mistudioru

Обновлено.
Что нового в версии 3.0.0
Окончательно забанен CloudFlare, через прокси которого было много спама через спамилки (правило № 3). Забанены новые хостинги (правило № 3). Добавлено разделение правил на "яндекс забанен" и "яндекс не забанен" (правила №№ 3 и 5). Всего забанено несколько миллионов новых IP.
 

mistudioru  Ставил этот плагин на момент ручной активации. Очень удобно , главное не забыть виджет добавить на страницу
 

mistudioru https://site.ru/admin/?app=core&module=overview&controller=notifications&do=settings
 
 

Пока что да. В целом, нужно внимательно читать описание, а также описание того, что нового в каждой версии. 

Это я для mistudioru писал

Как вариант, смотреть логи веб сервера, анализировать, с какого клиента регался бот и добавлять это в ручную в вышеуказанные правила CF

mistudioru в пределах нормы. До 99% посетителей - боты. Ну, и на оперативе сэкономишь, можно хостинг брать с 32 ГБ оперативы, либо меньше, если сайт не сильно посещаемый и он один на хостинге. У меня вообще сервер дома стоит, 100 Мегабит вполне хватает после отсечения ботов.

Просмотр файла Готовый список правил для блокировки ботов по ASN хостера для Cloudflare
Экслюзивная раздача для https://ipbmafia.ru/
Настройки фаервола для Cloudflare. Вы скачиваете список ASN хостеров (ASN тип - хостинг), где чаще всего запускаются боты, которые сканируют ваш сайт, создавая нагрузку. Всего 4 правила - подходит для бесплатного аккаунта на Cloudflare. Заблокировано более 1600 блоков и две страны (Украина и Китай). Блокировка не жесткая на скриншоте, возможно решение капчи, если это человек. Средствами Cloudflare можно выбрать и жесткую блокировку во время настройки правила. Заблокирован ASN компании Yandex, так как от них больше всего запросов (боты для поисковой системы и для различных сервисов, таких, как Яндекс.Советник и прочее). Заблокированы все облачные сервисы. В сутки блокируется порядка 10000-15000 уникальных запросов на один домен. Можно взять номера ASN и настроить через другие сервисы, например, через NGINX или .htaccess на вашем сервере (подробнее: https://qna.habr.com/q/1035814). Заблокированы боты поисковых систем, кроме Google-bot и Bing. Поэтому проверяйте, удаляйте, если что-то не хотите блокировать.
Некоторые заблокированные ASN (если захотите их разблокировать/заблокировать):
200350 Yandex Cloud (в правилах заблокирован как вредоносный)   13238 Yandex (в правилах заблокирован как вредоносный)   208722 Yandex  (в правилах заблокирован как вредоносный)  8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US  (в правилах не заблокирован) 15169 GOOGLE - Google Inc., US (в правилах не заблокирован) 62041 - Telegram Messenger Inc  (в правилах не заблокирован) 13335 CloudFlare (в правилах заблокирован как вредоносный)   209242 CloudFlare (в правилах заблокирован как вредоносный)   202623 CloudFlare (в правилах заблокирован как вредоносный)   395747 CloudFlare (в правилах заблокирован как вредоносный)   В пп. 1-5 делаем по образцу, если что-то нужно добавить.
Использовать вместе с настройкой:
 
Добавил Zero108 Добавлено 06/23/23 Категория Антиспам и безопасность Язык русский  

Правильно.

Метод продолжает радовать. Ниже представлена статистика за последние сутки. Левый обведенный красным столбик - соотношение между решенными и выставленными вызовами (чем меньше, тем лучше). Правый обведенный красным столбик - количество забаненных запросов (чем больше, тем лучше) = ~10k запросов забанено за сутки. 

Всего запросов за сутки 58.69k:
 
 

Настрой WAF на CF и блокировку через Nginx. Включи Invisible reCAPTCHA в админцетре своего сайта. Поделись впечатлением.

aLEX49566 Капчу с V3 поменял на V2, сутки было спокойно, заметем опять все как было (в день по 10 левых регистраций). Вопрос-ответы включил в настройках АЦ, вопросы все непростые. Одна херня прут левые регистрации. Такое впечатление что капчу для РФ отключили 🤔

Апач в хитачес вроде идет
Там чез дени как то
mistudioru https://help.reg.ru/support/hosting/fayly-web-config-i-htaccess/kak-zablokirovat-poiskovykh-botov-cherez-htaccess

Как вариант 
if ($http_user_agent ~* "Amazonbot"){ return 403; }

re captcha v3 с настройкой 0.9 в битриксе остановила поток. Invision Community не имеет такого функционала или он отличается по названию.

На странице /admin/?app=core&module=moderation&controller=spam&searchResult=bot_antispam_type представлено некое Invisible reCAPTCHA. Может это похожий функционал. 
Также заблокировал в CloudFlare украину в WAF.

Не реклама https://cleantalk.org/ru/
 
Отрабатывает классно, и цена на 1 год приемлемая.  + 14 дней тестово бесплатно после подключения
 
https://cleantalk.org/ru/help/install-ipboard4

После переезда и переноса файлов, мне помогли следующие настройки:
Все папки 775, кроме папок ниже. Выполнить по ssh команду в директории сайта: find ./ -type d|xargs chmod 775
Для папок applications, datastore, plugins, uploads и всех папок в папке uploads - 777.
Права на файлы /uploads/template_* - 666.
Права на /applications/core/interface/task/task.php - 775, если включен cron и система сообщает, что не хватает прав.
Права на /plugins/hooks.php - 777
Права на папку /screenshots - 775
Согласно мануалу https://invisioncommunity.com/4guides/advanced-options/configuration-options/controlling-file-and-folder-permissions-r279/, в файл /constants.php добавить внизу:
/* Folders that will be written to later */
define( 'IPS_FOLDER_PERMISSION', 0777 );
/* Folders that will be created and not written to later */
define( 'FOLDER_PERMISSION_NO_WRITE', 0755 );
/* Files that will be written, and then later deleted or overwritten */
define( 'IPS_FILE_PERMISSION', 0666 );
/* Files that will be written once, and would not later be updated or deleted */
define( 'FILE_PERMISSION_NO_WRITE', 0644 );
Насколько я понял, проблема решена. Возможно, функционал у разных плагинов разный. Если оба сайта имеют одинаковые файлы и одинаковое серверное окружение (работают на одной версии пхп с одинаковыми модулями пхп), то нужен более глубокий анализ, который невозможно сделать бесплатно и удаленно. Рекомендую настроить крон и Redis. 

А кеш как настроен?
Приложите скриншон страницы: /admin/?app=core&module=settings&controller=advanced&tab=datastore
Попробуйте временно отключить все сторонние плагины и приложения, кроме "Последние посетители".
Попробуйте проверить права и пользователя на папки сайта. Проверьте, где у вас настроена временная папка сайта. 
Проверьте, есть ли ошибки в разделе: /admin/?app=core&module=support&controller=support
На странице /admin/?app=core&module=settings&controller=advanced&tab=datastore&searchResult=cache_guest_page попробуйте отключить кеш для гостей.
Работает ли крон для этого сайта?/admin/?app=core&module=settings&controller=advanced&tab=settings&searchResult=task_use_cron

I think it's a plugin! Look here in the archive, or I'll look later.

Не надо ничего править в локализации
в файле system/Lang/Lang.php
Заменить
$replacement = mb_substr( json_encode( $replacement ), 1, -1 ); На
$replacement = mb_substr( json_encode( $replacement, JSON_UNESCAPED_UNICODE ), 1, -1 );  

@mistudioru бессмысленное приложение, дефолтных подписчиков достаточно. 

всегда пожалуйста
только проверь потом еще раз. будут ошибки после удаления лезть?
или может другие по прут ошибки

Аааа, вот ты про что. Удалил я эту таблицу, через phpmyadmin, создал заново и все заработал! Чудеса прям. Спасибо друг!

а что с базой данных работать не умеешь?
смотри где в этих запросах название твоей базы которую создал. и удали ее там же
только не забудь нажать Обзор. а не весь запрос удаляй
я же говорю что со Страницами мало работал. могу и ошибаться.