Nie muszę, misiaczki, mówić Wam, że w dzisiejszej dobie internetu od groma jest wszelkiej maści wirów, spy'ów, spamów, botów i innych -za przeproszeniem- gówien. Tutaj też możemy debatować i podawać pomysły, jak najskuteczniej chronić forum przed kretynami z gatunku "haker".

Ostatnio mamy wątpliwą przyjemność bycia nawiedzanym przez jeden lub dwa boty, które nieustannie bombardują nas spamami oraz wirusami typu "DR/Zlob.Gen", "JS/Dldr.IstBar.N" i innymi podobnymi ścierwami.
Ów bot (lub boty) notorycznie rejestrują się na naszym forum -już mniejsza o to, że od idiotycznymi nazwami. Po zbanowaniu koljnego konta bot ponownie się rejestruje i można tak w zasadzie bawić się do (za przeproszeniem ) usranej śmierci.
W związku z powyższym chciałbym poddać dyskusji problem, jak zabezpieczyć forum przed tymi programami. Chodzi o to, by uniemożliwić owemu programowi rejestrowanie się na forum. Pomyślałem sobie, że może dobrze byłoby przy rejestracji wymagać od przyszłego użytkownika przepisania kodu z obrazka. Jest całkiem możliwe, że dla owego bota będzie to bariera nie do przejścia, bowiem nie wydaje on się być zbyt wyrafinowanym, że tak powiem.

Jednak to żeby nie było zbyt pięknie, to nie wystarczy. Pytanie drugie zatem brzmi, jak w ogóle zablokować programowi dojście do naszego forum. Jeśli macie jakieś pomysły, śmiało dawajcie. Każdy pomysł na wagę złota.

Aha, i jeszcze jedno. Może ktoś będzie miał pomysł, jak pozbyć się oszołoma, który ów program napisał. Jak można sie domyślić, jest on autorem zainfekowanych stron, do których wrzuca nam linki. Może uda się zablokować taką stronę...

p.s. Aha. I jeszcze jedno. Jeśli ktoś z Was ma stały kontakt z niejakim Puckiem, proszę zgłaszać się do moderatorów w trybie pilnym.

Post został pochwalony 0 razy

W pierwszej chwili też pomyslałem o kodzie z obrazka, tyle, że w chwili obecnej przy rejestracji takowy już jest, a mimo to praktycznie codziennie przychodzi nam się "przywitać" z kolejnymi nowymi użytkownikami o wyszukanych nickach

Być może sprawa jest dużo łatwiejsza niż to się wszystkim wydaje. Atakowane niepożądanymi linkami działy mają wspólną cechę i nie chodzi mi tu o brak modów opiekujących się ów działami. We wszystkich tych działach możliwe jest pisanie postów przez niezalogowanych użytkowników i chyba właśnie tu tkwi problem. We wszystkich pozostałych działach gdzie do napisania jakiegokolwiek posta potrzebne jest zalogowanie się na forum takowe incydenty z zawirusionymi linkami są niezwykle rzadkie. Myślę, że zablokowanie wszystkich do tej pory niezablokowanych przed postami "gości" działów w znacznym stopniu ochroni nas przed kolejnymi atakami botów.

Post został pochwalony 0 razy

To wydaje sie sensowne.
Swoją drogą jakieś dwie godzinki temu Carisma podał ciekawą propozycję, opartą na doświadczeniu jego forum. Tak jak napisałeś, Ch.A.F.-ie, dopuścić do pisania postów tylko zarejestrowanym userom, a ponadto przy rejestracji aktywować konto powinien osobiście aktywować admin.

Post został pochwalony 0 razy

Skoro już uzgodniliśmy, że bramce sms, Imageshack'owi oraz wynikom na żywo mówimy ciao adios, to chciałbym przejść do shoutbox'a. Możnaby go zostawić pod warunkiem, że dokona się zmian. Mianowicie trzebaby ten shoutbox deczko ucywilizować, czyli dodać funkcje edit i kasuj, oraz sprawić, by mogli na nim pisać jedynie zarejestrowani userzy, tym samym shoutbox stałby się niewidoczny dla gości.

Jednocześnie uzgodniono (bo sprzeciwów nie widzę), że należy przeprowadzić trzy zasadnicze zmiany odnośnie samego forum. Mianowicie:
1) Wszelkim gościom uniemożliwić pisanie na naszym forum.
2) Rejestracja musi się odbywać na nowych zasadach, tzn. aktywacja konta będzie dokonywana nie automatycznie, ale ręcznie przez admina.
3) Chyba najwyższa pora, by Pucek przekazał komuś pałeczkę admina, komuś bardziej odpowiedzialnemu.
Dlaczego tak sądzę?
a) ponieważ admin to niejako gospodarz forum, a co to za gospodarz, którego nie ma w gospodarstwie... Admin powinien pojawiać się przynajmniej ze trzy cztery razy w tygodniu.
b) dużą nieodpowiedzialnością naszego dotychczasowego admina było też pozostawienie niektórych działów bez opieki moderatorów. Byłem na niewielu forach, ale na kilku byłem i nigdzie nie spotkałem się, by jakiś dział nie miał żadnego, podkreślam żadnego opiekuna.
Ponieważ niezbędnym warunkiem, by dokonać tych wszytkich zmian est pojawienie się Pucka, zawołajmy zatem na trzy czte-ry:

Gdzie jest Pu-cek!
Gdzie jest Pu-cek!

No to by było na tyle...
Dziękuję za uwagę. :salut:

Post został pochwalony 0 razy

Chciałbym podziękować Puckowi, za to, że wprowadził obostrzenia przy rejestracji, mianowicie, goście mają tylko wgląd do forum, natomiast żeby napisać posta trzeba się zarejestrować. Jednocześnie zmienił się sposób aktywowania konta nowego użytkownika. Nie odbywa się ono już automatycznie, tylko ręcznie pod czujnym okiem naszego admina. Oba zabiegi mają na celu przede wszystkim powstrzymanie botów.
Na pierwsze efekty nie trzeba było długo czekać. Otóż, nie wiem, jak userzy, ale Masahiko vel Harada, jako mod z pewnością już zauważył, iż od paru dni na naszym forum ne pojawił się ani jeden bot.

Post został pochwalony 0 razy

jest nowa zmiana, a mianowicie, nowi userzy moga pisac posty zawierajace linki dopiero po 2 dniach od rejestracji i majac minimum 5 postow.

Chce wyprobowac to, wobec czego przywracam stary system rejestracji [tymczasowo].


Prosze sie nie bac, nigdzie nie wyjezdzam, wiec jakby sie cos dzialo szybko zareaguje

Post został pochwalony 0 razy

Jeszcze trochę i już sama zapowiedź "powrotu do starego systemu" będzie powodować u mnie panikę.

Post został pochwalony 0 razy