Problémy s antispamomovým filtrom

Test vkladania príspevkov

michal

test

test

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

Aktuálny stav:   Zdravím

Aktuálny stav:

 

Zdravím spolubojovníkov. Situácia je momentálne takáto.

Momentálne nie sme schopní klasickým antispamovým modulom zabrániť tomu, aby sa do diskusií valili doslova stovky spamov (približne 1 nová spambotová registrácia každých 10 minút) a teoretická hrozba približne 200-300 nových spamov denne.

Preto sa predbežne zaviedlo núdzové riešenie, kedy sa pozastavili automatické nové registrácie užívateľov a zároveň sa uvoľnilo písanie do diskusií pre všetkých starších užívateľov.

V praxi by to malo znamenať, že všetci ľudia, čo už boli v minulosti zaregistrovaní, môžu znovu písať do diskusií, bez overovania antispamom a bez nutnosti opisovania captcha obrázkov.

Prosím, vyskúšajte, či to naozaj funguje!

V prípade problémov mi píšte do inboxu.

Čo sa týka registrácií nových užívateľov, v tejto chvíli stále nefungujú a to ani v režime ručného schvaľovania. Na riešení problému budeme s adrianou ešte pracovať, ale riešenie môže trvať niekoľko dní.

Michal

 

 

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

test

test

Medzistav: 1) nastavil som

Medzistav:

1) nastavil som niekoľko filtrov proti automaticky generovaným spamovým účtom (väčšina spamovových účtov bola registrovaná z krajín východnej ázie, resp. z tzv. jednorazových mailov). Zakázané boli mailové domény .gdn , .xyz, .club a .tw (doména štátu Tuwalu)

2) ak by boli tieto filtre úspešné, chcel by som následne úplne vypnúť obrázkové overovanie cez reCaptcha.

Obrázková ReCaptcha je založená na umelej inteligencii a z toho dôvodu býva občas chybová a nechce prepustiť ani správne vyplnenú kontrolu. Navyše som zistil, že niektoré staršie webové prehliadače s reCaptchou nepracujú správne, takže hrozí, že užívatelia so staršími počítačmi alebo neaktualizovanými webprehliadačmi sa nemusia do vôbec diskusie dostať.

3) ochrana pomocou reCaptcha by sa v budúcnosti zapínala iba v prípadoch nejakej prebiehajúcej nezvládnuteľnej spamovej vlny, poprípade by sa v takom prípade dočasne pozastavili registrácie nových užívateľov, kým najhoršia vlna útokov neopadne.

4) čo sa týka nových registrácií, ak sa nevyskytnú zásadnejšie komplikácie, by mohli byť znovu spustené v priebehu 2-3 dní.

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

Medzistav: 5) upravil som

Medzistav:

5) upravil som overovanie príspevkov pomocou techniky captcha a nahradil obrázkovú google reCaptchu jednoduchšou formou pomocou matematického overovania.

Matematické overovanie by sa malo užívateľovi v ideálnom prípade zobraziť iba raz pri prvom komentári, v prípade úspešného vyriešenia by následne už mal mať užívateľ plnohodnotý prístup bez capcha kontrol

Mal som skúsenosť, že obrázková captcha v niektorých starších/neaktualizovaných typoch web prehliadačov nefungovala a znemožňovala užívateľovi úplne prístup do diskusie, preto som ju dočasne vypol.

Pokiaľ by sa vrátila nejaká nezvládnuteľná spamová vlna, môže byť captcha dočasne znovu zapnutá.

 

6) nové registrácie sú stále pozastavené, úplné odblokovanie by mohlo byť hotové v najbližších 2 dňoch.

 

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

Medzistav 7) Bohužiaľ som

Medzistav 7)

Bohužiaľ som musel vrátiť obrázkové overovanie google reCaptchou na registračný formulár, pretože matematická captcha je pre spambotov zjavne výrazne jednoduchšia na prekonanie.

Pre predstavu: počas nechráneného prístupu sa na webe registruje nový spambot každých 7 minút.

Po nastavení rôznych typov filtrov a obrázkovej Captcha sa táto intenzita znížilila na 1 nového spambota raz za niekoľko hodín. Matematická captcha sa vrátila k intenzite 1 nový spambot každých 30 minút.

To je príliš veľa, aby sa to dalo ustrážiť ručnou moderáciou.

Takže nové registrácie zostávajú stále pozastavené, kým sa mi podarí identifikovať ďalšie vhodné vzorce na filtrovania spamov.

 

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

ha, a čo keď je to tak, že

ha, a čo keď je to tak, že tieto hnusné chlamoše sú jak tí spambóti. celý život budeme filtrovať, rezať a rúbať, ale kým je svet svetom a my nažive, bude to stále len večný boj a čiastočná eliminácia... (trošku som dal bolekovskú hantýrku ale to snáď nevadí...)

ps 5+8 kua nerobte mi takéto zložitosti po 22 večer :)))

Medzistav 8) No, aby to bolo

Medzistav 8)

No, aby to bolo ešte zaujímavejšie, tak sa zdá, že napr. gmail automaticky zahadzuje registračné maily z chlamydie.info , takže vlastne netuším, či sa vôbec môžu, resp. mohli v nedávnej minulosti úspešne registrovať legitímni užívatelia...

K zlosti...!

 

 

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

no taky je zajímavé, že

no taky je zajímavé, že chlamky zaregistrovávaly neprosto nesmyslné, vymyšlené adresy typu   ckcxjj@kjmjjh. prd

březen 2013 ukončení CAPu 

Medzistav 9) Pokusne som

Medzistav 9)

Pokusne som znovu spustil registrácie nových užívateľov.

Zároveň som vypol v rámci procesu registrácie krok overovania registrácie pomocou mailu, pretože proti spambotom to aj tak nefungovalo a naopak to môže brániť v registrácii legitímnym užívateľom (hlavne ľuďom s gmailovou adresou, ktorý v niektorých podľa všetkého úplne zahadzuje registračné maily z chlamydie.info - to jest neskončia ani v zložke "spam", ale sú automaticky úplne zmazané)

Súčasný stav spamovej vlny po nastavení všetkých obranných postupov je približne 1 spambot denne. Lepší výsledok asi s dostupnými nástrojmi nedosiahnem.

 

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

Ohľadom prípadných problémov

Ohľadom prípadných problémov s registráciami.

Zhrnutie situácie a rady pre nováčikov:

V rámci obrany webu pred registráciami spambotov bolo nastavených niekoľko rôznych stratégií. Pokiaľ vám nefunguje registrácia, skontrolujte nasledovné možné príčiny:

Zakázané mailové domény:

1) boli zablokované niektoré exotické mailové domény: *.gdn, *.xyz, *.club, *.pw

2) zablokované boli všetky mailové domény indie: *.in

3) zablokované boli registrácie z ruskej mailovej domény mail.ru a tvonlayn2.ru . Vzhľadom na to, že z ruských mailových účtov prichádzajú často veľké spamové vlny, nedá sa vylúčiť v budúcnosti zablokovanie ďalších ruských mailových serverov

4) zablokované boli registrácie z poľskej mailovej domény o2.pl, go2.pl a mixbox.pl

5) zablokovaná je čínska mailová doména qq.com

6) plus nejaké ďalšie zriedkavé mailové služby

Zakázané IP adresy:

Vzhľadom na to, že web čelil v minulosti veľmi silnej spamovej vlne z ukrajinských IP adries, boli nastavené veľmi rozsiahle filtre, ktoré pravdepodobne úplne zablokovali IP adresy jedného celého ukrajinského internetového operátora. Dúfam, že tento web nenavštevuje veľa reálnych čitateľov z Ukrajiny.

Medzi zablokovanými IP adresami sú mnohé IP adresy z Číny, taktiež niektoré IP adresy z Brazílie, Indie a Indonézie.

Taktiež sú zablokované IP adresy rôznych anonymizačných služieb, ktoré boli zneužívané v diskusiách na trolling.

Obrázková a matematická Google reCaptcha

Ako jedna z foriem obrany proti automatizovaným registráciam spamových robotov bola zavedená na registračný formulár obrázková Google reCaptcha. Z praxe som postrehol, že staršie webové prehliadače môžu mať s reCaptchou problém s funkčnosťou, čo v praxi znemožňuje užívateľovi pokračovať v procese registrácie.

Pokiaľ sa to stane, doporučujem vyskúšať registráciu z iného webového prehliadača alebo aktualizovať webový prehliadač na najnovšiu verziu. Verím, že v rodine má každý niekoho dostatočne počítačovo zdatného, kto si s tým bude vedieť poradiť.

Po registrácii čaká na užívateľa pri zadávaní prvého komentára ešte jedno overovanie pomocou jednochšej matematickej verzie Captcha (ako druhá úroveň obrany proti spamom, ktoré zvládli registráciu napriek obrázkovému overovaniu). Pokiaľ úspešne vyplníte aj matematickú captchu, je už ďalší prístup do diskusie voľný bez overovania.

Problémy so zahadzovaním registračných mailov:

Registračné maily z chlamydie.info sú podľa všetkého v poslednej dobe evidované mnohými mailovými službami ako spam.

V lepšom prípade končia registračné maily v zložke "spam", kde ich musí užívateľ ručne vyhľadať.

Ako som však zistil, tak napríklad Gmail zahadzuje registračné maily úplne bez stopy, takže v prípade, že používate gmailový účet, nemusí sa vám registrácia podariť a ak áno, nemusia k vám doraziť žiadne ďalšie maily so správami od administrátorov, maily s obnovou hesla atď.

Ručné schvaľovanie registrácií:

V prípade, že by sa vyskytli ďalšie nezvládnuteľné spamové vlny, môže web prejsť znovu dočasne na pozastavenie nových registrácií, resp. na režim ručného schvaľovania nových registrácií moderátormi fóra.

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

ad spamboti a spamové

ad spamboti a spamové texty

Nie je možné 100% zabrániť všetkým spambotom, aby sa dostali do fóra.

Niektorí spamboti sú kombinovaní s živým človekom v pozadí, takže prejdú cez všetky overovacie kontroly, či už zakázané IP adresy, zakázané mailové domény, overovanie grafickou a matematickou captchou atď.

V záujme vlastnej bezpečnosti neotvárajte komentáre ani blogy, ktoré sú písané s anglickými nadpismi. Snažím sa takéto spamy priebežne mazať, ale nemám možnosť monitorovať diskusiu nepretržine 24 hodín denne, takže občas tu vydržia niekoľko hodín.

 

WP od 05/2008. Mycopl.Pn,Cpn,EBV. Chronický únavový syndróm. Liečba:NAC,doxy,azi,tinidazol,vit.D 4000iu,plus opatrenia proti sekund.porfýrii. Výrazné zlepšenia po 3.r liečby. Po 6r WP stav takmer bezproblémový. V súčasnosti striedavo mierne relapsy

Volby prohlížení komentářů

Vyberte si, jak chcete zobrazovat komentáře a klikněte na "Uložit změny".

Powered by Drupal - Modified by Danger4k