Wiesiek J.

Wiesiek J. Właściciel, ERICA

Temat: Forum dyskusyjne PhpBB

Witam
Potrzebuję forum dyskusyjne. Miałem PhpBB ale programista który mi to instalował albo czegos nie wiedział albo nie umiał, w każdym razie po miesiącu miałem po 200 spamów dziennie wrzucanych przez roboty.
I teraz pytanie, czy musze zlecić napisanie forum od podstaw, czy to PhpBB da się jakoś zabezpieczyć przed robotami?
Pozdrawiam

konto usunięte

Temat: Forum dyskusyjne PhpBB

phpBB powinno wystarczyć. Z poziomu panelu administracyjnego można włączyć zabezpieczenie CAPTCHA podczas rejestracji. Jeżeli SPAM będzie się nadal pojawiał, możesz zlecić dopisanie zabezpieczenia do twojego phpBB.

Przykładem dobrego zabezpieczenia jest rejestracja 4programmers.net. Token pojawia się dopiero wtedy, gdy przeglądarka nie obsługuje języka JavaScript, czyli w przypadku większości SPAMbotów. Podobny scenariusz jest realizowany podczas logowania i pisania postu.Maciej Chałapuk edytował(a) ten post dnia 08.04.10 o godzinie 09:52
Wiesiek J.

Wiesiek J. Właściciel, ERICA

Temat: Forum dyskusyjne PhpBB

Dzięki. A czy w phpBB jest możliwość zablokowania pisania postów przez nowych userów do czasu akceptacji przez admina?
Wiem że to utrudnienie dla wszystkich, ale to ma byc dosyć tematyczne forum dla wąskiej grupy i myślę że userzy mogliby poczekać te kilka godzin od rejestracji do możliwości pisania postów. Sam jednak nie wjestem do takiego rozwiązania przekonany.
Piotr Fatyga

Piotr Fatyga Programista .NET

Temat: Forum dyskusyjne PhpBB

@Wiesiek,

1) w phpbb jest możliwość instalacji modów, które chronią przed spamem

2) samo używanie kapczy na dłuższą metę będzie niewystarczające

3) zainteresuj się http://sblam.com/. Polecam to wdrożyć.

konto usunięte

Temat: Forum dyskusyjne PhpBB

Wiesiek J.:
Dzięki. A czy w phpBB jest możliwość zablokowania pisania postów przez nowych userów do czasu akceptacji przez admina?
...
W phpBB istnieje system ostrzeżeń. Skutkują one m.in. niemożnością pisania postów. Teraz wystarczy przy rejestracji dodać odpowiednią ilość ostrzeżeń użytkownikowi. Taka modyfikacja to dla programisty PHP kwestia godziny.Maciej Chałapuk edytował(a) ten post dnia 08.04.10 o godzinie 10:38

Temat: Forum dyskusyjne PhpBB

Wiesiek J.:
Witam
Potrzebuję forum dyskusyjne.
Ja polecam http://www.mybboard.net/ - przesiadłem się na to forum właśnie z phpbb i jestem bardzo zadowolony z tej przesiadki, jak do tej pory na żadnym forum nie mam spamu, jest ogromna liczba modyfikacji i bardzo dobre polskie wsparcie http://mybboard.pl/
Wiesiek J.

Wiesiek J. Właściciel, ERICA

Temat: Forum dyskusyjne PhpBB

Maciej Chałapuk:
Wiesiek J.:
Dzięki. A czy w phpBB jest możliwość zablokowania pisania postów przez nowych userów do czasu akceptacji przez admina?
...
W phpBB istnieje system ostrzeżeń. Skutkują one m.in. niemożnością pisania postów. Teraz wystarczy przy rejestracji dodać odpowiednią ilość ostrzeżeń użytkownikowi. Taka modyfikacja to dla programisty PHP kwestia godziny.

Ostrzeżenia działają na userów a nie na roboty.
Robot rejestruje się, dodaje spam i znika, na drugi dzień jak ma zablokowane konto to zakłada automatycznie nowe.

konto usunięte

Temat: Forum dyskusyjne PhpBB

Wiesiek J.:
...
Ostrzeżenia działają na userów a nie na roboty.
Robot rejestruje się, dodaje spam i znika, na drugi dzień jak ma zablokowane konto to zakłada automatycznie nowe.

Może napisałem niejasno.
Maciej Chałapuk:
Teraz wystarczy przy rejestracji dodać odpowiednią ilość ostrzeżeń użytkownikowi. Taka modyfikacja to dla programisty PHP kwestia godziny.
Mam na myśli automatyczne dodawanie blokującej ilości ostrzeżeń w trakcie rejestracji. Po rejestracji użytkownik musi poczekać, aż administrator usunie automatyczne ostrzeżenia.Maciej Chałapuk edytował(a) ten post dnia 08.04.10 o godzinie 11:26

konto usunięte

Temat: Forum dyskusyjne PhpBB

Piotr Fatyga:
2) samo używanie kapczy na dłuższą metę będzie niewystarczające

Co ciekawe, jak okazało się że roboty mi zaczęły hurtowo przechodzić przez doinstalowaną captchę, zamiast instalować kolejny wynalazek - lekko przeedytowałem istniejący.

Captcha wyświetla się dalej, ale obok niej wyświetla się informacja że należy olać to co wyświetla i wpisać podane słowo, od strony "flaków" zmieniłem warunki sprawdzające poprawność na całkiem proste porównanie z tym co kazałem wpisać w formularzu.

Skuteczność 100% :-)
Piotr Fatyga

Piotr Fatyga Programista .NET

Temat: Forum dyskusyjne PhpBB

Adam D.:

Skuteczność 100% :-)

To rozwiązanie będzie skuteczne, dopóki nie przyjdzie spamer i nie napisze bot'a pod Twoje forum.

Dlatego do blokowania spamu stosuje się inne rozwiązania.

konto usunięte

Temat: Forum dyskusyjne PhpBB

Piotr Fatyga:
To rozwiązanie będzie skuteczne, dopóki nie przyjdzie spamer

Szczęśliwie się jakoś poskładało, że przez ostatnie ... eee ... trzy lata? cztery? jakoś tak będzie chyba - nikomu to jeszcze do głowy nie przyszło :-)

konto usunięte

Temat: Forum dyskusyjne PhpBB

Piszę na forum, gdzie jest od lat podobny mechanizm, gdy zakładasz temat, musisz wpisać obecny dzień tygodnia. I od lat to działa. Ryzyko że przyjdzie zły spammer i napisze bota pod ciebie jest minimalne. Dlaczego chciałoby mu się chcieć?
Rafał Kiełbus

Rafał Kiełbus #blockchain
developer, #bitcoin
maximalist,
#ethereum mage

Temat: Forum dyskusyjne PhpBB

W PHPBB:
1. autoryzacja maila
2. autoryzacja usera przez Admina
3. recaptha lub własne pisane ręcznie pytania i odpowiedzi

1. niektóre boty to robią
2. odpada przy "dużej" ilości rejestracji ("dużej" zależy od ilości adminów;])
3. ręczne pytania moim zdaniem najskuteczniejsze: jeżeli każesz np napisać słownie z polskimi znakami wynik prostego działania matematycznego to żaden "obcojęzyczny" bot nie ma szans (np 2+2*2=? sześć).

konto usunięte

Temat: Forum dyskusyjne PhpBB

.Michał Wachowski edytował(a) ten post dnia 09.04.10 o godzinie 06:29
Wiesiek J.

Wiesiek J. Właściciel, ERICA

Temat: Forum dyskusyjne PhpBB

Dzięki, już wiem więcej ;-)
Czyli da się phpBB zabezpieczyć, trzeba tylko znać się na tym ;-)

A ktoś może podejmie się postawienia forum na phpBB:
1. Z najnowszymi aktualizacjami
2. Zabezpieczone przed spamerami
3. Z generowaniem sitemapy po każdym poście
4. Z przyjaznymi adresami
Jakiego rzędu są to koszty?
Temat nie jest pilny, jeżeli ktoś zainteresowany to proszę kontakt na prv.
Pozdrawiam

Następna dyskusja:

Forum - czy warto?




Wyślij zaproszenie do