OSDev

Может ввести матан-капчу?

_________________
Found a CPU. LAPIC ID: 00

Сегодня особенно много. У модеров, видать, апохмел после праздников еще продолжается.

Сделать регистрацию по приглашениям. Удобнее, чем вводить буковки. Хотя это может отпугнуть некоторых. Лучше оставить. Голосование может сделать. Форум всё же мал. Любые нововведения могут еще уменьшить.

Модератор сегодня, а точней, вчера был в этой (не) вашей Москве, а посему модерировать не мог. А спамер был ровно один, просто нафлудил 11 сообщений. Что же касается проверки, то там, насколько помню, предлагается выполнить простую арифметическую операцию над шестнадцатеричными и восьмеричными числами -- основную массу спамеров отбивает.

Ручные спамеры всегда пробьются.

В связи с одолеванием спамерами на моём основном форуме помимо графической капчи сделал самодельный мод.
1. Проверка работы джава-скрипта на клиентской машине по типу запрос-ответ. Ответ без выполнения нескольких распределённых джава-скриптов подделать невозможно.
2. Проверка регистранта по публичным чёрным спискам.
3. Автоматическое прибивание очевидных просочившихся спамеров.
4. Вылавливание "заякорившихся" спамеров.

Последний хрумер пробивает даже некоторые текстовые капчи, типа "сколько будет дважды два".
Графическая капча, хоть и мощный инструмент, но последний хрумер творит чудеса. А там, где он не справляется, работают специализированные сервисы по найму тысяч вьетнамцев за копейки для распознавания капч.
Автоматическое прибивание сделано заодно с чисткой пользователей.

_________________
Yet Other Developer of Architecture.
The mistery of Yoda’s speech uncovered is:
Just an old Forth programmer Yoda was.
<<< OS Boot Tools. >>>

Есть такая спамерская технология. Спамер регистрируется, пишет сообщение, которое вроде бы в тему и даже, возможно, по делу. Конечно, спам-оператор при этом человек, не робот. Модератор его просматривает, забывает про него. Проходит неделя. Спамер возвращается и редактирует профиль (подпись) и/или заякоренное сообщение, набивая его промо-ссылками. Без спец-средств отловить такое невозможно.
Иногда, чтобы не возвращаться потом, спамер пишет сообщение (тоже по делу), но ссылки маскирует так, что их не видно. Я сталкивался со следующими техниками:
- невидимый текст (в цвет фона).
- пустые вставки со ссылками, т.е. тэг обрамляет нечто, что не рендерится на экране.
- подмена ссылки в цитате. Спамер цитирует сообщение со ссылкой, отвечая на него, но подставляет вместо правильной ссылки в цитате свою.
Т.к. поисковики игнорируют пустые ссылки или сливающийся текст, спамеры обычно делают сложные вложенные или перекрещивающиеся конструкции, запутывающие поисковики. В общем, хитрость спамеров не знает границ.
Мой мод запускается по крону раз в сутки и отслеживает все сообщения и всех пользователей, у которых вдруг появились ссылки в сообщениях или подписях и посылает мне по почте список на рассмотрение. Также отслеживает новых пользователей, у которых в сообщениях сразу присутствуют невидимые ссылки. Мод не трогает проверенных временем пользователей и не сообщает о ссылках в их постах.
Есть единственная ситуация, которую невозможно уловить, но мне не хочется её обнародовать, а то спамеры возьмут её на вооружение и это будет печально.

_________________
Yet Other Developer of Architecture.
The mistery of Yoda’s speech uncovered is:
Just an old Forth programmer Yoda was.
<<< OS Boot Tools. >>>

Ну, это ж надо как-то внедрять, прикручивать и т.д. А это как минимум лениво (А для меня и вовсе неподъёмно: я ничего не соображаю во всех этих ваших интернетах со всеми вытекающими).

Для форума это вполне актуально, хотя конкретно для нашего, думаю, вполне достаточно того, что есть. Кстати у меня для отправки сообщений используются такая же капча, что и на osdev'е сейчас (пример на картинке). Не понимаю, зачем за??рать спамом форум с такой целевой аудиторией (как по количеству участников, так и по их качеству), кроме как чтобы кому-то отомстить.

Ёде респект. Детектить спамеров в автоматическом режиме - это круто!

Да им по барабану и целевая аудитория и количество/качество участников. Они об этом вообще не думают. И мстить никому не собираются. Им важны только тИЦ и PR сайта с форумом.

_________________
Yet Other Developer of Architecture.
The mistery of Yoda’s speech uncovered is:
Just an old Forth programmer Yoda was.
<<< OS Boot Tools. >>>