[3.2][3.3] Antibot 42 - защита от спам-ботов

[Nekstati]

ab42.png

 
Antibot 42

Защищает от регистрации спам-ботов, а также от спама при гостевом постинге и через форму связи с администрацией.

Авторы: Татьяна5 и Nekstati.

Работает незаметно для пользователя.
Капчу можно отключить.
Гостевой постинг можно разрешить.
Попытки ботов зарегистрироваться или отправить пост логируются.
Активность спам-ботов можно наблюдать как в логах, так и в реальном времени на странице "Кто сейчас на конференции" (viewonline.php) (нажмите там ссылку "Показать гостей").
 

Тем, кто хочет принять участие в улучшении этого расширения 

Нескольпо просьб:

1. Сообщайте нам об эффективности расширения и присылайте логи, когда в них накопится 200-300 строк или больше. Логи помогут нам понять, какие методы отсеивания ботов работают лучше, а какие хуже. (Как прислать лог? Зайдите в админку - вкладка Расширения - Antibot 42, там есть поле с логом, скопируйте из него текст и пришлите нам в личном сообщении. Логи не содержат информации о вашем сайте и пользователях, кроме IP-адресов ботов.)
2. В админке есть переключатель методов отсеивания ботов. По умолчанию все методы включены, но вы нам поможете, если поэкспериментируете с ними. Например, первый день - первый метод, второй день - второй метод и т.д. Сообщайте нам, какой метод оказался эффективнее.
3. На время отключите другие антиспам-расширения, а также стандартную капчу. Это поможет вам и нам понять, насколько эффективен Antibot 42. Если же не отключаете их, то сообщайте нам, какие именно антиспам-расширения вы используете.
4. Временно разрешите гостевой постинг и сообщите нам, появился ли спам.

 

Совместимость 

Рекомендуемая версия phpBB - 3.2.2 и выше.
Теоретически расширение совместимо с любой версией phpBB 3.1.0—3.3.0, но не на всех тестировалось.
На версиях ниже 3.2.2 функциональность ограничена.
Версия PHP - 5.4 и выше.
На сервере должен быть включён mod_rewrite (или его аналоги в Nginx/IIS). (На большинстве хостингов он включён.)

Возможна неполная совместимость с некоторыми стилями в phpBB 3.2.0 и ниже. Возможна неполная совместимость с расширениями типа Social Login, особенно на phpBB 3.1.х. В таком случае пробуйте отключать в админке методы обнаружения спамботов по одному. А лучше обновите phpBB.

Возможна несовместимость с расширениями, влияющими на процесс регистрации или вносящими изменения в страницу регистрации, например Cofirm Email. Способ исправления: пробуйте отключать в админке, в настройках Antibot 42, методы обнаружения спамботов по одному. Или откажитесь от несовместимых расширений. Если вы отключили все такие расширения, но проблемы с регистрацией всё равно остаются - попробуйте временно поменять ваш нестандартный стиль на Prosilver. Если на Prosilver’е проблем нет - присылайте нам ссылку на ваш стиль.

 

Прочее 

Для логирования географического положения ботов используется GeoIP2, однако в комплект расширения включена только база стран. Если хотите, чтобы в логах отображался также и город спам-бота, скачайте базу городов (GeoLite2 City), распакуйте скачанный архив и поместите файл GeoLite2-City.mmdb в подпапку "geoip" в папке расширения.

 
Это расширение не защищает от живых спамеров. Для борьбы с ними рекомендуем вот что:
1. Stop Spamer Register (автор: Sheer) - проверяет email, Ip и nick (в комбинации или по отдельности, выборочно) по базе stopforumspam.com.
2. Уже зарегистрировавшихся спамеров можно вычислить при помощи расширения [3.2][beta] Spamer Finder (автор: Sheer)
3. Authorized for URLs - запрещает группе "Новые пользователи" постить ссылки и тем самым лишает спам-рассылки смысла.

Прокачиваем защиту от ботов: Antibot 42 и Fail2Ban + результаты.
 
Скачать:

Antibot42_v1.0.2b.zip

Antibot42-v1.0.5c--2023.09.25.zip

 
GitHub: https://github.com/Nekstati/phpBB-Antibot42 (v1.0.5)

При обновлении необходимо удалить старую папку расширения целиком. Не обновляйте копированием поверх.

[Gubkin]

зачем там 10 картинок Чака ?

[Sumanai]

Пока тоже гадаю, правда по коду. Трюк с goto мне даже понравился. Nekstati, чем шифровался код?
В коде в одной функции действительно фрагмент

Код: Выделить всё

page_header($title);
$this->template->set_filenames(['body' => 'message_body.html']);
page_footer();

повторяется четыре раза, или это особенности (де)шифрования?

Отправлено спустя 1 минуту 36 секунд:
И вместо Lorem ipsum рекомендую вставить какой-нибудь анекдот. Говорят, это самый хороший способ защиты от дешифровки

[Nekstati]

зачем

Чтобы вы спросили.

или это особенности (де)шифрования?

Это тупость дешифрования.

И вместо Lorem ipsum рекомендую вставить какой-нибудь анекдот.

Нужен рандомный генератор анекдотов на PHP. У вас есть?

[TrekRed]

При включении расширения пропадает окно подтверждения E mail регистрации. Основное окно есть, а второе окно пропадает. Используется расширение [3.2] Русский перевод расширения Confirm Email , https://www.phpbb.com/customise/db/exte ... irm_email/

Отправлено спустя 2 минуты 44 секунды:
Причем окно не видно, а при регистрации пишет "Неверное email подтверждение"...

[Nekstati]

TrekRed, обновила пост, см. раздел "Совместимость". Может, пофиксим это позже. Спасибо.

TrekRed, временный фикс:
откройте ext\kinerity\confirmemail\styles\prosilver\template\event\overall_footer_after.html
найдите 'input[type=email][id=email]'
замените на 'input[type=text]:eq(2)'
очистите кэш

[Siava]

ачем там 10 картинок Чака ?

Чак наблюдает за вами, если пойдёте туда, куда не надо))

Отправлено спустя 4 минуты 31 секунду:
Nekstati, из пожеланий... хорошо было бы, чтобы Antibot 42 также обрабатывал поля формы обратной связи расширения Contact Admin.

[TrekRed]

Чет не пойму, а для чего после регистрации картинка с текстом на англ?

Отправлено спустя 32 секунды:

временный фикс

работает! Правда только при включенном расширении Антибот!

[Татьяна5]

для чего после регистрации картинка с текстом на англ?

Это значит, что регистрация не прошла, обнаружен бот
По логам сработало что? На какой версии phpBB и с каким набором расширений?

[TrekRed]

Это значит, что регистрация не прошла, обнаружен бот

Нет, не бот, а обычный пользователь! Причем в админке пользователь висит как зарегистрированный при включенной ReCaptcha. Пока отключил расширение! Буду смотреть дальше!

[Татьяна5]

TrekRed,

По логам сработало что? На какой версии phpBB и с каким набором расширений?

[TrekRed]

2019-09-15 13:24:05 [ADMIN] Ext installed, config defaults to: reg=1, log=1,
geoip=1, method1=1, method2=1, method3=1, method4=1,
method5=1; captcha: core.captcha.plugins.recaptcha
2019-09-15 15:33:29 Illegal access to the registration page 1ba56b47 78.37.43.51
2019-09-15 15:42:23 Incorrect fields in the registration form 1d6ee37a 78.37.43.51
2019-09-15 15:44:03 Incorrect fields in the registration form 1d6ee37a 78.37.43.51
2019-09-15 15:45:32 Successful registration 1d6ee37a

[Татьяна5]

TrekRed,

На какой версии phpBB и с каким набором расширений?

Да что ж каждого слова добиваться надо

[TrekRed]

При регистрации выдал ошибку error 500. Может потому что 3 раз подряд неправильно! Расширения: Stop Spamer Register (автор: Sheer) 2. Authorized for URLs. 3. Spamer Finder. Про спам все.
PHPBB 3.2.7 стиль сторонний версия:3.2.7

Отправлено спустя 31 секунду:
php 7.2

[Татьяна5]

Nekstati исправила баг. Архив перезалит