Spamboty

[corvus]

możesz porozmawiać z którymś z botów. Jeden właśnie zaatakował jakieś 40% ze wszystkich działów forum

Daj spokój, to się robi naprawdę irytujące. Pomyślałabym: "duże forum to mogą mieć problem", ale nie, jest wiele dużych for, np. strefa, no i oni jakoś nie mają tego problemu z botami. Potem się tutaj dziwią, że ludzi mało, a człowiek wchodzi, zagląda w nowe posty i widzi same boty to mu się rzygać, za przeproszeniem, chce, a nie zaglądać tutaj.
Rano wchodzę - jakieś dziesięć tematów od botów, teraz wchodzę - dodatkowe.
Ja wiem, że wy MACIE moderację, ale bez przesady. Pora coś z tym zrobić, bo niedługo będziecie jak te fora widma - same boty, boty, boty, boty... boty......... boty.
Co innego - poprawiać posty innych, przenosić tematy, etc. a co innego ciągle sprzątać spamgówno.

[Sir_herrbatka]

captcha została pokonana to i masz spamgówno. Na innym (małym) forum był podobny problem, okazało się, że trzeba było zamienić captcha na system Q&A. Od tamtej pory jest spokój i zero botów.

[corvus]

captcha została pokonana to i masz spamgówno. Na innym (małym) forum był podobny problem, okazało się, że trzeba było zamienić captcha na system Q&A. Od tamtej pory jest spokój i zero botów.

No bo tak to jest jak się samej Captchy używa - przecież to już od wieków nieskuteczne na boty.

Zamiana systemu na wyżej wspomniany też jest dobra, chociaż ja zrobiłabym tak:
1. Zablokować wszystkie IP, z których dotychczas korzystały boty.
2. Usunąć wszystkich "użytkowników" - wszystkie boty.
3. Wprowadzić wcześniej wspomniane obowiązkowe pole podczas rejestracji na forum.
4. Zmienić system z captchy na inny, bardziej skuteczny.


EDIT: owszem, nie jest aż tak bardzo potrzebne ale można to zrobić w wolnym czasie.
A co do usuwania użytkowników - ja bym zlikwidowała tych, którzy mają wpisane dane w języku innym niż polski oraz tych, których brak aktywności przekracza dwa lata.

[Sir_herrbatka]

trzeba systematycznie kasować konta spambotów oraz spam posty od początku a później najzwyczajniej w świecie wykasować WSZYSTKICH użytkowników bez postów na koncie. Na końcu wprowadzić nowy system. Blokowanie ip jest zbędne.

[BAZYL]

Ok, silnik forum został zaktualizowany, od tej pory powinno być lepiej. To znaczy, że proszę zapomnieć o tym, co było, a skupić się na ew. nowych botach. Postaram się w ciągu najbliższych kilku dni usunąć wszystkie bot-konta. Ale jak to uczynię to dam jeszcze znać, an wypadek, gdybym coś przeoczył.

[corvus]

ew. nowych botach.

Dobrze by było gdyby zrobiono coś, co sprawiłoby aby tych "ewentualnych nowych botów" nie było wcale, albo przynajmniej aby pojawiały się raz na bardzo, bardzo długo. Dlatego ja wciąż jestem za wprowadzeniem powyższych punktów w życie o ile aktualizacja silnika forum nie wiązała się z tym (nie śledzę zmian w każdej z wersji).

Mimo tego fajnie, że podjęto chociaż jeden krok, czyli usunięcie botów.


EDIT:
Właśnie widzę jak wiele dała aktualizacja systemu. -.-
Boty o tym samym poziomie zaawansowania nadal zaglądają na forum. SUUUUPEEEER.

[BAZYL]

Nie możemy przewidzieć jak wiele da aktualizacja - zakładałem ze będzie lepiej. A skoro nie jest, to będą podejmowane kolejne kroki, spoko. Mi też się nie podoba perspektywa kasowania kolejnych botów...

[corvus]

Nie możemy przewidzieć jak wiele da aktualizacja - zakładałem ze będzie lepiej. A skoro nie jest, to będą podejmowane kolejne kroki, spoko. Mi też się nie podoba perspektywa kasowania kolejnych botów...

Wiesz, aktualizacje zazwyczaj wprowadzają drobne zmiany kosmetyczne, dotyczące szybkości czy bezpieczeństwa chociażby pod kątem PA, czasem dodawane są nowe opcje dot. moderacji etc. ale przeglądając różne silniki for raczej rzadko spotykałam się z takimi udogodnieniami, szczególnie, że phpBB3 nie jest płatne, więc nie ma co oczekiwać cudów. To nie IPB, za który płaci się całkiem sporo kasy, więc...
Sama mam wgląd do Przema który jest po prostu modyfikacją phpBB2 i tam takich rzeczy nie było, więc jakoś niespecjalnie dziwi mnie, że tutaj nie ma.

Najlepiej chyba najpierw zmienić Captchę, to już zbyt stary system i nawet, jak widać, najgłupsze boty wiedzą jak to omijać.

[BAZYL]

No i to pokazuje jak bardzo się mylisz, przynajmniej co do phpBB - zauważyłem w opcjach nowe sposoby ochrony antybotowej (w tym także pytania, ale coś się psują, muszę pogrzebać trochę). Na razie zmieniłem na inny rodzaj obrazka i choć nie wierzę w jego skuteczność, to chcę sprawdzić jak zadziała (albo jak nie zadziała). Myślę że problem botów to kwestia paru dni i wszystko zostanie rozwiązane.

[BAZYL]

Okej, sprawa rozwiązana, a wraz z nią nowy szablon forum. Teraz przy rejestracji trzeba odpowiedzieć na jedno z listy prostych pytań, może to pomoże. Na razie lista liczy pytań aż 1, dlatego prośba o pomoc - jeśli ktoś ma pomysł na proste pytania, to niech je pisze w tym temacie (ale bez odpowiedzi - odpowiedź musi być dla każdego oczywista, a zamieszczenie jej tutaj sprawi że bot może wyszukać odpowiedź).

Przy okazji małe info dotyczące nowego szablonu: siedziałem nad nim bodaj 3 dni, zdaje sobie sprawę, że może wciąż zawierać błędy i resztki prosilvera. Jeśli ktoś znajdzie, to proszę zrobić screena i wrzucić na forum, może być w tym temacie. Będę na bieżąco sprawdzał i wprowadzał poprawki. Jeśli kogoś całkowicie odrzuca nowy styl, to może wybrać sobie w profilu szablon trpg_20 - to wróci do starego.

A i jeszcze jedno - na grafice się nie znam, więc guziki wyglądają tak sobie. Jak znajdę czas i siłę to spróbuję z nimi powalczyć bardziej, ew. jeśli jest na sali chętny, który potrafi się bawić w grafikę, to zapraszam do pomocy na PW.

[Alien]

Proste pytania? Np. rozwiń skrót RPG...

[BAZYL]

Proste pytania? Np. rozwiń skrót RPG...

Wyobraź sobie, że 95% studentów nie rozwinie. A co dopiero inni...

[corvus]

Ile jest dwa plus dwa razy dwa. Odpowiedź podaj słownie (tj. np. "osiem" nie "8" - tak, wiem, ale Bazyl prosił, żeby nie podawać odpowiedzi to nie podaję ).
Napisz role-playing game w skrócie.
Jest pięć słoni. Dwa uciekły. Ile zostało? Odpowiedź podaj słownie.
I inne tego typu...

[BAZYL]

Pierwsze niestety nie jest idiotoodporne - na dowód wrzucam znanego demotywatora... Słonie dodałem, a pisanie skrótów (szczególnie po angielsku) to dla botów żadne wyzwanie.

[Sir_herrbatka]

Stolica Polski to...

Dlaczego nie tak?

[corvus]

Stolica Polski to...

Dlaczego nie tak?

Też.

BAZYL - boty piszące po rusku w swoich profilach nie rozszyfrują żadnego pytania. Poza tym - zbyt wiele ich tam nie potrzeba bo to odstraszy potencjalnych userów jak będą musieli odpowiadać na więcej jak dwa pytania.
Poza tym one nie mają być idiotoodporne a botoodporne. Jak ktoś by źle wpisał to by się nie zarejestrował, proste.
A pisanie skrótów dla botów... Najpierw musiałby rozszyfrować co jest tam napisane po polsku, a jak w profile wpisują się po rusku lub angielsku to nie wiem czy by tego dokonały...

[BAZYL]

Nie chcę wyjść na osobę, która neguje wszystko co napiszesz, bo tak nie jest. Piszę to co wyczytałem w instrukcji, czyli że boty nie rozumieją pytań i odpowiedzi, tylko wyszukują w Internecie powiązań po słowach kluczowych, np. "stolica" + "polski" = "warszawa". Dlatego takie pytanie nie ma sensu. I oczywiście nie jest tak, że chcący się zarejestrować musi odpowiedzieć na 100 pytań - system losuje jedno z zadeklarowanych i je wyświetla. Dlatego najbezpieczniej jest mieć bazę z wieloma pytaniami, aby boty miały problemy z wykluczaniem błędnych odpowiedzi i przeprowadzaniem ataku brute force.