Накрутка лайков

[InterWall]

Здравствуйте!
Сразу к делу — мои знакомые держат форум на XF. Возникла проблема с системой лайков. Один пользователь написал скрипт, при помощи которого накручивал отметки "Мне нравится" остальным пользователям.
Админы не долго думая выпилили систему лайков и закрыли форум "на техобслуживание".
Вот и возник вопрос — каким образом можно решить данную проблему?

 

[Михаил Ранго]

Обновить форум до более новой версии :-)
возможно это решит проблему

 

[InterWall]

Обновить форум до более новой версии :-)
возможно это решит проблему

А разве это каким-то образом связано? Вроде в новых версиях ничего про это не говорилось.

 

[Михаил Ранго]

InterWall, Было множество исправлений уязвимости в системе безопасности и это возможно как то подпортит скрипт мошенника.

 

[InterWall]

Михаил Ранго, скорее всего так и есть.
Ладно, попробую с новой версией. Вроде как он использовал ссылку

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

, а внутри уже каким-то образом шаманил со скриптами.

 

[Михаил Ранго]

InterWall, Вариант с переходом на более новую версию часто помогает но прежде чем обновляться сделай бэкап на случай если проблема не исчезнет а старая версия больше нравилась :-) или по другой причине.

 

[egoarka]

InterWall, господи, там писать нечего..

//POST - запрос:

https://xenforo.info/posts/109534/like

//POST - Дата:
_xfRequestUri = /threads/Накрутка-лайков.12002/
_xfNoRedirect = 1
_xfToken = токен (из кук взять можно)
_xfResponseType = json
///

109534, 12002 - крутить от единицы и до бесконечности...

 

[InterWall]

egoarka, возможно что как-то так. И каким же образом это исправляется?

 

[egoarka]

InterWall, трудно сказать, возможно в базе данных есть история, по которой можно отследить дату изменения симпатий и просто удалить эти записи (ТОЧНО НЕ ЗНАЮ, МОЖЕТ БЫТЬ ТАК МОЖНО)

 

[Михаил Ранго]

egoarka, По виду скрипт безобидный) но для того что ты написал думаю нужны будут аккаунты от форума + прокси. Смотря в каком виде была накрутка, если это было быстро то думаю chrome + js помог сам не знаю как а если так по мелочи то прогу написал. Судя по тому что админ сразу вырезал систему лайков и закрыл форум то видимо все серьезно.

InterWall, трудно сказать, возможно в базе данных есть история, по которой можно отследить дату изменения симпатий и просто удалить эти записи (ТОЧНО НЕ ЗНАЮ, МОЖЕТ БЫТЬ ТАК МОЖНО)

Это тоже не решение) нельзя же вечно удалять накрученные лайки.. нужно же когда то решить проблему

 

[egoarka]

Михаил Ранго, можно без прокси крутить, только замедлять работу будут.

Это тоже не решение) нельзя же вечно удалять накрученные лайки.. нужно же когда то решить проблему

• Поставить ограничение на кол-во симпатий в день/неделю.
• Создать группу с правами, которая не сможет ставить симпатии. (Можно повысить звание группы после заданных критерий (рега неделя, 10 постов, 10 симпатий), и уже создать новую группу, в которой можно будет разрешить ставить симпатии )

 

[Grizzley]

Видел как-то плагин, ограничивает количество поставленных лайков... Т.е. за день можешь ставить например до 10 лайков. Поищи, мож найдешь.

 

[Михаил Ранго]

egoarka, А если это техническая уязвимость в движке? То и ограничения обойти можно будет

 

[hakypuhbiu]

InterWall, Перенастрой систему повышение групп не за лайки, а за дни прибывание на форуме и сообщения, поверь это все решит.:wink:

 

[egoarka]

Grizzley, Brivium - Daily Like Limit
Михаил Ранго, невозможно

 

[Михаил Ранго]

Михаил Ранго, невозможно

Все возможно, главное правильный подход- не каждая система защиты без дыр. Я не веб программист так что не сильно в это вникаю

 

[InterWall]

hakypuhbiu, это может вполне подойти.
Михаил Ранго, даже более чем серьёзно. Там юзер, походу, сбежал из психушки для поехавших веб-кодеров. регалось через прокси 20 акков с названием "Лайка #" и аватарками собак породы лайка. Они бустили лайки всем пользователям. За 10 минут набежало около 500-600 оповещений.
Чего только пользователи не придумывали. И группу "Не проверенные" для новичков. И систему инвайтов вместе с системой кармы а-ля хабр (но сразу отклонили). Предлагали классические варианты вроде капчи для 3/4/5/# и более лайков в минуту.

 

[egoarka]

InterWall, так вы этих "Собак", в смысле юзеров удалите, а потом симпатии пересчитайте..делов-то.

---
Удаления симпатий заблокированных пользователей

 

[InterWall]

egoarka, удалим одних — другие появятся. Надо пресечь эту проблему, чтобы больше не было такого. В принципе как вариант добавить группу "Проверенные" с условиями. И повысить кол-во модераторов для перевода в группу.

 

[egoarka]

InterWall,

InterWall, Перенастрой систему повышение групп не за лайки, а за дни прибывание на форуме и сообщения, поверь это все решит.:wink:

• Создать группу с правами, которая не сможет ставить симпатии. (Можно повысить звание группы после заданных критерий (рега неделя, 10 постов, 10 симпатий), и уже создать новую группу, в которой можно будет разрешить ставить симпатии )