XF 2.0 Лезут боты

[stimer]

Постоянно стали появляться/регистрироваться аккаунты и постить по одной публикации с активной ссылкой. видно что это бот ибо такие посты одинаковые, удаляешь его, появляется новый от другого аккаунта. Емэйлы этих аккаунтов принадлежат единоразовым почтовым аккаунтам. попытался блокировать их по домену в результате стали появляться с принадлежностью к другим почтовым сервисам.
Стоит версия 2.0.7. Установлена recapcha при регистрации. Не понимаю, как они проходят
1. как можно предотвратить это?
2. может есть еще база нежелательных емэйл сервисов, с которых стоит закрыть регистрацию?
3. можно ли запретить публиковать пост с ссылкой, если у пользователя нет определенного кол-ва баллов или еще какие-то ограничения?

UPD. только что поставил еще патч безопасности от 2.0.9 (не знаю поможет или нет)

 

[du4ok19]

На скрине все видно, установи права на групу новорег, (или как она у тебя называется)

 

[stimer]

Не хотелось бы каждую созданную тему проверять и одобрять. Проверка на спам и на флуд включена для этой группы. Но они все равно проходят
Форум достаточно большой, поэтому хотелось бы другой вариант услышать по возможности

 

[du4ok19]

Не хотелось бы каждую созданную тему проверять и одобрять. Проверка на спам и на флуд включена для этой группы. Но они все равно проходят
Форум достаточно большой, поэтому хотелось бы другой вариант услышать по возможности

Тогда просто запрети использовать ссылки.

 

[Kennyx]

Не хотелось бы каждую созданную тему проверять и одобрять. Проверка на спам и на флуд включена для этой группы. Но они все равно проходят
Форум достаточно большой, поэтому хотелось бы другой вариант услышать по возможности

Сделать ручное подтверждение пользователей как вариант.

 

[Sidd]

можно еще собственные вопросы:



получится пройдет только тот кто специально будет под твой сайт бота настраивать.

 

[seanizw]

можно еще собственные вопросы:

Посмотреть вложение 90992

получится пройдет только тот кто специально будет под твой сайт бота настраивать.

сам такое юзаю и пока все отлично,ботов не замечал. посоветую.

 

[stimer]

можно еще собственные вопросы:

Посмотреть вложение 90992

получится пройдет только тот кто специально будет под твой сайт бота настраивать.

давно не капался в настройках. подскажите в какой-то вкладке или ссылку в админке сбросьте пожалуйста

 

[CrazyHackGUT]

stimer, вот тут сами вопросы и ответы настроить: /admin.php?captcha-questions/

А тут - переключить тип капчи: /admin.php?options/groups/usersAndRegistration/

 

[CMTV]

Почему бы не использовать Google reCaptcha, который можно подключить в тех же настройках?

Это вроде как стандарт, плюс все пользователи любых сервисов Google (а таких очень много) вообще без всяких проверок проходить будут... А если не пользуются, то там простое задание типа "Выберите все картинки, на которых изображены машины".

Работает отлично, ботов не пропускает.

 

[stimer]

Почему бы не использовать Google reCaptcha, который можно подключить в тех же настройках?

Это вроде как стандарт, плюс все пользователи любых сервисов Google (а таких очень много) вообще без всяких проверок проходить будут... А если не пользуются, то там простое задание типа "Выберите все картинки, на которых изображены машины".

Работает отлично, ботов не пропускает.

Вы точно прочитали мой первый пост с вопросом? у меня установлена была рекапча и боты валили

 

[CMTV]

Извиняюсь, специально пробежался глазами перед тем как писать и все равно умудрился не заметить.

Я бы еще проверил, точно ли она у вас работает, как надо (попытался бы зарегистрироваться не трогая ее, например). И только после этого ставил бы ручные вопросы.

 

[mizaider]

CMTV, последняя версия хрумера с последней версией xevil'a пробивает рекапчу.