Signup abuse detection and blocking 1.13.6

[artscripts]

Пожалуйста, примите за правила, больше не буду предупреждать. Если у вас своя русификация продукта создавайте отдельный ресурс, ненужно класть в общий доступ в сообщении. Я сейчас образно не только вам об этом говорю, просто чтоб не создавать новое обсуждение, не берите на свой счет.

 

[Sadorimatsu]

artscripts, так русификация отдельно и выложена, не пойму, какие проблемы? В теме плагина просто указал ссылку на него т.к. другие варианты русификации к плагину устаревшие. Всё согласно правилам.

 

[artscripts]

Sadorimatsu, Это был обший пост для всех, я и написал что он не привязан к вам, возможно не так выразился, просто большинство кидают файлы прямо в тему. Нету времени, хотел показать вас в пример, а получилось наоборот

 

[Sadorimatsu]

Народ, назрел ряд вопросов по плагину, да и есть ли мануал для базового понимания, как понять, где бот, а кто может быть человеком?

1. Например, мне постоянно пишет про совпадение с ASN, а я не понимаю что это и на что смотреть. Стоит ли вообще обращать внимание на это?
2. Так же возникает список с кучей проверок на язык браузера, стоит ли учитывать когда их много, там 4-6 шт или когда там 1-2? Есть ли какой стандарт?
3. Время регистрации, на подтверждение идёт базовые 10 сек по дефолту, чтобы нажать кнопку, но проверка выводить, что зарегистрировались там 12 сек, 20 сек, 30 сек и т.д. Как понимать, кто тут бот? Отличить проблема т.к. при 25-30 секс и выше бывают и люди.
4. Понятно, что StopForumSpam может указать сразу на почту спама или IP. Сами IP спорно т.к. многие сейчас на ВПН сидят уже на постоянной основе и цеплятся за это не всегда корректно. Потому что бывало не раз блокировал реальных людей даже с доверенных доменных почт.
5. И редко бывало указывал активность работы JavaScript, на что как правило это указывает при обнаружении?

Может ли кто пояснить этот ряд вопросов?

 

[Rolzzandik]

Например, мне постоянно пишет про совпадение с ASN, а я не понимаю что это и на что смотреть. Стоит ли вообще обращать внимание на это?

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

В целом - не стоит обращать внимания.
Если говорить очень грубо - например у МТСа свой ASN, и совпадения будут падать среди ВСЕХ пользователей МТСа. (В реальности у МТСа ASN на каждый регион, но это все равно не имеет значения).
Для себя можете считать что ASN - это номер провайдера (это немного далеко от правды, но подойдет для объяснения)

Так же возникает список с кучей проверок на язык браузера, стоит ли учитывать когда их много, там 4-6 шт или когда там 1-2? Есть ли какой стандарт?

Стандарта нет.
Если у тебя в винде вдруг добавлено несколько языков - их и в детектере будет несколько. Например у меня в системе только английский язык с добавленной русской раскладкой.
У моего знакомого - английский, русский, украинский и польский.
И мы оба - легитимные пользователи

Время регистрации, на подтверждение идёт базовые 10 сек по дефолту, чтобы нажать кнопку, но проверка выводить, что зарегистрировались там 12 сек, 20 сек, 30 сек и т.д. Как понимать, кто тут бот? Отличить проблема т.к. при 25-30 секс и выше бывают и люди.

Никак.
Иногда человек видит что надо подождать - и отвлекается на что-нибудь, потом вспоминает что таймер прошел.
Кто-то может и в кнопку залипать, чтобы сразу зарегаться.
Не стоит на это ориентироваться

Понятно, что StopForumSpam может указать сразу на почту спама или IP. Сами IP спорно т.к. многие сейчас на ВПН сидят уже на постоянной основе и цеплятся за это не всегда корректно. Потому что бывало не раз блокировал реальных людей даже с доверенных доменных почт.

Тут вообще не понял к чему это.
Ну либо тут нет вопроса)

И редко бывало указывал активность работы JavaScript, на что как правило это указывает при обнаружении?

Либо это человек который печется о своей приватности (Некоторые отключают жаваскрипт)
Либо это человек который сидит через тор браузер с максимальным пресетом (тот выключает жаваскрипт)
Либо это максимально простые боты, которые не имеют DOM и/или поддержку жаваскриптов.

 

[Sadorimatsu]

Rolzzandik, по факту, понятней не стало, но благодарю за попытку разъяснить.

Тут вообще не понял к чему это.
Ну либо тут нет вопроса)

По поводу StopForumSpam, то бывали случаи, что помечают мыло как спам, но это были живые люди, почему так, а хз, но большинство случаев подтвержденные боты т.к. сразу можно посмотреть левые их домены, но вот если проверенные, то тут вызывает сомнения, с IP аналогичная проблема, потому в этом случае тут шансы 50/50.