Спам атака, последствия. / Вопросы, проблемы и их решения / Alto CMS http://79.174.14.219/comments/967/ ru noreply@altocms.ru noreply@altocms.ru Alto CMS v.1.5.0b1 Спам атака, последствия. (comment #17954) http://79.174.14.219/t/967/#comment17954 http://79.174.14.219/967.html#comment17954 vshemarov@gmail.com
Картинки от удаленных статей остаются на диске]]> Thu, 29 Jan 2015 18:47:49 +0300 Спам атака, последствия. (comment #17956) http://79.174.14.219/t/967/#comment17956 http://79.174.14.219/967.html#comment17956 reexistent@gmail.com Thu, 29 Jan 2015 19:31:50 +0300 Спам атака, последствия. (comment #17957) http://79.174.14.219/t/967/#comment17957 http://79.174.14.219/967.html#comment17957 zufargaripv@mail.ru Thu, 29 Jan 2015 19:48:37 +0300 Спам атака, последствия. (comment #17958) http://79.174.14.219/t/967/#comment17958 http://79.174.14.219/967.html#comment17958 reexistent@gmail.com Thu, 29 Jan 2015 19:49:48 +0300 Спам атака, последствия. (comment #17959) http://79.174.14.219/t/967/#comment17959 http://79.174.14.219/967.html#comment17959 zufargaripv@mail.ru Thu, 29 Jan 2015 20:18:24 +0300 Спам атака, последствия. (comment #17960) http://79.174.14.219/t/967/#comment17960 http://79.174.14.219/967.html#comment17960 reexistent@gmail.com Thu, 29 Jan 2015 20:23:05 +0300 Спам атака, последствия. (comment #17961) http://79.174.14.219/t/967/#comment17961 http://79.174.14.219/967.html#comment17961 zufargaripv@mail.ru территорияшахмат.рф/blog/2819.html]]> Thu, 29 Jan 2015 20:28:30 +0300 Спам атака, последствия. (comment #17966) http://79.174.14.219/t/967/#comment17966 http://79.174.14.219/967.html#comment17966 vshemarov@gmail.com
У меня есть тестовая база:
Пользователей: 2380
Блогов: 553
Топиков: 30283
Комментариев: 17262

Так она занимает 344 Mb]]> Thu, 29 Jan 2015 22:02:09 +0300 Спам атака, последствия. (comment #17962) http://79.174.14.219/t/967/#comment17962 http://79.174.14.219/967.html#comment17962 acstrelcova@gmail.com
Мне всегда было интересно, почему вебмастера не пользуются такой простой, но эффективной системой защиты от спама, которая отлично работает на любом движке?]]> Thu, 29 Jan 2015 21:12:13 +0300 Спам атака, последствия. (comment #17969) http://79.174.14.219/t/967/#comment17969 http://79.174.14.219/967.html#comment17969 vshemarov@gmail.com Thu, 29 Jan 2015 22:11:15 +0300 Спам атака, последствия. (comment #17971) http://79.174.14.219/t/967/#comment17971 http://79.174.14.219/967.html#comment17971 reexistent@gmail.com Мне всегда было интересно, почему вебмастера не пользуются такой простой, но эффективной системой защиты от спама, которая отлично работает на любом движке? Может потому что она не эффективная? Хотя если речь об ограничении в 3 поста в день, то да конечно. У меня есть вариант лучше — вообще запретить пока юзер скан паспорта не пришлет.]]> Thu, 29 Jan 2015 22:47:50 +0300 Спам атака, последствия. (comment #17974) http://79.174.14.219/t/967/#comment17974 http://79.174.14.219/967.html#comment17974 acstrelcova@gmail.com Может потому что она не эффективная?
У нас отлично работает уже последние года 3 — посещаемость на данный момент около 20000 хостов в сутки, новых регистраций в день ~100, спама практически нет. Во всяком случае нет тысяч спамных топиков.

Хотя если речь об ограничении в 3 поста в день, то да конечно. У меня есть вариант лучше — вообще запретить пока юзер скан паспорта не пришлет.

Это каждый для себя сам решает. Мы для себя решили, что новорег, который хочет добавить больше трех постов в сутки — спамер. Ну а вы можете требовать паспорт или тест днк, в зависимости от фантазии (=]]> Thu, 29 Jan 2015 23:00:22 +0300 Спам атака, последствия. (comment #17975) http://79.174.14.219/t/967/#comment17975 http://79.174.14.219/967.html#comment17975 zufargaripv@mail.ru Ну а вы можете требовать паспорт или тест днк, в зависимости от фантазии (=
+100500]]> Thu, 29 Jan 2015 23:07:22 +0300 Спам атака, последствия. (comment #17976) http://79.174.14.219/t/967/#comment17976 http://79.174.14.219/967.html#comment17976 reexistent@gmail.com Это каждый для себя сам решает. Мы для себя решили, что новорег, который хочет добавить больше трех постов в сутки — спамер. Ну а вы можете требовать паспорт или тест днк, в зависимости от фантазии (=
Вы отсеиваете юзеров а не ботов. Какие еще 3 поста в день? Это что мало боту? Они зарегистрируют столько сколько им нужно (если ваш сайт будет инетерсен).]]> Thu, 29 Jan 2015 23:56:42 +0300 Спам атака, последствия. (comment #17977) http://79.174.14.219/t/967/#comment17977 http://79.174.14.219/967.html#comment17977 acstrelcova@gmail.com
Вообще при активном сообществе и 200+ пользователей онлайн, они сами решают какие топики стоит удалить, с помощью голосования. В этом как мне кажется и есть смысл веб 2,0 — самомодерируемое сообщество. Для спорных вопросов есть модераторы, но их вмешательство минимально.

Ну а частные случаи с ручной регистрацией ботов, чтобы запостить 3 поста и быть забаненным, думаю нет смысла рассматривать.]]> Fri, 30 Jan 2015 00:27:42 +0300 Спам атака, последствия. (comment #17978) http://79.174.14.219/t/967/#comment17978 http://79.174.14.219/967.html#comment17978 reexistent@gmail.com Конечно всегда есть вероятность, что найдется человек который будет сутками вручную регить новые акки и постить с них с помощью ботов по 3 поста в день с каждого =) Но зачем?
Боты не люди =) Скриптам по барабану. Боты не пользуются браузерами, не сохраняют куки, не регят почту на гмейле. Единственная причина что у вас не было серьезных атак видимо в том, что у вас загадки на сайте на русском. А абсолютное большинство атак идет из англоговорящего сегмента, а китайцы продающие услуги по подбору капчи, тоже не очень сильны в языках. Или машинный перевод не спасает.]]> Fri, 30 Jan 2015 00:32:29 +0300 Спам атака, последствия. (comment #17979) http://79.174.14.219/t/967/#comment17979 http://79.174.14.219/967.html#comment17979 acstrelcova@gmail.com Fri, 30 Jan 2015 00:51:49 +0300 Спам атака, последствия. (comment #17963) http://79.174.14.219/t/967/#comment17963 http://79.174.14.219/967.html#comment17963 aleksanderd@gmail.com с друпалом недавно намучался с этими уязвимостями :( чего про LS/Alto в этом смысле мне следует знать? :)

спасибо!]]> Thu, 29 Jan 2015 21:20:56 +0300 Спам атака, последствия. (comment #17964) http://79.174.14.219/t/967/#comment17964 http://79.174.14.219/967.html#comment17964 zufargaripv@mail.ru Thu, 29 Jan 2015 21:35:08 +0300 Спам атака, последствия. (comment #17965) http://79.174.14.219/t/967/#comment17965 http://79.174.14.219/967.html#comment17965 vshemarov@gmail.com
Явных уязвимостей у Альто в этом плане не обнаружено. Я смотрел серверные логи, и там видно, что регистрации бывают двух видов:

1) Идет тупо программная попытка подбора капчи. Возможно, на том конце даже какая-то система распознавания работает, но не очень хорошая, т.к. много ошибочных результатов. «Долбежка» может идти весьма основательная, иногда — несколько сотен попыток регистрации в час, с разных IP, с разными сессиями. И часть из них прорывается.

2) Иногда регистрации явно вручную идут — капча вводится с первой попытки, время между запросом страницы и отправкой формы довольно большое. А потом, видимо, рег. данные уже в базу вносят, и бот авторизуется и постит топики.

На этом сайте тоже было такое, специальный плагин пришлось писать: altocms.ru/859.html]]> Thu, 29 Jan 2015 21:43:41 +0300 Спам атака, последствия. (comment #17967) http://79.174.14.219/t/967/#comment17967 http://79.174.14.219/967.html#comment17967 aleksanderd@gmail.com
А потом, видимо, рег. данные уже в базу вносят, и бот авторизуется и постит топики.

это да — это будет всегда :( разве что :) модуль статсов, предложенный как часть разделеня в ветке про рейтинги, тут вполне бы пригодился — можно уже с таймаутами как то играться и пресекать подозрительную активность даже зарегатых.]]> Thu, 29 Jan 2015 22:04:56 +0300 Спам атака, последствия. (comment #17968) http://79.174.14.219/t/967/#comment17968 http://79.174.14.219/967.html#comment17968 acstrelcova@gmail.com А потом, видимо, рег. данные уже в базу вносят, и бот авторизуется и постит топики.Самый эффективный способ борьбы с таким спамом — ограничивать для пользователей с регистрацией меньше месяца лимит на постинг в день.

плагин пришлось писать: altocms.ru/859.html
Этот плагин не пускает очень много «живых» пользователей, в частности с tora посетители впринципе не могут авторизоваться. Да и некоторые ip сети — для сайтов с высокой посещаемостью, этот плагин вообще не вариант.]]> Thu, 29 Jan 2015 22:05:38 +0300 Спам атака, последствия. (comment #17970) http://79.174.14.219/t/967/#comment17970 http://79.174.14.219/967.html#comment17970 vshemarov@gmail.com Самый эффективный способ борьбы с таким спамом — ограничивать для пользователей с регистрацией меньше месяца лимит на постинг в деньНе, этого мало. У меня, как правило, боты не больше двух постов писали (возможно, больше просто не успевали :)

Думаю, более эффективно — это премодерация топиков с ссылками для юзеров-юниоров (либо по дате регистрации, либо рейтингу). В подавляющем числе случаев в спам-топиках есть ссылки.

Но тут есть еще один нюанс — если даже боты эффективно отсеиваются на странице регистрации, то сами их попытки могут создавать нехилую нагрузку на слабенький хост, т.к. каждый их запрос — это полный цикл отработки движка.]]> Thu, 29 Jan 2015 22:24:10 +0300 Спам атака, последствия. (comment #17973) http://79.174.14.219/t/967/#comment17973 http://79.174.14.219/967.html#comment17973 acstrelcova@gmail.com Не, этого мало. У меня, как правило, боты не больше двух постов писали (возможно, больше просто не успевали :)
Кстати пользователи сайта могут самостоятельно удалять такие посты — набрав определенное количество минусов пост удаляется без участия модератора ) При таком подходе 15000 постов спамер уже не создаст, как у автора топика.

Но тут есть еще один нюанс — если даже боты эффективно отсеиваются на странице регистрации, то сами их попытки могут создавать нехилую нагрузку на слабенький хост, т.к. каждый их запрос — это полный цикл отработки движка.

Честно говоря не скажу как у нас это реализовано, возможно первым проверяется поле на правильный ответ, во всяком случае если это не ddos, особых проблем не возникало ) Но у нас выделенный сервер, а для проектов с небольшой посещаемостью, наверное плагин altocms.ru/859.html действительно решение…]]> Thu, 29 Jan 2015 22:51:25 +0300 Спам атака, последствия. (comment #17972) http://79.174.14.219/t/967/#comment17972 http://79.174.14.219/967.html#comment17972 reexistent@gmail.com Этот плагин не пускает очень много «живых» пользователей, в частности с tora посетители впринципе не могут авторизоваться. Да и некоторые ip сети — для сайтов с высокой посещаемостью, этот плагин вообще не вариант. Надо настраивать чтобы только при регистрации сверялся с базой и не хранил черный список. Если что юзер напишет на почту (можно кастомизировать сообщение которое будет выводиться) и вручную внести в белый список его IP.
Плагин отличный, Вадиму большое спасибо.]]> Thu, 29 Jan 2015 22:51:21 +0300