Подскажите, есть ли решение проблемы с регистрацией троллей, использующие ВПН и пр. подмены IP.

В двойке не было решения, пришлось банить регулярно, но это не выход, ибо диапазоны ВПН безграничны, и тролли, увы, опережали.

Сейчас опять началась та же проблема, но уже на четверке.

Почта проверяется, поля доп есть...

Но это не бот, а тролль, он заполнит всё, что нужно...

Если бы был бан по железу....

Что посоветуете?

@t_reks

а вопрос/ответ в реге есть? какая вообще у вас защита стоит в реге? при входе на сайт? ну и тд

Edited 29 июля, 20204 yr by SlawkA

У вас на сайте 40 пользователей всего. Сделайте одобрение регистрации администратором.

13 минут назад, SlawkA сказал:

@t_reks

а вопрос/ответ в реге есть? какая вообще у вас защита стоит в реге? при входе на сайт? ну и тд

Стандартно:

1. Почту подтвердить

2. Допполя заполнить

3. Каптча

Но, я уж делал ударение, регается не бот, а человек через ВПН и кучу левых существующих! почтовых адресов.

 

Нужен запр

5 минут назад, Zero108 сказал:

У вас на сайте 40 пользователей всего. Сделайте одобрение регистрации администратором.

Хотелось бы на техническом уровне запретить.

Почему нет плагина, запрещающего регистрацию с ВПН...

Или как можно забить в банлист эти ВПН..., и оставить к регистрации определенные страны....

6 минут назад, t_reks сказал:

3. Каптча

какая капча?

лучьше от гугла сделать если что

9 минут назад, SlawkA сказал:

какая капча?

лучьше от гугла сделать если что

Да капча тут не вариант.

Капча от ботов, а не реального человека.

Нужен бан на уровне железа, или некий запрет регистрации с ВПН.

Руками отслеживать не вариант.

5 минут назад, t_reks сказал:

Да капча тут не вариант.

Капча от ботов, а не реального человека.

Нужен бан на уровне железа, или некий запрет регистрации с ВПН.

Руками отслеживать не вариант.

ну если у вас регится юзвер по емайл и не подтверждает его? поставьте в админке для них удаление через сутки.

и полный запрет для не подтвержденных по мылу. а там пусть хоть он анус рвет от реги.

Вы от этого сильно страдаете?

 

14 минут назад, SlawkA сказал:

ну если у вас регится юзвер по емайл и не подтверждает его? поставьте в админке для них удаление через сутки.

и полный запрет для не подтвержденных по мылу. а там пусть хоть он анус рвет от реги.

Вы от этого сильно страдаете?

 

у него ряд емайлов, которые он подтверждает

когда и они забанены, в ход идут новые

это не вариант, к сожалению

без подтверждения на форуме не написать

7 минут назад, t_reks сказал:

у него ряд емайлов, которые он подтверждает

когда и они забанены, в ход идут новые

это не вариант, к сожалению

без подтверждения на форуме не написать

ну тогда пока ставьте регу подтверждение емаил и админ.

и там уже сами.

на счет решения проблемы с таким прям человеком емеил обеспеченным, и подтверждающим. пока нет. по крайней мере у меня.

Запрещаешь регаться с почт на "5 минут" + включаешь одобрение администратором аккаунтов.

Через 1-2 дня тролль забьет на тебя и можешь убрать эти ограничения.

t_reks https://cleantalk.org/ru/

3 часа назад, t_reks сказал:

и оставить к регистрации определенные страны....

В ISP Lite есть блокировка по странам. База данных обновляется автоматически регулярно из двух источников. Я так блокирую турецкий спам - заколебали, если честно. А насчет блокировать VPN - это еще никому не удавалось глобально.

Короче, не усложняй, смотри на ситуацию шире: твой троль является катализатором твоего пути к совершенству. Поставь ISP Lite или актикируй активацию администратором.

1 час назад, Maiden8 сказал:

t_reks https://cleantalk.org/ru/

 

Интересно, но в описание защита от ботов, а с реальным пользователем вариантов борьбы они не предлагают...

1 час назад, Zero108 сказал:

В ISP Lite 

Это более подходит, осталось понять, что это за зверь и где его нагуглить...

8 минут назад, t_reks сказал:

Интересно, но в описание защита от ботов, а с реальным пользователем вариантов борьбы они не предлагают...

Проверка сайта на содержание спама

Одна из отличительных особенностей CleanTalk — это возможность проверять накопленные комментарии и пользователей на спам. Все комментарии будут проверены на наличие спам-активности у их IP и почтового адреса на текущий момент, содержат ли они спам-ссылки или рекламный текст.

А ну да, не совсем то... 

Edited 29 июля, 20204 yr by Maiden8

55 минут назад, Maiden8 сказал:

Проверка сайта на содержание спама

Одна из отличительных особенностей CleanTalk — это возможность проверять накопленные комментарии и пользователей на спам. Все комментарии будут проверены на наличие спам-активности у их IP и почтового адреса на текущий момент, содержат ли они спам-ссылки или рекламный текст.

А ну да, не совсем то... 

тролль наш не сыпет рекламой, а просто заё...т

2 часа назад, Zero108 сказал:

В ISP Lite есть блокировка по странам. 

на мой хост сие поставить нельзя, ответили технари

печально(.

Если нужен именно модуль, можете попробовать вот этот труд от Ильи:

https://invisioncommunity.com/files/file/9695-proxy-vpn-disposable-email-blocker/

2 часа назад, alexis сказал:

Если нужен именно модуль, можете попробовать вот этот труд от Ильи:

https://invisioncommunity.com/files/file/9695-proxy-vpn-disposable-email-blocker/

если верить переводчику, вполне то, что подошло бы

если бы не к платной версии лицензии на встроенные модули к этому основному

11 часов назад, t_reks сказал:

Это более подходит, осталось понять, что это за зверь и где его нагуглить...

Так и гуглите. https://www.ispsystem.ru/software/ispmanager Они так конченные казлы в техподдержке. Но за разумные деньги лучше панели я пока не видел.

11 часов назад, Maiden8 сказал:

Одна из отличительных особенностей CleanTalk — это возможность проверять накопленные комментарии и пользователей на спам. Все комментарии будут проверены

Еще один способ правительства знать о вас и ваших пользователях всё. Я не призываю надевать шапочки из фольги. Но и облегчать жизнь этим уродам зачем?!

10 часов назад, t_reks сказал:

на мой хост сие поставить нельзя, ответили технари

Значит у вас галимый шаред хостинг с предустановленной панелькой от хостера. Это приносит больше неудобств, чем пользы.

6 часов назад, t_reks сказал:

если бы не к платной версии лицензии на встроенные модули к этому основному

Вам из всего набора хватит вот этого:

Но платить за это 35 баксов no name разработчику и ловить возможные баги и бэкдоры на сайте я бы не советовал.

Может кому интересно будет https://www.maxmind.com/en/solutions/geoip2-enterprise-product-suite/anonymous-ip-database

Но готового решения все равно наверное нет

 

MaxMind платно.

19 минут назад, Zero108 сказал:

MaxMind платно.

любой серьёзный продукт платный.

1 час назад, Zero108 сказал:

no name разработчику

с чего вы взяли, что он no name? может, для вас он таковой и есть, но в соответствующей среде достаточно талантливый разработчик вообще-то.

23 минуты назад, alexis сказал:

любой серьёзный продукт платный.

Сколько стоит лицензия на maxmind. Сравним, с тем, сколько на isp lite (там есть функция бесплатной блокировки по странам).

23 минуты назад, alexis сказал:

с чего вы взяли, что он no name? может, для вас он таковой и есть, но в соответствующей среде достаточно талантливый разработчик вообще-то.

С 2004 года занимаюсь своими сайтами. Знаю, что и как. Вообщем, точка зрения давно устоялась: если продукт платный, то не менее, чем движок. Любые плагины должны предоставляться бесплатно или быть взломаны и предоставляться бесплатно, так как no name студия или индивидуал не могут обеспечить техническую поддержку и соответствие требованиям безопасности и развития в настоящее время. Времена другие пошли - всё быстро меняется. Но члены соответствующей среды гиков могут быть не в курсе или тешат своё ЧСВ в надежде поднять баблеца на лошках. 

Edited 30 июля, 20204 yr by Zero108

22 часа назад, Zero108 сказал:

MaxMind платно.

база анонимусов платная и бесплатно ты вряд ли где найдешь.

Но Geoip2Lite бесплатна до сих пор. Вот только апач и nginx умеют работать только со старыми форматами geoip. Новые модули они так до сих пор не сделали. Поэтому там надо либо самому что-то внедрять либо искать готовые решения на github. Вобщем полная задница.

Либо ждать пока разрабы серверов обновят модули geoip

В 30.07.2020 в 12:31, Zero108 сказал:

Вам из всего набора хватит вот этого:

Но платить за это 35 баксов no name разработчику и ловить возможные баги и бэкдоры на сайте я бы не советовал.

подскажите, а где взять данный плагин?

в АЦ базовом такое я не нашел ...

Stop Forum Spam 
Проверка емайла или IP-адреса при регистрации по спам базе stopforumspam.com

и

One IP One Account 
Плагин предотвратит регистрацию более одной учетной записи с одного и того же IP-адреса. Нет настроек. Просто установите его, и вы хорошо пойдете

эти плагины не работают