tlosm si aggiunge allo staff!

[Kyle]

Continua a bonificare

[tlosm]

Continua a bonificare

kyle stanno aumentando a vista d'occhio è un casino bestiale poichè generano diversi nickname e probabilmente sono sotto qualche bnc/spoof quindi anche bannando l'ip non risolvi... l'unica cosa è integrare / proteggere la registrazione utenti... o durante la notte ci ritroveremo un milione di post

[samo79]

Solo stamane ne ho cancellati una quarantina tra : porno, viagra, diete dimagranti, incontri e roba in russo non traducibile....
Ikir deve solo inserire un piccolo script nella procedura di registrazione dove basterebbe che l'utente risponda ad un indovinello ... tipo "di quale computer parla questo sito?" e l'utente scrive "Amiga" -- > e riindirizza allo script di chiusura registrazione rinominato in pippo.php e freghi il 90% dei bot.

Ma l'abbiamo già una cosa cosi ..
Il problema è che sti cosi sono riusciti ad aggirare pure il filtro capcha, i bot si fanno sempre più sofisticati

[TheKaneB]

Anche da noi i bot stanno facendo casino e per precauzione sto vagliando a mano ogni singola richiesta di registrazione prima di approvarla. Arrivano circa 40-50 bot al giorno.

@ikir:
Una soluzione che ti consiglio (l'avevo applicata quando usavo phpBB3) è quella di rinominare i campi del form di registrazione con parole inventate. Quindi nel form i vari campi di tipo "input" hanno un parametro name="username" name="email" e name="password", sostituiteli con robe tipo "giacomino" "patata" ed "eucaliptus".

La modifica va fatta su diversi file PHP, che non ricordo al momento (è passato un po' di tempo), sia nella pagina di registrazione che in quella di "atterraggio" dopo il form di registrazione (e se volete, anche nei form di login).

Questo blocca le registrazioni dei bot perchè le richieste POST automatizzate non vengono più riconosciute come valide, avendo i campi rinominati rispetto a quelli standard.
Gli utenti reali, invece, non noteranno alcuna differenza perchè i nomi dei campi non compaiono a schermo.

Adesso noi usiamo Simple Machines Forum e appena ho tempo vedrò di rifare anche qui la stessa modifica. Una volta modificato in teoria potresti anche rimuovere il captcha.

[tlosm]

Anche da noi i bot stanno facendo casino e per precauzione sto vagliando a mano ogni singola richiesta di registrazione prima di approvarla. Arrivano circa 40-50 bot al giorno.

@ikir:
Una soluzione che ti consiglio (l'avevo applicata quando usavo phpBB3) è quella di rinominare i campi del form di registrazione con parole inventate. Quindi nel form i vari campi di tipo "input" hanno un parametro name="username" name="email" e name="password", sostituiteli con robe tipo "giacomino" "patata" ed "eucaliptus".

La modifica va fatta su diversi file PHP, che non ricordo al momento (è passato un po' di tempo), sia nella pagina di registrazione che in quella di "atterraggio" dopo il form di registrazione (e se volete, anche nei form di login).

Questo blocca le registrazioni dei bot perchè le richieste POST automatizzate non vengono più riconosciute come valide, avendo i campi rinominati rispetto a quelli standard.
Gli utenti reali, invece, non noteranno alcuna differenza perchè i nomi dei campi non compaiono a schermo.

Adesso noi usiamo Simple Machines Forum e appena ho tempo vedrò di rifare anche qui la stessa modifica. Una volta modificato in teoria potresti anche rimuovere il captcha.

io all'epoca su un mio sito avevo lo stesso problema e ho risolto semplicemente chiedendo agli utenti di inserire una parola specifica che validava la registrazione, era giusto un controllo stupido e comunque funzionava poichè i bot anche se ben programmati non riescono a comprendere poichè cercano il capcha .

[TheKaneB]

@tlosm: questo meccanismo si chiama "captcha" e si può fare in tanti modi, compreso quello da te indicato (il captcha può essere grafico, testuale o sonoro). Questo software però, phpBB, ha dei bug che consentono la registrazione bypassando il captcha e anche la domanda di riserva.

La mia modifica impedisce al software di sapere quali sono lo username e la password scelti dal bot, quindi rifiuta la registrazione sparando errori a vari livelli (se anche fosse totalmente buggato, lo stesso database MySQL si rifiuterebbe di introdurre un utente con username nullo). Questo risolve il problema dei bot "attuali", ma potrebbero diventare più furbi se tutti usassero questo metodo. Diciamo che, sparando nel mucchio, non si preoccupano di sabotare queste contromisure e attaccano i siti configurati in modo "standard".

Spero di averti chiarito la cosa :)

[Mabo81]

@tlosm congratulazioni anche da parte mia

@cip060

Piccola frecciatina ai responsabili del forum
Io sono anni che chiedo di potermi dedicare al forum nella sezione MOS
Ma mi e' sempre stato risposto PICCHE
All'epoca ci stava divina che era presente io chiedevo e magicamente riappariva divina
adesso dopo almeno 1 anno che non scrive piu come la mettiamo seguiamo o diamo da seguire la sezione MOS la lasciamo deperire come i prodotti SCADUTI ?

in effetti secondo me lo merita; lo metterei ai voti

@admin / @mod : ultimamente va di moda il secondo captcha e cioè quello immagine e quello numerico (nel senso che ti fanno fare un'operazione semplice del tipo " 8 + 0 = " ) oppure rispondere ad una semplice domanda. Se non sbaglio l'ho visto su amibay.

Saluti

[samo79]

Grazie dei consigli ragà, domani ricontatto Ikir e vediamo il da farsi

[tlosm]

Grazie dei consigli ragà, domani ricontatto Ikir e vediamo il da farsi

ok ... ma oggi ne ho cancellati il doppio di ieri, porca paletta stanotte saranno il doppio di oggi :(

[samo79]

Lo so ..
Portiamo pazienza ..

[ikir]

@The KaneB

Grazie per il consiglio! E' una cosa che avevamo già fatto, mi sembra che anche il nome della pagina di registrazione non è quello di default, adesso riproveremo.

[Kyle]

I complimenti anche dal BOT hai ricevuto tlsom

[samo79]

I complimenti anche dal BOT hai ricevuto tlsom

Pazzesco sono arrivati pure qui


Vabbè insomma il filtro ancora non funzia ...

[Kyle]

Ho notato che l'emorragia di bot si è arrestata, avete trovato una soluzione?

[tlosm]

Si ikir ha modificato un po' lo script di registrazione :)