[PHP]Spam na Forum Opcje

[wowo]

Witam.

Czy zna ktoś jakiś sposób na pozbycie się angielsko jezycznego spamu na forum phpBB.
Mnie się wydaje że to jakieś roboty robią , jak z nimi walczyć? narazie poprostu to recznie kasuje.

[daros17]

Zmień pola formularza przy rejestracji i wyłącz możliwość pisania dla gości. Różnego typu captchy i recaptchy w większości są łamane przez programy

Ten post edytował daros17 9.11.2010, 17:55:40

[donny]

czy po włączeniu możliwości pisania postów przez gości zawsze na forum pojawiają się spamy?

[konrados]

ojej, weź se zainstaluj phpbb3 lub smf (simple machines forum) - tam masz możliwość włączenia guest posting i pojawi się dla takich gości captcha.

To, że "są programy" do łamania captchy nie oznacza, że ktokolwiek będzie się aż tak starał by to captcha łamać na akurat Twoim forum, dlatego te zabezpieczenia (captcha) są wystarczające w 99.999% przypadków.

Poza tym są dodatki, które odrzucają posty składające się z jedynie bardzo wielu linków, a tak z reguły wygląda forumowy spam.

[daros17]

Tak jeśli twoje forum jest na liście na której ma wylądować spam. W tej chwili są już programy, które zbierają adresy for, więc proponuje wyłączyć możliwość pisania postów przez gości i zmienienia pól formularza wówczas żaden bot nie przejdzie przez rejestrację, ponieważ on rejestruje się przez pola podstawowe

@konrados Powstały już takie programy, które łamią captchy bez żadnego problemu i jeśli nasze forum znajdzie się na liście osoby, która puszcza spam i mam jedynie captche zainstalowaną to spokojnie przejdzie.

Ten post edytował daros17 9.11.2010, 21:41:06

[markonix]

czy po włączeniu możliwości pisania postów przez gości zawsze na forum pojawiają się spamy?

Jeśli masz forum na localu to nie

Pisanie przez gości jest silnie narażone na atak botów spamujących.
Na tutejszym forum także była taka możliwość dla gości do pewnego czasu - powodem był właśnie spam.

Jeśli już chcesz udostępnić koniecznie dla gości to porządna captcha (np. animowana, logiczna, najlepiej wszystko w jednym).
Do tego by można dodać jakieś zabezpieczenie na poziomie treści wpisu (np. anonimowi mogą wstawiać treść bez linków, wykrywanie słów typu 'sex','porno') bo z tego co widzę na forach widmo to takie wpisy przeważają.

Ale jak dla mnie na forum powinni pisać tylko zalogowani, to korzyść dla postującego jak i dla Ciebie.

Ten post edytował markonix 9.11.2010, 21:43:45

[konrados]

No ale przecież jeśli naprawdę jest opłacalne łamanie captchy programami, to taki bot również z łatwością się zarejestruje - bo przecież odebranie maila aktywującego i kliknięcie w link aktywujący jest proste.

Gdzieś kiedyś czytałem, że choć oczywiście możliwe, to jednak ocr'owanie captchy jest wciąż zbyt cpu-żerne, by to się opłacało.

Na tutejszym forum także była taka możliwość dla gości do pewnego czasu - powodem był właśnie spam.

A była captcha dla tych gości?

[daros17]

Są już programy, które bardzo szybko łamią captche ale potrzebny będzie mocny dedyk z szybkim łączem. Są również aplikacje tylko do łamania captchy 10 dolarów za 300 złamanych chyba captch jeśli dobrze pamiętam bo kiedyś to widziałem. Skuteczność programu to około 90%

[wowo]

Mam wyłączone pisanie dla gości, spamy te się potrafią rejestrować.

[erix]

To kapeć albo podepnij Sblama.

[daros17]

Mam wyłączone pisanie dla gości, spamy te się potrafią rejestrować.

No to przecież napisałem zmień pola w rejestracji i nie będą się rejestrować...

Ten post edytował daros17 11.11.2010, 22:06:27

[markonix]

Captcha captchcie nie równa.
Na algorytmy jest przecież skrypt w PHP, który działa jak rekognita (rozpoznawanie tekstu z obrazu).
Z tym, że ten skrypt miał swoje ograniczenia i nadawał się do takich średnio-zaawansowanych.

[Mephistofeles]

reCaptcha z tego co wiem jest najlepszą wersję captchy.
Pamiętaj, że kolorowe literki, różne tła i inne bajery nie utrudniają zadania botowi, a niektóre takie zabiegi wręcz ułatwiają (kolory pozwalają na łatwiejsze oddzielenie poszczególnych liter) lub co gorsza znacząco utrudniają człowiekowi odczytanie.

[Zyx]

Podepnij się do tej internetowej bazy danych spamerów: http://www.stopforumspam.com/ - do niektórych gotowych systemów forów są gotowe wtyczki integrujące, które uniemożliwią rejestrację botom spamerskim. Sam korzystam z tego i skuteczność jest naprawdę dobra, a dodatkowo jest też możliwość kontrolowania działania mechanizmu i ręcznej aktywacji źle zakwalifikowanych kont.