[ABD] Stop Advertisement bots v.2

[AutoCD.ru]

За последние несколько дней заметил что рекламные боты стали прорыватся... Наверное уже надо модифицировать Stop Advertisement bots

[Andre]

За последние несколько дней заметил что рекламные боты стали прорыватся... Наверное уже надо модифицировать Stop Advertisement bots

У меня то же самое. Это после полугода блаженной жизни!
Интересно, происходит ли это со многими? И что же публике делать?
Является ли ABQ надежной альтернативой? И где указания по ее установке?? Жизнь - сплошные вопросы для несчастных дилетантов...

Спасибо!

[КОСМОНАВТ]

За последние дни - 2 форума засоряют по 10 и больше левых авторизаций в день...
А раньше было так спокойно....

[Siava]

AutoCD.ru
Andre
КОСМОНАВТ
Как раз вчера тут об этом писал.

Маленький аддон к моду. Эти боты регаются с часовым поясом -12, поэтому:

usercp_register.php

FIND

Код: Выделить всё

   // [end] Stop Advertisement Bots 2.0.0
        $trim_var_list = array('cur_password' => 'cur_password', 'new_password' => 'new_password', 'password_confirm' => 'password_confirm', 'signature' => 'signature');

BEFORE ADD

Код: Выделить всё

   // add GMT -12 stop
   if (isset($HTTP_POST_VARS['timezone']) && $HTTP_POST_VARS['timezone'] == '-12')
   {
      $is_bot = TRUE;
   }
   // end add

[krakozyabr]

Можно и случайным, главное - идея... Порядка 3000 ботов уже посчитали ее неперевариваемой. Поля вернул т.к. мод имхо не должен создавать никаких неудобств для пользователя.



Дата запуска форума хотя и не совсем случайная величина, но она нигде не светится извне. Поскольку она всегда присуствует в стандартном дистрибутиве, она и была взята. Если величина будет случайной, то ее надо передавать через форму. Это не есть гуд. Другие варианты - например SID.

Мне кажется, боты разузнали об этой особенности алгоритма мода. Ориентируются на дату первого оставленного сообщения, которое часто совпадает с датой запуска. Что если дату запуска немного изменить?

[bhagavan]

AutoCD.ru
Andre
КОСМОНАВТ
Как раз вчера тут об этом писал.

Маленький аддон к моду. Эти боты регаются с часовым поясом -12, поэтому:

usercp_register.php

FIND

Код: Выделить всё

   // [end] Stop Advertisement Bots 2.0.0
        $trim_var_list = array('cur_password' => 'cur_password', 'new_password' => 'new_password', 'password_confirm' => 'password_confirm', 'signature' => 'signature');

BEFORE ADD

Код: Выделить всё

   // add GMT -12 stop
   if (isset($HTTP_POST_VARS['timezone']) && $HTTP_POST_VARS['timezone'] == '-12')
   {
      $is_bot = TRUE;
   }
   // end add

Siava безмерно благодарствую .. первая парочка подлецов группы "-12" попалась в первые же 5 минут ...

[PekopT]

+100 дня три назад начали региться... боты атакуют!!!

ужасть)) Siava спасибо

[McKlavishnikov]

Во-первых, хотел поблагодарить за прекрасный мод!
Но есть несколько вопросов. Значит ситуация такая. Поставил мод. Где-то за пол месяца "было зафиксировано 205 попыток регистрации рекламных ботов" + несколько штук таки пробились - но это не страшно, руцями поудалял.
Но форум до моего "прихода" был страшно запущен - на нем было зарегено порядко 6000 "мертвых душ" (их просто банили, но не удаляли). Вот и решил я поудалять всех тех у кого нет ни одного посещения. За раз с помощью соотвествующего мода http://www.phpbbguru.net/community/viewtopic.php?t=1099&postdays=0&postorder=asc&start=0 удалил 1600 юзеров с отсылкой соответствующего сообщения, что мол так и так вас удалили. И бац, на следующий день - 10 ботов заспамили форум.
Не подскажите, с чем это связано? Это перестал работать мод? Или это какие-то навороченные боты? Может есть другая причина?

[Siava]

McKlavishnikov
Пару сообщений выше почитайте.

[Perezz!!]

Теперь все кто из GMT-12 не смогут зарегиться. Это несколько островов принадлежащих USA ))

[Siava]

Код: Выделить всё

$vars_prefix = ( $mode == 'register' ) ? $board_config['board_startdate'] : '';

Кстати, а почему бы сюда не указать просто случайно сгенерированное число?

[Ivantor]

Siava
ничего не даст - я менял произвольно board_startdate, отлично прорываются. Вообще, как я понимаю, против таких роботов будет эффективен либо контрольный вопрос, либо - нерасшифровываемая визуальная картинка.
А с формой что ни делай - толку не будет.
Впрочем, подлавливать ботов по часовому поясу - хорошая идея, вот только боюсь, они быстренько сделают так, что будут с разными часовыми поясами регаться.

[PekopT]

надо срочно что-то делать...
сейчас по часовому поясу блокануло аж 15 штук подряд...

ботские прогеры не дураки - они ж тоже небось и это читают...
так что скорее всего надо логический вопрос или нечто абстрактное...

[Siava]

PekopT
Пожалуйста, вот вам нечто абстрактное, правда несовместимое с модом в данной теме.

[McKlavishnikov]

McKlavishnikov
Пару сообщений выше почитайте.

Сори, провтыкал. Спасибо за совет, уже поставил. за 10 минут перекрыла кислород 5 ботам. Ура товарищи!!!