Форум сетевых администраторов - Как избавиться от назойливого пользователя

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 3.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=74)
-- Как избавиться от назойливого пользователя (http://netadmin.ws/forum/showthread.php?threadid=10576)

Помещено Alien 21-04-2005 в 01:55:

Как избавиться от назойливого пользователя

Прошу прощения у polo: предполагаю, что проблема и в vB3хх актуальна (у меня все еще vB266 стоит)....

Вариант бана IP не подойдет - придется отрубить пол-инета: регистрируется с разными IP (уже провел 28 регистраций!), а если еще начнет proxy использовать, каюк - всех не перебанишь...

Запретить имя/ник не удается, поскольку используется кириллица: ник типа И.И.Петров... Хуже того, - форум никак не реагирует на множественную одновременную регистрацию одного ника с разными IP. Форум совершенно индеферентно относится к русскому.

Запрещать e-mail совершенно бесполезно, поскольку эти e-mail - липовые, не существующие, хотя и с цивильным доменом: типа abc-031@mail.ru (числовая часть - изменяющаяся)

Модерировать регистрацию каждого пользователя не представляется возможным.

Отсюда вопросы:

Есть ли хак, обеспечивающий автоматическую проверку e-mail на подлинность, и, если e-mail липовый, предотвратить регистрацию?
Как "научить" vB понимать кириллицу в опции запрещения ников? Или, хотя бы, обеспечить невозможность регистрации 2-х и более одинаковых ников в кириллице (Win1251)?
Какие еще способы защиты уже придуманы?

__________________
Вечно молодой стареющий новичок...

Помещено GenUS 21-04-2005 в 04:46:

quote:
Есть ли хак, обеспечивающий автоматическую проверку e-mail на подлинность, и, если e-mail липовый, предотвратить регистрацию?

Подтверждение регистрации по мылу еще никто не отменял ...
Принцип такой:
1) Юзер регится ...
2) Ему на мыло высылается письмо с кодом подтверждения регистрации ...
3) Если Юзер подтверждает (заходит по ссылке из письма) то он переносится в группу нормальных пользователей ...

Но тут есть подводный камень ... некоторые бесплатные почтовики довольно часто отсеивают такие (и остальные) письма с форума как спам ....

__________________
.

Помещено Alien 21-04-2005 в 11:09:

GenUS, это не лечит проблему в целом: юзеры, не подтвердившие регистрацию (не активированные) оказываются в особой группе. Теоритически они в этой группе могут находиться вечно, пользуясь усеченными правами - этих "прав" достаточно для спама.
Я уже написал выше, что Модерировать регистрацию каждого пользователя не представляется возможным.

__________________
Вечно молодой стареющий новичок...

Помещено ValeRa+ 21-04-2005 в 17:35:

quote:
Первоначальное сообщение от Alien
GenUS, это не лечит проблему в целом: юзеры, не подтвердившие регистрацию (не активированные) оказываются в особой группе. Теоритически они в этой группе могут находиться вечно, пользуясь усеченными правами - этих "прав" достаточно для спама.
Я уже написал выше, что Модерировать регистрацию каждого пользователя не представляется возможным.

А если этим пользователям поставить минимальные права? Тогда каждому нормальному человеку прийдётся проходит эту проверку.

Помещено Alien 21-04-2005 в 20:15:

ValeRa+, во-первых, права этим полупользователям достаточно минимизированы (достаточные для многих и само собой не стимулирует к завершению регистрации), во-вторых, вопрос мой не о проверке пользователей, а о способах запрета регистрации по email или нику.

__________________
Вечно молодой стареющий новичок...

Помещено miXei 22-04-2005 в 11:52:

Вариантов в голову не пришло.
Любой форум можно загадить при желании, даже там, где регистрация с подтверждением мыла.
Потяжелее будет конечно, но можно.

Я бы на твоем месте попробовал достучать до провайдера с официальным письмом от проекта.
Можно чтобы несколько человек отправило.
�_езультат конечно не гарантирован, но по-другому скорее всего тоже никак.

__________________
miXei.ru - Дискуссионный клуб

Помещено Exist 22-04-2005 в 20:13:

quote:
ожно чтобы несколько человек отправило.

Я бы сказала, что даже нужно. Если провайдер, аля �_ОЛ или МТУ - наплевать им будет на такие письма (в прочем, как и остальным)... Хотя, опять же, надо предварительно рассмотреть договор оферты перед тем, как писать что-то + составить такой "приличный" список нарушений (как правило, такого на форумах не остается, ибо сразу же удаляется модераторами), и желательно письмо отправить не один и не два раза. (с) многострадальный собственный опыт

__________________
Non fingendum aut excogitandum sed inveniendum, quid natura faciat aut ferat.

Помещено Саныч 23-04-2005 в 08:22:

Защиты не существует, только письма провайдеру. Но провайдера сменить не проблемма.

Помещено w00fer 24-04-2005 в 10:38:

Саныч
если пользуешься duil-up'ом (который стремительно уходит в прошлое), то - не проблема, а если у тебя оптический канал - ? чё тогда будешь делать? провелёшь 20-30 кабелей в квартиру и будешь их менять ?

вышел новый закон о спаме надо на сайте в обязательном порядке создать раздел "Правила" с описанием вех неуансов, за которые возможна ответственность. К примеру, в США, одному спамеру дали 9 лет зоны (!!!), �_оссии, конечно, ещё далеко, но ... чем чёрт не шутит.

Alien
вообще-то маски доступа должны помогать, но не факт.
проверка e-mail вобще не выход, - многие после этого даже регаться не захотят (на себе проверил)

обратись на суппорт vbulletin.com объясни проблему, если форум, конечно, купленный за кровные, в противном случае - никак.

в одном из чатов реализована функция бана по ID бразура, но говорить о ней не буду, т.к. сам лично не видел её и не использовал за ненадобностью.

__________________
Чему быть, того не миновать

Помещено miXei 24-04-2005 в 10:44:

Постоянная война с такими, прикрываем одну дырку, лезут через другую.
Слава богу, что таким самим обычно надоедает со временем.

__________________
miXei.ru - Дискуссионный клуб

Помещено Exist 24-04-2005 в 22:13:

quote:
К примеру, в США, одному спамеру дали 9 лет зоны (!!!), �_оссии, конечно, ещё далеко, но ... чем чёрт не шутит.

Угумс. У нас есть несколько ссылок на эту тему в УК нашем. Поговаривают, что и статья скоро будет, если еще нет...

quote:
то - не проблема, а если у тебя оптический канал - ? чё тогда будешь делать? провелёшь 20-30 кабелей в квартиру и будешь их менять ?

Из приколов нашего же городка... Недавно решила забанить товарища одного по адресу. Посмотрела ip и ахнула. 5 аккаунтов и все с одного адреса, ники разные, стиль написания разный (до чего докатилась, называется). После разборо полета выяснилось, что товарищи эти из одной сетки. Вот и бань потом по ip.

quote:
Постоянная война с такими, прикрываем одну дырку, лезут через другую.

Проще не обращать внимания, если нецензурщины нет.

__________________
Non fingendum aut excogitandum sed inveniendum, quid natura faciat aut ferat.

Помещено Саныч 25-04-2005 в 16:17:

quote:
Саныч
если пользуешься duil-up'ом (который стремительно уходит в прошлое), то - не проблема, а если у тебя оптический канал - ? чё тогда будешь делать? провелёшь 20-30 кабелей в квартиру и будешь их менять ?

Ну у нас в Израиле диал апа помоему уже несколько лет как нет. Невыгодно.
У всех adsl или кабельный инет. А там ip меняется после каждого входа-выхода. Ну с раутером можно подольше посидеть под одним ip, но кому надо тот прокси может пользовать.

у меня был один случай, человек просто достал. приходил грубил всем. Написал письмо его провайдеру , обьяснил суть. Провайдер попросил прислать логи и сообщения юзера.
Я решил дать юзеру шанс, подождать будет ли еще грубить. Он как раз перестал. Так что далее этого не двинулось.
Но опять же провайдера сменить не проблемма.

Помещено w00fer 25-04-2005 в 16:34:

Саныч
Израиль, значит, да...=)
я, если честно, недавно пользуюсь оптическим каналом, но у нас у всех ip адреса уникальные и никогда не меняются (у меня точно уже один и тот же месяц). но я даже представлять не хочу, как это геморно, - заново тянуть кабель + не все провайдеры (из существующих у нас в Питере) могут предложить услугу выделенного канала именно в том районе, в котором живёшь ты, те на самом деле выбор небольшой

__________________
Чему быть, того не миновать

Помещено Саныч 25-04-2005 в 16:59:

w00fer
тебе домой провели оптику ?
какая скорость канала ?

Помещено w00fer 25-04-2005 в 18:05:

Саныч
не, не так.
вот смотри. организуется инет-провайдер, у него высокоскоростной Интернет канал (до 100 Мгб/с), от него по району ведут кабеля (витая пара) в квартиры, т.е. у каждого скорость от 64 kbps до 256 (на сколько мне известно), а конкретная скорость завсити от того, скока будешь платить. к примеру, 64 kbps стоит $35/мес
128 kbps = $70 и т.д.

вот я тебе и говорю - как его поменять это прова?
- никак. потомучто в районе он один такой скоростной (остальные - dial-up), а менять кабеля, как сам понимаешь - глубо. вот.

__________________
Чему быть, того не миновать

Помещено Саныч 25-04-2005 в 22:45:

А что по телефонному кабелю никак нельзя ?
У нас или по обычному телефонному кабелю (adsl) скорость от 750 Кб/с до 2Мгб/с.
Цена
10$ баксов телефонной компании и от 7 до 15 провайдеру.
Кабель тоже самое , но по кабелю кабельной телекомпании.

Траффик безлимитный.

Сейчас скидки я плачу 12$ за все . 756 kbps
можно сделать 2мега за 20$ , но оно мне не нужно.

провайдера поменять 5 минут.

Помещено w00fer 26-04-2005 в 06:28:

Саныч
ну у вас проще. в Москве тоже дешевле. у нас пока $35 за 64 kbps (трафик также не ограничен), а adsl гораздо медленнее чем оптический канал. думаю, ещё года 2-3 и у нас цены упадут, а скорость вырастет

__________________
Чему быть, того не миновать

Помещено miXei 26-04-2005 в 08:35:

�_азговор уже не по теме пошел.

Если вернуться к теме, то не забывайте, что для плохих целей, можно прикрываться множеством анонимных прокси.

__________________
miXei.ru - Дискуссионный клуб

Помещено w00fer 26-04-2005 в 09:08:

да, кстати, извиняюсь

Саныч
будет желание, переходи в другой раздел

__________________
Чему быть, того не миновать

Помещено Саныч 26-04-2005 в 15:40:

quote:
а adsl гораздо медленнее чем оптический канал

так это от скорости зависит. 2 мага что на кабеле что на adsl, что на оптике они все равно 2 мега.

quote:
у нас пока $35 за 64 kbps

такое даром не нужно. меньше чем 756 уже не катит.

а темку можно и разделить.

Помещено Alien 18-05-2005 в 23:08:

Да, темку можно было бы и разделить!...

Хоть караул кричи!!! �_аньше я беспокоился только о никах в кириллице: хулиган многократно регистрировался с одним и тем же ником в купе с несуществующим адресом. Но вот сегодня он сменил "тактику": регистрируется под уже зарегистрированными никами других пользователей, причем (что совершенно необяснимо) в ход "пошли" существующие ники в латинице!!! Т.е. форум не защищает от дублирования ЛЮБЫХ ников?

Более того: это при том, что ники уже были включены в опцию (ники админов и модеров):

Illegal user names
Enter names in here that you do not want people to register. If any of the names here are included within the username, the user will told that there is an error. Separate names by spaces.

Что-то сильно штормит (глючит) в движке. Огромная дыра в коде? Что делать-то??? Помогите, плз! Я - в полном трансе!

Alien добавил 18-05-2005 в 23:22:15:

quote:
вышел новый закон о спаме...

w00fer, буду весьма признателен, если подскажите, где искать этот закон... Я лишь слышал, что думцы хотели что-то принять по поводу спама, а вот про реализацию "хотения" не слышал...

__________________
Вечно молодой стареющий новичок...

Помещено w00fer 19-05-2005 в 07:38:

Alien
ну я бы на твоём месте первым делом обновил форум до версии 2.3.7
прочитай об этом здесь: http://www.vbulletin.com/forum/showthread.php?t=137309
и грамотно настрой (в опциях установи маски доступа, и т.д.)

__________________
Чему быть, того не миновать

Помещено Alien 19-05-2005 в 21:04:

w00fer, во-первых, я на днях перейду на "трешку", а, во-вторых, и "трешка", видимо, не спасет (судя по ответам в теме)...

По поводу случаев с дублированием английских ников Denveroid (у себя на форуме) выдвинул предположение, что был использован ник со смешанным написанием - т.е. и латинскимми, и русскими символами.
Отсюда вопрос: "трешка" способна бороться с такими явлениями?

__________________
Вечно молодой стареющий новичок...

Помещено w00fer 19-05-2005 в 22:15:

Alien
трудно сказать, проще всего - проверить это ... зайди на любой версии 3.x.x и сам попробуй хотя, если честно, я думаю что девелоперы воблы просто НЕ могли этого не предусмотреть ... пробуй, всё решаемо

__________________
Чему быть, того не миновать

Помещено Xrobak 20-05-2005 в 13:10:

трешка со смешиванием букв бороться не умеет, разве что хак отдельно писать. Проверено на 3.0.7, достаточно одну букву на такюу же в другом языке, и регистрация проходит. На форуме у участника phprus'a вроде как обсуждаются идеи по написанию хака, к-рій бі предотвращал подобное.

Помещено Alien 04-06-2005 в 14:10:

Xrobak, не нашел этой темы - просьба указать ссылку...

__________________
Вечно молодой стареющий новичок...

Формат времени GMT. Текущее время 13:57.

Показаны 26 сообщений на этой странице