Forumda Spam Belası !

modifiyeci · 21.04.2007 | 11:07 | #1

Arkadaşlar benim başımı ağrıtmakta olan bir sorunum var. PHPBB forum içinde üyelik act. u açık olduğu ve hatta önlem olarak standart PHPBB yapısını deiştirdiğim halde spam postlar geliyor. Bir süre önce posting scripti içinde viagra sex porn vs. kelimeleri içeren postları kabul etmemesi için ufak bir değişiklik yaptım ama tüm spamleri bir standarta sokamadım. Çok değişik içerikleri olan spam postlar gelmeye devam ediyor. Üstüne üstlük ara sıra pornografik resimler içeren ve yazısız postlar geliyor. Bu konuda neler yapılabilir? bunları temizlemekten bıktım

Yardımlarınızı bekliyorum...

Hazel · 27.04.2007 | 00:37 | #2

Aynı sorunu çok kişi yaşıyor (ben de dahil). Birçok güvenlik modu denedim. Sonuç alamadım. Son olarak yeni birşey denedim. Bu basit hesaba dayalı birşey. Spam botlar henüz hesap yapamıyor sanırım

. İsterseniz bir de siz deneyin.

Tabii önce dosyalarınızı yedek almayı unutmayın

AÇ : profile_add_body.tpl

Ben kayıt sayfasında güvenlik sorusunun hangi satırda olmasını istiyorsam (kullanıcı adından önce ,sonra v.b) alttaki kodu oraya koydum

Kod:

Kod: 
<tr> 
    <td class="row1"><span class="gen">48+5 = ? * <br>Güvenlik için bu cevaplanması gereken bir sorudur</br></span></td> 
    <td class="row2"> 
        <input type="text" class="post" style="width: 200px" name="math_question" size="6" maxlength="6" value="" /> 
    </td> 
</tr>

AÇ : includes/usercp_register.PHP

Kod:

#####BUL: #### 

         else if ( $mode == 'register' ) 
   { 
      if ( empty($username) || empty($new_password) || empty($password_confirm) || empty($email) ) 
      { 
         $error = TRUE; 
         $error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['Fields_empty']; 
      } 
   } 

#####ÖNCESİNE EKLE : #### 

else if ( $mode == 'register' ) 
    { 
        if ( empty($username) || empty($new_password) || empty($password_confirm) || empty($email) ) 
        { 
            $error = TRUE; 
            $error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['Fields_empty']; 
        }; 

        if (!isset($_POST['math_question']) || $_POST['math_question'] != '53') { 
            $error = TRUE; 
            $error_msg .= (isset($error_msg) ? '<br/>' : '') . "Güvenlik Sorusunu Doğru Cevaplayamadınız"; 
        } 
    }

Hazel · 27.04.2007 | 11:18 | #3

Evet artık bu verdiğim kodları rahatlıkla kullanabilirsiniz. Kesin çözüm oldu. Artık spam botlar üye olamıyor

absconder · 27.04.2007 | 17:18 | #4

Alıntı:

Hazel tarafından gönderilen mesaj:

Evet artık bu verdiğim kodları rahatlıkla kullanabilirsiniz. Kesin çözüm oldu. Artık spam botlar üye olamıyor

Alıntı:

Spamci şirketler CAPTCHA çözmesi için insan işçi çalıştırıyorlar. Ortalama bir insan saati $2.50′den çalışarak günde 720 adet CAPTCHA çözüyor. Ve bu insanlar genelde Hindistan, Çin gibi iş gücü ucuz ülkelerde çalıştırılyor. Luis von Ahn’a göre burada en azından iki teselli var. İlk olarak spamciler önceden bu hesapları bedava yaratıyorlardı şimdi bir maliyeti var. İkinci olarak CAPTCHAlar en azından gelişmekte olan ülkelerde iş alanı yaratıyor.

kaynak

çok da güvenmeyin derim

modifiyeci · 27.04.2007 | 20:14 | #5

Hazel verdiğin kod için teşekkürler. Fakat ben de bi süre önce benzer bi yöntem geliştirdim. Spam botları phpbb nin orjinal yapısını ezbere biliyor ve ona göre çalışıyor. Ben de login sayfasında form elementlerinin ismini değiştirdim, yani <form>....k.a: <input name=dsaadasett563245> pw: <input name=lzfkjlkn54></form>
gibi çok basit bi mantıkla değişiklik yaptım. Sonuç çok etkiliydi; yani ezberden çalışan spam botlar saf dışı oldu. Kayıt olsalar bile login olamıyorlardı. Bir süre sonra 2-3 günde bir tek tük spamler gelmeye başladı. Anladım ki karşı karşıya olduğumuz şey KESİNLİKLE bot değil. Buna önlem olarak bu spam mesajları oluşturduğum gizli bi bölüme taşımaya başladım. Yeteri kadar spam birikince onların içinde en çok kullanılan FREE SEX VIAGRA CIALIS PORN vs. kelimeleri belirledim ve phpbb nin "post.PHP" (ya da onun gibi birşey

) dosyasını düzenleyip, stristr(...) fonksiyonu ile bu kelimeleri içeren mesajların yollanmasını engelledim. Ama baş edemedim. O kadar çeşitli reklamlar yolluyorlar ki inanamassınız.

Bu LOGIN SAYFASI DÜZELTMESİ ve KELİME FİLTRESİ uygulamaları biraz daha geliştirilip birlikte kullanılırsa sanırım oldukça ilerleme sağlanabilir. Bu konuda sizler ne dersiniz???

JerusaLem · 28.04.2007 | 14:23 | #6

S.a

Bir başka çözümde aşağıdaki gibidir.

Yeni üyen olanlar foruma post atmadan önce konu açamıyorlar.

Bunun ayrıca bot olmayan, rakip site reklamcıları için düşündüğünüzde ; yeni konu için açılması gereken post sayısınıda arttırabilirsiniz.

Ayrıca, heyecanlı yeni forum üyelerinin yeni konu açmasını engellemek için post sayısını yükseltmekte forum sağlığı açısından fayda görüyorum.

kod alıntıdır.

Alıntı:

#---[ AÇ ]-----------

posting.PHP

#---[ BUL ]-----------

$template->pparse('body');

#---[ ÖNCESINE EKLE ]-----------

if ( $mode == 'newtopic' && $userdata['user_posts'] < 1)
{
message_die(GENERAL_MESSAGE, $lang['Topic_alert']);
}

#---[ AÇ ]-----------

language/..../lang_main.PHP

#---[ BUL ]-----------

?

#---[ ÖNCESINE EKLE ]-----------

$lang['Topic_alert'] = 'Yeni bir başlık açabilmek için öncelikli olarak sitemizdeki bir başlığa cevap yazmış olmanız gerekmektedir. Bu spam başlıklara karşı bir tedbirdir.';

#---[ KAYDET VE KAPAT ]-----------

Kolay gelsin.

modifiyeci · 28.04.2007 | 15:01 | #7

JerusaLem düşünce güzel. Teşekkürler! Ama denediniz mi bunu? Sakın bu sefer de post atmaya başlamasınlar...

JerusaLem · 28.04.2007 | 15:22 | #8

Evet denedim.

Yukarda "Hazel" arkadaşında söylediği olayı yapıp, birde üzerine benim verdiğim kodları uygularsan sorun kalkabilir.

Hiç olmazsa %98 azaldığını görebilirsin.

Gerçi benim uyguladığım forumlarda bu önlemlerden sonra daha spam'e rastlamadım.

Selamlar.

modifiyeci Üyelik Tarihi: 02.04.2007 Mesaj: 171	21.04.2007 \| 11:07 \| #1 Arkadaşlar benim başımı ağrıtmakta olan bir sorunum var. PHPBB forum içinde üyelik act. u açık olduğu ve hatta önlem olarak standart PHPBB yapısını deiştirdiğim halde spam postlar geliyor. Bir süre önce posting scripti içinde viagra sex porn vs. kelimeleri içeren postları kabul etmemesi için ufak bir değişiklik yaptım ama tüm spamleri bir standarta sokamadım. Çok değişik içerikleri olan spam postlar gelmeye devam ediyor. Üstüne üstlük ara sıra pornografik resimler içeren ve yazısız postlar geliyor. Bu konuda neler yapılabilir? bunları temizlemekten bıktım Yardımlarınızı bekliyorum...
modifiyeci Üyelik Tarihi: 02.04.2007 Mesaj: 171
	Alıntı yap

Hazel Üyelik Tarihi: 19.04.2007 Mesaj: 12	27.04.2007 \| 11:18 \| #3 Evet artık bu verdiğim kodları rahatlıkla kullanabilirsiniz. Kesin çözüm oldu. Artık spam botlar üye olamıyor
Hazel Üyelik Tarihi: 19.04.2007 Mesaj: 12
	Alıntı yap

modifiyeci Üyelik Tarihi: 02.04.2007 Mesaj: 171	27.04.2007 \| 20:14 \| #5 Hazel verdiğin kod için teşekkürler. Fakat ben de bi süre önce benzer bi yöntem geliştirdim. Spam botları phpbb nin orjinal yapısını ezbere biliyor ve ona göre çalışıyor. Ben de login sayfasında form elementlerinin ismini değiştirdim, yani <form>....k.a: <input name=dsaadasett563245> pw: <input name=lzfkjlkn54></form> gibi çok basit bi mantıkla değişiklik yaptım. Sonuç çok etkiliydi; yani ezberden çalışan spam botlar saf dışı oldu. Kayıt olsalar bile login olamıyorlardı. Bir süre sonra 2-3 günde bir tek tük spamler gelmeye başladı. Anladım ki karşı karşıya olduğumuz şey KESİNLİKLE bot değil. Buna önlem olarak bu spam mesajları oluşturduğum gizli bi bölüme taşımaya başladım. Yeteri kadar spam birikince onların içinde en çok kullanılan FREE SEX VIAGRA CIALIS PORN vs. kelimeleri belirledim ve phpbb nin "post.PHP" (ya da onun gibi birşey ) dosyasını düzenleyip, stristr(...) fonksiyonu ile bu kelimeleri içeren mesajların yollanmasını engelledim. Ama baş edemedim. O kadar çeşitli reklamlar yolluyorlar ki inanamassınız. Bu LOGIN SAYFASI DÜZELTMESİ ve KELİME FİLTRESİ uygulamaları biraz daha geliştirilip birlikte kullanılırsa sanırım oldukça ilerleme sağlanabilir. Bu konuda sizler ne dersiniz???
modifiyeci Üyelik Tarihi: 02.04.2007 Mesaj: 171
	Alıntı yap

modifiyeci Üyelik Tarihi: 02.04.2007 Mesaj: 171	28.04.2007 \| 15:01 \| #7 JerusaLem düşünce güzel. Teşekkürler! Ama denediniz mi bunu? Sakın bu sefer de post atmaya başlamasınlar...
modifiyeci Üyelik Tarihi: 02.04.2007 Mesaj: 171
	Alıntı yap

JerusaLem Üyelik Tarihi: 07.07.2005 Mesaj: 40	28.04.2007 \| 15:22 \| #8 Evet denedim. Yukarda "Hazel" arkadaşında söylediği olayı yapıp, birde üzerine benim verdiğim kodları uygularsan sorun kalkabilir. Hiç olmazsa %98 azaldığını görebilirsin. Gerçi benim uyguladığım forumlarda bu önlemlerden sonra daha spam'e rastlamadım. Selamlar.
JerusaLem Üyelik Tarihi: 07.07.2005 Mesaj: 40	__________________ Bir TÜRK dünya'ya bedeldir..
	Alıntı yap

Seçenekler
Yazıci Çıktısı Alın Bu Konuyu Arkadaşınıza Gönderin