Wiki & вандал

Главные вкладки

Аватар пользователя sohin sohin 10 апреля 2007 в 15:00

Я бы и дальше здесь так ничего и не писал, не постучись беда в ворота: на главную страницу docs.drupal.ru вандалирует некий Аноним, так что два раза подряд уже пришлось восстанавливать её из предыдущей версии.
Этого что, никак нельзя избежать?

Комментарии

Аватар пользователя axel axel 10 апреля 2007 в 17:31

Да, могут. Это принципиальная позиция. Когда в вики будет ходить больше людей, то вандализм будет более частым, но будет также быстрее исправляться и как следствие не будет играть роли. Для вики это имхо нормально - поддержка порядка за счёт того простого факта, что вандалов значительно меньше чем нормальных людей.

--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!

Аватар пользователя PVasili PVasili 10 апреля 2007 в 16:17

УЖЕ НЕ ПЕРВЫЙ РАЗ.
Косяк огромный, axel-а не раз предупреждали.
Стило бы защитить хотя-бы самые полезные - это обычная практика.
Самый большой косяк, что анонимусы легко сносят историю.
Думаю с таким отношением остатки энтузиазма у желающих писать пропадут.
======================================================
[url=http://wiki.drupal.ru]Документация[/url],[url=http://wiki.drupal.ru/doc/poleznye_ssylki_dlya_dizainerov]Дизайн[/url],[url=http://wiki.drupal.ru/doc/gotovye_perevody]Переводы[/url]

Аватар пользователя axel axel 10 апреля 2007 в 17:32

Угу, вот главную страницу защитим, абсолютно согласен. Анонимусы историю не сносят - проверил. Но вот история переименований в текущей реализаци вики не особо очевидна, поэтому не сразу можно и найти куда чего делось Beee

--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!

Аватар пользователя corochoone corochoone (не проверено) 10 апреля 2007 в 17:28

В нормальных Wiki есть способ отслеживания и блокировки IP адресов. Также как и средства защиты от роботов. Я совершенно не знаком с Wiki на основе Drupal, но скорее всего он недоделанный. И уж в любом случае, доступ к истории изменений должен иметь только админ или человек с правами писателя данного конкретного документа и больше никто!

Аватар пользователя axel axel 10 апреля 2007 в 17:36

Недоделанный конечно, но не настолько же Smile В друпале есть средства блокировки IP, имён пользователей и емейлов (см. пункт "Правила доступа" в меню). Доступ к откату истории имеют зарегистрированные пользователи - это имхо нормально. Вот удаление версий или всего документа безвозвратно доступно только редакторам.

Установлен также модуль spam отлавливающий спамерский контент. Но от него сейчас мало толку, поскольку версия под Drupal 5 умеет только отлавливать спам в комментариях, остальные фичи с 4.7 ещё не портированы.

--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!

Аватар пользователя corochoone corochoone (не проверено) 10 апреля 2007 в 17:43

Ну тогда всё не так плохо - надо просто разобраться с инструментом, с которым работаем и всё!
Axel, спасибо за комменты.

Аватар пользователя PVasili PVasili 10 апреля 2007 в 18:03

Блок по IP неплохо бы, для начала. Даунята пускай ищут модемы Smile
Да и защиту на запись для зарегистрированных хотя бы на некоторые страницы.

======================================================
[url=http://wiki.drupal.ru]Документация[/url],[url=http://wiki.drupal.ru/doc/poleznye_ssylki_dlya_dizainerov]Дизайн[/url],[url=http://wiki.drupal.ru/doc/gotovye_perevody]Переводы[/url]

Аватар пользователя PVasili PVasili 10 апреля 2007 в 19:00

Первый IP в список 195.175.37.6 free прокси (http://alti.asu.edu) я бы ещё посмотрел на log индейца Smile

======================================================
[url=http://wiki.drupal.ru]Документация[/url],[url=http://wiki.drupal.ru/doc/poleznye_ssylki_dlya_dizainerov]Дизайн[/url],[url=http://wiki.drupal.ru/doc/gotovye_perevody]Переводы[/url]

Аватар пользователя axel axel 10 апреля 2007 в 19:00

Он и на drupal.ru регился. Юзер уже заблокирован.

--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!

Аватар пользователя B.X B.X 11 апреля 2007 в 0:18

для незарегестрированных нужно включить капчу с математическим вопросом, иначе начнут роботы добавлять всякую ерунду...