19 мая 2011 в 18:47
Добрый день, идет постоянный спам, причем с разных ip, но от одного ника(badCync):
188.233.174.205
188.233.134.55
188.233.181.212
188.233.134.180
188.233.5.175
188.233.131.237
188.233.122.246
У меня возможность комментировать для незарегистрированных пользователей разрешена с обязательным указанием мыла и премодерацией комментов.
Сначала убивала по одному ip, но похоже их там неограниченное кол-во))
Почему-то бан по нику и почте действует только для зарегистрированных пользователей, по крайней мере прописав правила для ника и мыла на странице
/admin/user/rules/add
комментарии с таким ником и мылом продолжают добавляться в очередь для модерации.
Далее вопрос:
Как посоветуете поступить?
Сейчас пока что прописала там же правило запрета для 188.233.%.%
но наверное это не лучшее решение, поскольку банится целая подсеть..
и капчу для усложнения жизни комментаторам не хочется ставить из-за одного бота.
Все бы ничего, можно ведь комменты при модерации выгребать, но похоже они постятся постоянно, создавая нехилую нагрузку на сервер, что посоветуете?
Комментарии
Установить модуль Block anonymous links или все-таки включить капчу, хотя-бы самую простую математическую (2+2, 3+11...).
И для оперативности Comment Mail.
ищите на drupal.org по ключевым словам hidden captcha
http://drupal.org/project/hidden_captcha
там еще были.
я одно время ее даже для зарегистриованных пользовал
Да капчу надо, анонимус не обломается, все привыкли уже.
Спасибо, пока наверное поставлю скрытую капчу, как менее всего касающуюся посетителей, если не поможет, тогда просто капчу.
Насчет Block anonymous links пока не знаю, опасаюсь, что тогда могут без ссылок спамить начать, так, что еще труднее отловить будет.
По запросу hidden captcha пока нашла только одну, ту на которую ссылку и дали, а так уже была идея, если вдруг кто под одну подстроится, периодически чередовать включаемые скрытые капчи, при увеличении кол-ва спама)).
Еще раз спасибо!
Вот это маловероятно, тем более что, в 95% спамят скрипты, а не люди. Какой смысл спамить, если ссылку вставить нельзя? Смысла никакого.
Рекомендую забанить подсеть на время.
Если присутствуют одни и теже слова в спаме, то можно по тригеру отрабатывать.
Они сначала пишут безобиный текст "ниочем" а потом, они его правят и вставляют ссылки.
у меня начальный формат ввода не позволяет анонимам вставлять ссылки. ВСЕ. тег a не пройдет
Ну анонимы и править его потом не смогут.
Я говорю о спамерах, которые регнулись и написали...
Еще бывает ставят себе в подпись что-то типа knsdvnoisudnv, чтобы потому гуглом найти и отредактировать и проверить проиндексированность страницы.
Что в мире делается..
Итак результаты экспериментов:
1. По совету:
Забанила на время подсеть, естественно помогло, сняла бан через недельку.
2. По совету:
На один сайт поставила ее, не помогает, то ли вручную спамят, но скорее все же просто это поле не заполняют роботом, как и люди, кол-во спама не уменьшилось, я имею ввиду спам из разных источников, не с одного ip.
3. По совету:
На второй сайт поставила капчу в виде картинки, пока что тишина и благодать. Сейчас планирую ее еще и на том сайте поставить, где сейчас hidden_captcha стоит, если и там будет тишь и гладь, отпишусь.
Правда есть вопрос: у меня там стоит ajax_comments и boost, с ними у нее проблем не будет?
drupal.org/project/spambot
заебическая шняга
О, попробую, спасибо! Название правда у модуля, как будто наоборот - для тех, кто спамить собрался))
Хм... не задумывался... А разве никак нельзя запретить редактирование комментария?
Вообще по умолчанию ставлю модуль SPAM, на регистрацию каптчу графическую, на форму контакта каптчу попроще, + модуль по удалению зарегистрированного юзера со всеми материалами
Да не, ну можно, конечно, но у меня редактировать разрешено.
У меня стоит math capthca из модуля captcha_pack. Боты ее не проходят, только люди, ну а там уже первая линия обороны - модераторы, которые отслеживают всех новичков и их первые посты. Если спам, то бан, если тексты "ниочем", то это тоже потенциальный бан и к этим юзерам особое внимание, как только правят свои посты (в трекере видно) и вставляют туда ссылки, то "до свидания"...
Так вот скромный рецепт.
topy, да нашел и у себя на сайте измененные комменты, благо их не много и помогает модуль delete_user :)А в Д7 его возможности в Ядре