Как бороться с хакерами?

tarrow · Post by **tarrow** » 07 Jun 2008 13:17

Окрыл свой форум, но туда сотнями стали закидывать порно-сайты. Пришлось закрыть доступ, но даже в закрытый как-то умудряются пролезать. Как бороться с ними? Устал стирать их посты.

PavelM · Post by **PavelM** » 07 Jun 2008 21:13

CAPTCHA Вам поможет

Flash-04 · Post by **Flash-04** » 08 Jun 2008 00:03

на каждый пост???

на форумах которые посещаю, такого нет :pain1:

Artemk · Post by **Artemk** » 08 Jun 2008 05:11

Как я понимаю -
1. проверить на дырки (вернее наличие неустановленных заплаток) софт.
2. Разрешать постить только зарегестрированным пользователям, при регистрации использовать что-то типа captcha - чтобы роботы не могли зарегестрироваться сами.

Uzito · Post by **Uzito** » 08 Jun 2008 15:08

1) поставить форум в нестанадтный каталог..
см. привет - forum.privet.com вместо стандатрного www.privet.com/forums

2) разрешить посты только зарегистрированым пользователям

3) на страничке регистрации добавить вопрос по теме [форума].
"Введите фамилию самого знаменитого российского вратаря".

4) включить ручную активацию пользователей.

VovaK98 · Post by **VovaK98** » 08 Jun 2008 17:08

tarrow wrote:Окрыл свой форум, но туда сотнями стали закидывать порно-сайты. Пришлось закрыть доступ, но даже в закрытый как-то умудряются пролезать. Как бороться с ними? Устал стирать их посты.

С каких адресов эта бодяга идет? Уверен, что это Китай и Россия. Если ваша аудитория в-основном англоязычная, то фильтруйте IP на предмет принадлежности к англоязычным странам или Европе.

Слава Труду! · Post by **Слава Труду!** » 09 Jun 2008 19:13

Это не хакеры, а..ммм.. роботы-спамеры. Хакеры валят ваш сервер к примеру.

olley · Post by **olley** » 10 Jun 2008 16:49

У меня в гостевую сыпался спам от спам-ботов пачками каждый день. Изучив логи пришел к выводу, что делать бан-лист по IP бесполезно - идет с разных адресов. Отрезать целыми странами не пробовал, но во-первых нужно держать и постоянно обновлять базу (бесплатная база IP locations весит 100 Мб) либо использовать платный сервис. Во-вторых не факт, что Китаем и Россией все ограничится. В-третьих - решение обрезать целыми странами ради спам-ботов само по себе совершенно дурацкое. Это наилучшая иллюстрация к поговорке "выплеснуть ребенка с водой".

В общем, пришел к следующему решению. Спам-боты - глупые существа. Они умеют только лазить по ссылкам и делать POST в найденные формы на страницах. При этом они не умеют обрабатывать JavaScript. (По крайней мере не умели это делать два года назад и не умеют до сих пор). Пользователей с отключенным JavaScript у меня примерно полпроцента, в целом, навскидку я нашел на w3c цифру в 5-6%

Самое простое решение, основанное на вышеприведенных рассуждениях.

Code: Select all

function CheckFields()
{
    a = document.getElementById("robot");
    a.value = "human";
}
</script>
</head>
<body onload="CheckFields()">
...
blah-blah-blah...
<form .... >
    your forum message form is here
    <input type="hidden" name="robot" id="robot" value="machine" />
</form>

В серверном коде проверять

Code: Select all

if robot.value == "human"
     //do your processing
else
    // that's a spam-bot
    // just drop it

После такого простого кода спам-боты исчезли из Гостевой совсем. Вообще. За два года прорвался только один и то я подозреваю, что это был постинг сделанный вручную. При этом я записываю постинги сделанные в else ветке в лог, чтобы удостоверится, что не убил что-то нужное. В логе я вижу, что сапам сыплется по-прежнему и там нет ни одного сообщения от живого человека.

Разумеется, если кто-то сочтет ваш форум достойным создания customized спам-бота, то это не спасет. Ничто не спасет кроме капчи

Тут вам надо трезво оценить вероятность того, насколько ваш форум интересен спамерам.

Другой подход. Генерировать на странице что-нибудь вроде 5+2=.... и просить пользователя ввести ответ в одном из полей. Мое личное впечатление, что это гораздо менее раздражает, чем чертова CAPTCHA. Если я думаю написать или не написать сообщение в какой-то форум без регистрации и вижу капчу, то ответ как правило: не писать

А посчитать в пределах 10 мне не сложно.

Есть еще разные AJAX-based компоненты, которые позоволяют фильтровать бот/человек. Но они тоже, как следует из названия, используют JavaScript. Если надо без ява-скрипта и надежно, то капча - лучший способ. Но при этом и самый annoying :bum:

tarrow · Post by **tarrow** » 10 Jul 2008 12:36

Я пользуюсь вот этим софтом: http://www.phpbbguru.net/

Там все установки стандартные. Есть визуальное подтверждение изображения. Однако сегодня пришлось вручную убирать 20 порносайтов.

Привет

Как бороться с хакерами?

Как бороться с хакерами?

Re: Как бороться с хакерами?

Re: Как бороться с хакерами?