Spamboty

[krolix]

Szanowni Moderatorzy,
uprzejmie zwracam uwagę na to, że w dziale offtopic zaczynają panoszyć się spamboty.

[Sindsoron]

Wiem, na bieżąco je usuwam, ale jako moderator nic ponad to nie mogę zrobić, trzeba poczekać na powrót Wojtka.

[motown]

Banowanie po adresie IP/hoście też na niewiele się zda. Przerabiałem to w praktyce. Nawet zbanowanie jakiegoś zakresu adresów przy użyciu "*" czy "-" nie pomaga, a prawdopodobieństwo, że zbanuje się zwykłych użytkowników wzrasta

To jest walka z wiatrakami. Najlepiej ignorować takie wątki, nie klikać w nie ani w żadne linki, które się w temacie znajdują. Moderatorzy oczywiście powinni na bieżąco usuwać takie śmieci.

Ale boty zawsze wracają ;]

[Wojtek]

Niestety, przy inteligentnych botach jedyne co mogę robić w ramach walki to utrudnienie/zmianę procesu weryfikacji przy rejestracji.
Kiedyś już robiłem takie eksperymenty i tutaj, ale wtedy też od czasu do czasu dostawałem mail od ludzi, którzy nie byli w stanie przejść przez proces weryfikacji (bo nie potrafili odczytać symboli z obrazka/captchy np.), co nigdy nie jest dobrym znakiem, tak więc ponownie "poluzowałem" ustawienia.

Na szczęście spamboty jakoś ostro nas nie zalewają, więc jako administracja myślę, że radzimy sobie z nimi dobrze.

Fakt faktem, ostatnio nastąpił jakiś zmasowany atak na nas. Jak zrobi się uciążliwie to najwyżej tymczasowo podniosę poziom weryfikacji.

W między czasie jednak postaram się znaleźć jakieś dobre rozwiązanie, co by załatwić ten problem, który jednak raz na jakiś czas się pojawia.

[Wojtek]

OK, jako rozwiązanie kompromisowe, dodałem do formularza rejestracji proste pytanie kontrolne, na które raczej każdy Polak poprawnie odpowie.

Dla wygody, poprawną odpowiedź wybieramy z listy, zamiast wpisywać ją ręcznie.

Ostatnia zwiększona aktywność spambotów to definitywnie jakiś skoncentrowany atak.
Im witryna jest popularniejsza tym bardziej jest to łakomy kąsek dla ludzi zajmujących się spamem.

[Crash]

Mam to samo jako administrator forum. Ja zrobiłem tak, że każdy nowy użytkownik musi być potwierdzony przeze mnie i aktywowany. Jedynym utrudnieniem jest kilka dodatkowych maili z informacją o nowym koncie które i tak muszę potem usunąć z PA

[Wojtek]

Ja zrobiłem tak, że każdy nowy użytkownik musi być potwierdzony przeze mnie i aktywowany.

Dla mnie taka opcja to ostateczność. Jak ktoś ma życie także poza komputerem to takie rozwiązanie jest zarówno dla administracji jak i dla nowych użytkowników niezbyt wygodne.

Jedynym utrudnieniem jest kilka dodatkowych maili z informacją o nowym koncie które i tak muszę potem usunąć z PA

No właśnie, a im większe forum, tym więcej takich maili, o różnej porze dnia i nocy.
Dodatkowo, może się zdarzyć, że uznasz człowieka za spambota albo vice versa i znowu jest kłopot

[Micke]

to może warto pomyśleć nad zmianą całego forum i naprzykład przesiadką na IP.Board ? Chociaż to akurat jest rozwiązanie płatne... Ale jestem pewien że jest też coś co rozwija społeczność na jakiejś wolnej licencji, może nawet tylko wtyczka do phpBB

[Wojtek]

to może warto pomyśleć nad zmianą całego forum i naprzykład przesiadką na IP.Board ?

Lubię Invision. Stawiałem na tym fora jeszcze zanim przesiadłem się na phpBB (w czasach kiedy jeszcze istniała darmowa wersja IP.Board, czy też "Invision Power Board" czy jak to tam się ówcześnie nazywało).
Problem w tym, że oprogramowanie Invision też nie jest bezpieczne przed spambotami, jak każde popularne oprogramowanie tego typu
Dlatego nie za bardzo widzę sensowność przesiadki na płatne oprogramowanie pod tym kątem, ale dzięki za sugestię.

Ale jestem pewien że jest też coś co rozwija społeczność na jakiejś wolnej licencji, może nawet tylko wtyczka do phpBB

Oczywiście. Są różne skuteczne metody. To co zmieniłem w formularzu rejestracji to jedna z nich