spambot?

End · Post autor: **End** » wt, 22 maja 2007, 15:16

Witam. Czy na tym forum też atakują spamboty?
http://www.trioda.com/php/forum/profile ... ile&u=2311
http://www.trioda.com/php/forum/profile ... ile&u=2310
http://www.trioda.com/php/forum/profile ... ile&u=2309
http://www.trioda.com/php/forum/profile ... ile&u=2308

P.S. Jest sposób... Alek już zna.

Boski Miszcz · Post autor: **Boski Miszcz** » wt, 22 maja 2007, 15:59

Zauważyłem że ostatnio pojawia się dużo takich "użytkowników" najlepszy sposób moim zdaniem, jaki stosuję na innym forum jest porostu aktywacja przez adminów kont z napisanym mailem do niego dlaczego chce się przyłączyć-trochę pracy jest ale żadnych spamerów i innych trolii nie ma wtedy na forum:)

End · Post autor: **End** » wt, 22 maja 2007, 16:22

Nikt nie ma czasu na ręczne aktywacje kont... naprawdę tak jest...
Najlepszym wyjściem jest obowiazkowe dodatkowe pole w profilu przy rejestracji. I to wygląda np. tak:

Kod: Zaznacz cały

Cel rejestracji *:
Podaj w skrócie, dlaczego rejestrujesz się na forum. Niestety z powodu licznych ataków spamerskich, rejestracja bez tego będzie niemożliwa. Minimalna ilość znaków 20.

End · Post autor: **End** » śr, 23 maja 2007, 10:14

http://www.trioda.com/php/forum/profile ... ile&u=2317

tasza · Post autor: **tasza** » śr, 23 maja 2007, 12:23

The End pisze: Najlepszym wyjściem jest obowiazkowe dodatkowe pole w profilu przy rejestracji.

Sztuczka nie działa...

http://elportal.pl/forum/viewtopic.php?p=30112#30112
( btw - zgłosiłam Wam ten śmieć do usunięcia )

Ręczna aktywacja kont jest stanowczo skuteczniejsza...tylko pracy sporo.

pozdrawiam,
N.

End · Post autor: **End** » śr, 23 maja 2007, 12:51

Cześć Natasza.
Myślałem, że te roboty uczą się trochę dłużej, ale jak widać nic z tej sztuczki... szkoda.
Trzeba będzie coś wymyślić innego...

tasza · Post autor: **tasza** » śr, 23 maja 2007, 13:37

Witaj Michał,

The End pisze:Myślałem, że te roboty uczą się trochę dłużej

Robot jest tak sprytny jak ten kto go napisał...
Bawiłam się ostatnio oprogramowaniem do automatycznego testowania
aplikacji - to umie chodzić po oknach/stronkach, wypełniać formatki
klikać w buttony lub linki aktywacyjne, czytać co mu napisali i odpowiednio reagować...
Można przygotowywać całe scenariusze i to w ogromnej ilości wariantów.
I z takim cudakiem szans wielkich nie ma. To był akurat IBM Rational Robot,
ale jest sporo tego typu programów, napisać też w sumie nie jest trudno.

The End pisze:Trzeba będzie coś wymyślić innego...

Racja, trzeba...najlepiej wprowadzając czynnik "ludzki", czyli konieczność
wykazania się choć odrobiną inteligencji.
Popatrz tak: jest sobie galeria prostych obrazków (ikon): słoneczko, domek, samochodzik, drzewo, pies, kot, etc...itd.
I jest skojarzony z nią zestaw pytań/odpowiedzi typu:
Co jest na obrazku?, Ile okien ma domek? i tak dalej.
O ile OCR (rozpoznawanie pisma) potrafi odczytać nawet zamazane
cyfry kodu weryfikacyjnego, to __treści__ obrazka w powiązaniu
z zadanym pytaniem nie przeskoczy - to trzeba zrozumieć i dopiero odpowiedzieć, prawda?
Oczywiście obrazki/pytania/odpowiedzi mogą (powinny) jakoś nawiązywać
do elektroniki - nie będzie to takie dziecinne...choć w sumie, aby było skuteczne.
No i jedna ważna rzecz - w przypadku błędnej odpowiedzi na testowe
pytanie - następna próba rejestracji powiedzmy za 10..20 minut.
Jeżeli to będzie robot - to próbując zgadywać troszkę czasu zmarnuje.
Ostatecznie kilka nieudanych prób - i blokada rejestracji w kontekście
danej nazwy użytkownika /jego IP/ e-mail.

To powyższe to taki pomysł - wymaga zmiany oskrtyptowania forum,
ale wydaje mi się, że filtr to będzie dość skuteczny...

pozdrawiam,
N.

End · Post autor: **End** » śr, 23 maja 2007, 13:53

No pomysł jest naprawdę dobry i warto się nad nim poważnie zastanowić.
A np. jakby dać w polu rejestracji krótkie zadanko z matematyki do rozwiązania i jego rozwiązanie było by kluczem to taki robocik też się tego nauczy? Czy rozwiąże od razu?
Sorry za takie pytania, ale nigdy nie miałem do czynienia z takimi rzeczami

Boski Miszcz · Post autor: **Boski Miszcz** » śr, 23 maja 2007, 14:07

Niestety te booty są bardzo cwane i też na forum innym była walka z tym dziadostwem, z obrazkami i taka logiczna zagadka powinna pomóc

Na drugim forum na którym często bywam po prostu część moderatorów i adminów a także zostali dodani junior admini i oni są wyłącznie od aktywacji kont i rejestracji.Z resztą jak nie dasz aktywacji żywej osobie to po niedługim czasie przychodzą maile z pytaniami :dlaczego nie mam aktywacji?

Niestety innej metody nie ma bo jakie by nie stosować zabezpieczenia booty po nie długim czasie potrafią je obejść i znowu zacząć śmiecić.

tasza · Post autor: **tasza** » śr, 23 maja 2007, 14:26

The End pisze:A np. jakby dać w polu rejestracji krótkie zadanko z matematyki do rozwiązania i jego rozwiązanie było by kluczem to taki
robocik też się tego nauczy? Czy rozwiąże od razu?

To co napisałeś - efekt identyczny: udzielenie odpowiedzi wymaga
pomyślenia głową (a nie zbudowanym słownikiem, bazą danych, algorytmem)
Jeżeli nie będzie powiązania nazwę to - technicznego - treści zadania
z odpowiedzią (czyli pokazany obrazek o stałej nazwie,
ale z zawartością generowana dynamicznie, aby nie dało się odszukać zależności) to łatwo nie będzie...

I dodatkowo...no cóż okrutne to, ale jeżeli pokaże się jak napisałeś "zadanko z matematyki" typu:
"y = sqrt(25) - 2. Nazwij funkcję mat., której parametrem jest 25." i ktoś na to nie odpowie...
to może lepiej aby się nie rejestrował w ogóle.

N.

Post autor: **admin** » śr, 23 maja 2007, 14:56

No właśnie. Trzeba uważać, aby zabezpieczenia nie stanowiły zapory zniechęcającej do rejestracji

tasza · Post autor: **tasza** » śr, 23 maja 2007, 16:22

Masz rację. Ale weź też pod uwagę, że jeżeli komuś naprawdę
będzie zależało by w pełni korzystać z forum, to dołoży wszelkich
starań aby przejść proces takiej "utrudnionej" rejestracji.
O tym, że to będzie w miarę dobre zabezpieczenie przed dziećmi-neo
już nie wspominam....

A co do zniechęcenia....przykład z "mojego podwórka".
http://www.myjavaserver.com/signup - początek procesu rejestracji
na MyJavaServer - to jest hosting aplikacji J2EE.
Aby się zarejestrować, należy napisać fragment programu według
podanych wymagań - wkleić kod na stronkę - to jest automatycznie kompilowane u nich
i poddawane testom - jak będzie ok - idzie się z rejestracją dalej.
Jak nie - to idzie się na spacer.

N.

Boski Miszcz · Post autor: **Boski Miszcz** » pn, 11 czerwca 2007, 10:53

Co do walki z botami to mam jeszcze jedną taką skromną propozycję,mianowicie zamiast kodu z obrazka niech będzie jakiś obrazek i pytanie np Co widzisz na obrazku? a na obrazku np może być jakieś zdjęcie przedmiotu

Co wy na to:)?

Post autor: **admin** » pn, 11 czerwca 2007, 12:40

Fajne, ale to by wymagało grzebabua w kodzie phpBB

Post autor: **tszczesn** » śr, 13 czerwca 2007, 14:34

tasza pisze: Popatrz tak: jest sobie galeria prostych obrazków (ikon): słoneczko, domek, samochodzik, drzewo, pies, kot, etc...itd.
I jest skojarzony z nią zestaw pytań/odpowiedzi typu:
Co jest na obrazku?, Ile okien ma domek? i tak dalej.

I na dzień dobry wykaszamy wszystkich obcokrajowców.