XF 2.2 Борьба со спамом

[Akvas]

Всем привет!
Кто как борется со спамом? Где-то недели полторы-две одолевают спамеры и консервы:


Стояли несколько лет вопрос-ответ (периодически менял), но теперь это не работает. Включил гугл-капчу, все равно регаются. Пока включил ручное одобрение + увеличил сроки по хранению ip для сравнения учеток, чтобы проще банить сразу было.
В первую их атаку вовремя зашел на форум, буквально за несколько минут наспамили ссылками на запрещенку около тысячи сообщений, но благо быстро сообразил, что надо лимиты сообщений добавить, чтобы кнопка "спам" снова появилась под сообщениями для быстрой чистки.

п.с. не поленился и зарегался на стопфоруме и добавил api-ключ, чтобы помогать обновлять спам-лист для всех

 

[oljarose]

ВОПРОС: Можно ли настроить на форуме, чтобы все без исключения регистрирующиеся с рамблера (даже, те кто не спамеры) ВСЕГДА шли на ручную проверку регистрации?!
Чтобы они не смогли дойти до этапа публикации постов. Совсем блокировать регистрацию с рамблера не хочется, есть же не спамеры с рамблера наверняка

Я сделал так, если у пользователя в первых 10 опубликованных сообщениях есть ссылка, идёт на проверку. Плюс по стопфразам.

Как это сделать? Я не помню чтобы в настрйках прав групп была опция - отправлять на ручную проверку постов, если в них есть ссылка.
Кажется, там можно только выбрать: либо с одобрением, либо без одобрения позволять публиковать посты конкретной группе.

Почта стандартна - рамблер. И локация всегда - США
Пробуйте их еще по локации отсеивать. StopForumSpam позволяет по странам фильтровать

Расскажите поподробнее, пожалуйста. Где эти настройки StopForumSpam по фильстрации/отсеиванию по странам!? И как настроить?
На форуме только видела эти:

oljarose ,Тоже последние дня три кракен забадывает, полностью победил стоп-фразами.
Благо они в самом конце каждого его поста есть ) как теги.

Насчет маски:
*фраза*

Означает что будет заблокирован текст типа такого текстФРАЗАтекст.
Все что ДО "фраза" и все что ПОСЛЕ.
=> kra30 \ kra50 \ kra90 и т.д. можно заменить просто на kra*

Еще, в стоп фразы добавил http*, а в настройках XF указал что проверять на спам нужно пользователей пока они не наберут хотя бы 10 сообщений.
Думаю, это отсеет 90% ботов.
Прикрепил свой список слов.
Можно добавить еще *.onion

Срабатывание StopForumSpam снизил до одного флага.
Теперь аккаунты ботов улетают на проверку с вероятностью в 50%

Спасибо за список и объяснения!

 

[It Works]

Расскажите поподробнее, пожалуйста. Где эти настройки StopForumSpam по фильстрации/отсеиванию по странам!? И как настроить?

Извиняюсь. Те настройки что я видел, оказались они от мода - Signup abuse detection and blocking

 

[It Works]

Пошла новая волна с кракеном
Вчера 86 попыток, сегодня 711
Новая напасть, такой еще не было

 

[osmxnxn]

Пошла новая волна с кракеном
Вчера 86 попыток, сегодня 711
Новая напасть, такой еще не было

Заблочил с рамблера, указал в причину "Если по ошибке, пишите через обратную связь...". Тишина наконец-то. Как закончится волна с этим спамом верну Рамблер.

 

[ajak]

Всем привет!
Кто как борется со спамом? Где-то недели полторы-две одолевают спамеры и консервы:
Посмотреть вложение 157994

Стояли несколько лет вопрос-ответ (периодически менял), но теперь это не работает. Включил гугл-капчу, все равно регаются. Пока включил ручное одобрение + увеличил сроки по хранению ip для сравнения учеток, чтобы проще банить сразу было.
В первую их атаку вовремя зашел на форум, буквально за несколько минут наспамили ссылками на запрещенку около тысячи сообщений, но благо быстро сообразил, что надо лимиты сообщений добавить, чтобы кнопка "спам" снова появилась под сообщениями для быстрой чистки.

п.с. не поленился и зарегался на стопфоруме и добавил api-ключ, чтобы помогать обновлять спам-лист для всех

Привет.
Хочу задать пару вопросов по твоей теме.
Что значит консервы и что за стоп форум?
Спасибо
====
Ниже прочитал, разобрался, Спасибо.

 

[akok]

Сегодня за ночь наплодили около 200 тем с крякеном. Но все упали на премодерацию.

 

[Sadorimatsu]

Мне этот плагин хорошо помог решить проблему - Signup abuse detection and blocking
В принципе, я прописал запрет на пропуск регистрации по домену rambler.ru и уже 2 день не вижу попыток. Хотя регистрация проходила и с других, но тоже пока тихо. Для страховки прописал спам-фразы на кракен, казино и его домен, так что можно уже не беспокоится. Рамблером по факту очень редко кто пользуется, не страшно и убрать в моём случае, не разделяю методы блочить полностью домены, но прям вынуждают. К тому же регистрация этих спамером проходит тихо, как обычного пользователя без подозрений и спамить тоже начинает не сразу, а спустя где-то час или более. Любопытно, как зараза умудряются имитировать действие и базовые протоколы даже не выявляет подозрений.

 

[It Works]

Любопытно, как зараза умудряются имитировать действие и базовые протоколы даже не выявляет подозрений.

Регистрируется человек это однозначно
Потом учетку закидывают в программу и понеслось.
Я ради интереса пропустил одну учетку вручную. Но там дальше у меня еще платный антиспам проверяет
И вот прям в антиспаме наблюдаю, заходит бот и с ходу пытается создавать темы и писать в существующие темы. Естественно болт. На количестве ровно 100 отфутболенных тем и сообщений успокаивается и отчаливает ровно на час. Через час все повторяется, на количество ровно 100 опять отчаливает ровно на час
И так сутки. Упокоил его только бан

 

[It Works]

Но при этом он на форуме и пытается активно разместить свой спам. У кого то есть идеи как он это делает? Вот это вот что его не видно на форуме да и пишет что он был вчера

 

[Miracle]

Использую стоп слова с масками, всё уходит на модерацию. Затем просто беру и блокирую пользователя с очисткой всех сообщений. Пока все работает, не пропускал темы.

 

[MrFallen]

Удивительно, но у меня на форуме вообще ни одного спамера не регается. Ну у них тупо не получается)

 

[nond]

Удивительно, но у меня на форуме вообще ни одного спамера не регается. Ну у них тупо не получается)

А у меня причендал 23 см и всё получается.

Было бы неплохо узнать какая связка решений позволит достичь такого результата другим?
Хотелось бы конкретики

 

[It Works]

Удивительно, но у меня на форуме вообще ни одного спамера не регается. Ну у них тупо не получается)

Ну у меня тоже не получается. То я на хомячках опыты ставлю.

Было бы неплохо узнать какая связка решений позволит достичь такого результата другим?

Платный антиспам у меня - cleantalk

 

[Sadorimatsu]

Платный антиспам у меня - cleantalk

Я так понимаю, про него речь?

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Хотя на офе выше 3.0.1, но про поддержку на 2.3 не заявлено.

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

 

[MrFallen]

Было бы неплохо узнать какая связка решений позволит достичь такого результата другим?

UserCheck - Block Disposable Emails
[OzzModz] Contact Us Spaminator
[OzzModz] Registration Spaminator
Validate E-Mail Domain

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

или другие аналоги
Плагин верификации аккаунтов через номер телефона. Без него все сообщения идут на модерацию.

UPD:
Еще вспомнил: Forum Copilot - Automatic Spam and NSFW Image Detection with OpenAI ChatGPT

 

[Mirovinger]

Тему закрепил, пока проблема массовая и актуальна, про данный форум нечего рассказать, так как все знают, как работает. =)

 

[It Works]

Я так понимаю, про него речь?

Да
Он
У меня 2.2.17, там много накручено у меня, обновляться вообще не планирую, и так нормально
В основном этих спамеров рубит на стадии регистрации, присылает на одобрение. У меня так настроено, можно настроить чтобы сразу слал лесом.
Пару пропускал ради интереса. Этот антиспам так же проверяет группу, по моему которую ему укажешь, проверяет их сообщения полностью. Я настроил что он проверяет группу с сообщениями до 5 штук. Потом пользователь переводится в другую группу и уже не проверяется
Естественно он их спам так же рубит, но тут уже без одобрения, просто не дает отправить. Я потом их все вижу в панели управления антиспамом.
Количество, куда пытались спамить и само тело письма со всей подноготной. Я их лет 10 пользуюсь

 

[Efremov]

Я так понимаю, про него речь?

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Хотя на офе выше 3.0.1, но про поддержку на 2.3 не заявлено.

Скачано с оффа.

Я так понимаю, про него речь?

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

 

[It Works]

Я одного понять не могу - неужели рамблеру настолько пофиг, что он даже не принимает меры против потока спамеров использующих его почту
Заблокировал пока рамблер так же. За 3 месяца 2 регистрации с рамблера. Зато спамеров оттуда даже считать не стал - очень много.

 

[Maza47]

Я одного понять не могу - неужели рамблеру настолько пофиг, что он даже не принимает меры против потока спамеров использующих его почту
Заблокировал пока рамблер так же. За 3 месяца 2 регистрации с рамблера. Зато спамеров оттуда даже считать не стал - очень много.

Я кстати использую такую капчу Капча вопрос-ответ картинками + [OzzModz] Registration Spaminator
Недавно для теста её убрал поставил обычную, зарегались 2 новых пользователя и засрали форум.