в сети и постить их.