x-MU.net форум

посоветуйте нормальный бесплатный хук защиты IPB от спама

РЕШЕНО!
Вообщем описываю подробнее:

Антиспам для IPB: защита от спама без хука

IPB - это мощная и гибкая система форумов, которая предлагает широкий спектр функций для защиты от спама. В этой статье мы рассмотрим, как настроить антиспам в IPB без использования хука.

Шаг 1: Настройка общих параметров антиспама

Для начала необходимо настроить общие параметры антиспама. Для этого перейдите в Администрирование > Общие настройки > Антиспам.

В этом разделе вы можете настроить следующие параметры:

* Степень защиты: Выберите уровень защиты от спама. Чем выше уровень, тем больше действий будет выполняться для проверки сообщений на наличие спама.
* Время блокировки IP-адреса: Введите количество минут, в течение которых IP-адрес будет заблокирован после отправки спама.
* Время блокировки пользователя: Введите количество минут, в течение которых пользователь будет заблокирован после отправки спама.

Шаг 2: Настройка проверки IP-адресов

IPB может проверять IP-адреса пользователей на наличие подозрительной активности. Для этого перейдите в Администрирование > Антиспам > Проверка IP-адресов.

В этом разделе вы можете настроить следующие параметры:

* Блокировка IP-адресов с высокой скоростью сообщений: Включите этот параметр, чтобы блокировать IP-адреса, которые отправляют слишком много сообщений в течение короткого промежутка времени.
* Блокировка IP-адресов с повторяющимися именами пользователей: Включите этот параметр, чтобы блокировать IP-адреса, которые используют повторяющиеся имена пользователей.
* Блокировка IP-адресов с повторяющимися электронными адресами: Включите этот параметр, чтобы блокировать IP-адреса, которые используют повторяющиеся электронные адреса.

Шаг 3: Настройка проверки сообщений

IPB может проверять сообщения на наличие спама по различным критериям. Для этого перейдите в Администрирование > Антиспам > Проверка сообщений.

В этом разделе вы можете настроить следующие параметры:

* Блокировка сообщений с определенными ключевыми словами: Введите список ключевых слов, которые будут считаться спамом.
* Блокировка сообщений с определенными URL-адресами: Введите список URL-адресов, которые будут считаться спамом.
* Блокировка сообщений с определенным количеством символов: Включите этот параметр, чтобы блокировать сообщения, которые слишком короткие или слишком длинные.

Шаг 4: Настройка проверки регистраций

IPB может проверять новые регистрации на наличие подозрительной активности. Для этого перейдите в Администрирование > Антиспам > Проверка регистраций.

В этом разделе вы можете настроить следующие параметры:

* Блокировка учетных записей с пустым именем пользователя: Включите этот параметр, чтобы блокировать учетные записи с пустым именем пользователя.
* Блокировка учетных записей с пустым электронным адресом: Включите этот параметр, чтобы блокировать учетные записи с пустым электронным адресом.
* Блокировка учетных записей с повторяющимися именами пользователей: Включите этот параметр, чтобы блокировать учетные записи с повторяющимися именами пользователей.
* Блокировка учетных записей с повторяющимися электронными адресами: Включите этот параметр, чтобы блокировать учетные записи с повторяющимися электронными адресами.

Шаг 5: Проверка конфигурации антиспама

После настройки параметров антиспама необходимо проверить конфигурацию, чтобы убедиться, что она работает правильно. Для этого перейдите в Администрирование > Антиспам > Тестирование антиспама.

В этом разделе вы можете отправить тестовое сообщение и проверить, будет ли оно заблокировано антиспамом.

Заключение

Настройка антиспама в IPB без использования хука позволяет защитить свой форум от спама без необходимости вносить изменения в исходный код. Используя указанные выше параметры, вы сможете настроить эффективную систему защиты от спама, которая будет соответствовать потребностям вашего форума.

Дополнительные советы

* Помимо настройки антиспама в IPB, вы также можете использовать сторонние инструменты для защиты от спама. Такие инструменты, как Akismet и reCAPTCHA, могут помочь вам еще больше снизить вероятность попадания спама на ваш форум.
* Регулярно проверяйте журналы антиспама, чтобы отслеживать любые подозрительные действия. Это поможет вам быстро выявлять и блокировать спамеров.
* Не забывайте обучать своих пользователей правилам форума, включая правила по борьбе со спамом. Это поможет вам снизить вероятность того, что пользователи будут случайно публиковать спам.

Зачем тебе хук, в ipb всё есть.

IPB(Админка)Система/Система «Вопрос-ответ»

Ставишь свои вопросы при реге и про спам ботов можешь забыть. Так как 99% боты авто регистрации.. Вот если направлено кто-то из врагов хочет за спамить с готовой регой то тут лучше использовать плагин CleanTalk.

Пс: добавлю что если спамер не дурак в любом случаи найдутся лозейки. К примеру чтоб сделать спам бота (на X-mu.net в пм всем пользователям исключая админов и модеров) с рассылкой 10 пользователей в секунду нужно затратить в imacros пару мин на скрипт, после чего оставить комп на ночь включенным и готово)).[/color]

Цитата: Paladium от 2015 Июнь 05, 18:41  Зачем тебе хук, в ipb всё есть.

IPB(Админка)Система/Система «Вопрос-ответ»

Ставишь свои вопросы при реге и про спам ботов можешь забыть. Так как 99% боты авто регистрации.. Вот если направлено кто-то из врагов хочет за спамить с готовой регой то тут лучше использовать плагин CleanTalk.

Пс: добавлю что если спамер не дурак в любом случаи найдутся лозейки. К примеру чтоб сделать спам бота (на X-mu.net в пм всем пользователям исключая админов и модеров) с рассылкой 10 пользователей в секунду нужно затратить в imacros пару мин на скрипт, после чего оставить комп на ночь включенным и готово)).[/color]

спасибо! уже сделал по твоему совету) надеюсь теперь спама не будет

не за что.  но ты не ограничивайся одним вопросом, сделай штук 5 хотя-бы но чтоб они были связаны с тематикой форума чтоб пользователь который пришел по адресу смог на них ответить. (пример рега х-му.нет) только меняй вопросы хоть раз в пол года. ))

Также в настройках новых пользователей поставь ограничение сообщений в день + тайм аут между сообщениями. А лучше найти скрипт который после регистрации в течении 24часов (или др времени) не даст новым пользователям писать сообщения и создавать темы. Можешь также создать группы (по кол-ву сообщений) и чем больше сообщений чем больше возможности пользователя и меньше ограничения. Запретить внешние ссылки или отлов по словам.

 Можно сделать задротную защиту главное не забывать про обычных пользователей чтоб им было удобно пользоваться форумом.  

перед тем как ты ответил на мой вопрос я успел поставить  хук антиспама причем в это время пару людей успело поспамить и были забанены автоматом)  сейчас вот написал вопрос/ответ, сейчас еще  сделаю тайм аут между сообщениями и будет думаю отлично) п.с спасибо большое за помощь

В идале это поставить каптчу на которой надо ответить на вопрос отметив пару картинок (Confident CAPTCHA™,funcaptcha)

Цитироватьс рассылкой 10 пользователей в секунду нужно затратить в imacros пару мин на скрипт, после чего оставить комп на ночь включенным и готово)).

Интересеные познания тут пишешь, на локалке пробовал? - с подключенным Tor можно для скрытия ип адреса.
На форуме продумано чтоб спамеры не мешали пользователям :fkyeah:

Цитата: Everybody от 2015 Июнь 06, 09:58  В идале это поставить каптчу на которой надо ответить на вопрос отметив пару картинок (Confident CAPTCHA™,funcaptcha)

Интересеные познания тут пишешь, на локалке пробовал? - с подключенным Tor можно для скрытия ип адреса.
На форуме продумано чтоб спамеры не мешали пользователям :fkyeah:

1) такие капчи тоже обходятся ботами (пример капча на mttop решается ботом за 5-30 сек.)

2) нет пробовал давненько на своих форумах, хорошо что не удалил его он универсальный для старых ipb версии а вот для новых чуток надо его подредачить но это 15 мин времени. Можно ботов использовать с чем угодно, с тором с веб сервисами прохи, тут нет ограничений.

Вот на быструю рука сварганил и заснял видео.. так как я не вредитель отключил нажатие кнопки отправить.


простейший бот отсылает всем сообщения заполняет формы и тдд.. можно прописать номера пользователей которые он будет исключать. также для скорости можно прописать команду отключение картинок + открыть еще 10-30 оконо и запустить такихже ботов только с другой номерацией. (тут ограничивается только мощностью вашего пк.))

Можно под х-му сделать бота по авто регистрации который будет обходить капчу и секретный вопрос. (примерна одна рега в минуту с разных ип) Я когда-то так зарегал больше 1000 аак за ночь перед новым годом перед раздачей новогодних бонусов на одном mu серве. Создавать ботов интересная тема но не использовать во вред другим, поэтому спамом некогда не занимался хотя есть познания в их создании.

Графические каптчи обходит бот... наврятли!
Confident CAPTCHA™ - картинка с изображением которую надо повернуть правильно и так каждые 5 картинок предоставляют последовательно, ошибка и начинать сначало.
funcaptcha - отметить правильно картинки которые соответствуют вопросу, 3 раза последовательно.

Цитата: Everybody от 2015 Июнь 06, 16:15  Графические каптчи обходит бот... наврятли!
Confident CAPTCHA™ - картинка с изображением которую надо повернуть правильно и так каждые 5 картинок предоставляют последовательно, ошибка и начинать сначало.
funcaptcha - отметить правильно картинки которые соответствуют вопросу, 3 раза последовательно.

1) Делается рандомное нажатие картинок с большой скоростью, если капча не решина (f5) и повтор пока бот не увидит надпись что капча решена. Можно хоть  в 10 окно заниматься перебором но все ровно этот метод по времени очень медлительный.

2) Этот спосб я сразу придумал когда увидел тип капч которые ты предложил. Он более сложный в реализации, но будет эффективный по решению капчи. (бот захватывает по сетки картинки разбивает и загружает в автоматический бесплатный сервис распознавания картинок, после чего выходит надпись изображения и сверяет с заданием вопроса после чего кликает по нужной картинке используя скан, и повторяет еще с двумя картинками)



3) Самый эффективный способ с самыми коварными капчами это использовать "Сервис распознавание капчи".

--------------
ПС: если захотят целенаправленно за спамить веб ресурс тут не какая защита не поможет! Поэтому лучше со всеми жить дружно.))

1) Такие переборы пресечь можно основываясь на ip/useragent/cokies (http://habrahabr.ru/post/104725/ , http://geektimes.ru/post/244065/ ) , эпично если проверка отсутствует.
2) Теоритически решаемо, но опять же тут просто imacros не обойтись, на деле попробую))

Остальные обычные каптчи в виде букв/цифр морально устарели, разгадывает антигейт подобные сервисы

Цитата: Everybody от 2015 Июнь 06, 23:53  1) Такие переборы пресечь можно основываясь на ip/useragent/cokies (https://habrahabr.ru/post/104725/ , https://geektimes.ru/post/244065/ ) , эпично если проверка отсутствует.
2) Теоритически решаемо, но опять же тут просто imacros не обойтись, на деле попробую))

так уж и быть, поделюсь некоторыми знаниями ))

1) В ней не было блокировки но если даже будет то принцип обхода как на MMOTOPe, ставятся в браузер нужные расширения по смене прокси, ос, браузера и кукисов. Притом все эти кнопочки размещаем на панели браузера чтоб нам было удобно в один два клика менять нужные нам значения.



Пример в несколько кликов я почистил кукисы сменил прокси (который не палиться!) ос и браузер!



Я думаю не составит труда сделать бота который будет кликать по нужным координатам и менять все данные в 2-3 сек и обновлять страницу, после каждой комбинации (wink). По крайне мере на ммотопе эта система работает безпалевно как для капчи так и для голосований.
------------------------------------------------------------------

2) Нет конечно, imacros предназначен только для работы с веб страницами + он очень примитивен, но очень быстр в заполнении разных форм, нажатие кнопок и тд.. Для создания полноценных ботов нужно использовать продвинутый макро рекордер с системой распознанием изображений и привязки действий к ним. Когда у бота есть глаза его легче научить делать сложные задачи. Например в му: как научить бота возвращаться на респу? Ему всего нужно запомнить 2 картинки зону города и зону респы. Если он видит изображение респы он кастует дальше, если вдруг появляется изображение города то включаться бот кликер который по заданным координатам кликает и бежит к респе. Итак к каждому снимку который храниться в памяти бота можно задать различные действия, петли и тд.. На этом простом принципе делаются крутые боты для чего угодно.