[Lyvyoo]

Scuze ca au mai aparut si mesaje spam. Am un filtru foarte bun la inregistrare, acele intrebari cu raspuns in limba romana, de care vad ca s-au prins robotii de spam, dupa un an si jumatate in care nu am avut picior de spam. Acum le-am ingreunat si sunt curios daca se mai inregistreaza vreun robocop de asta rusesc :)

[vica]

deci boot-ul care a postat la Espressoare e rusesc :))
Am apucat sa raportez postul deja, trebuie ras user-ul.

[Lyvyoo]

Cateva ore a lipsit intrebarea de securitate la inregistrare si deja se inregistrasera doi roboti de spam :)

Trec forumul la o platforma upgradata mybb si e nevoie de inchiderea tuturor plugin-urilor. Incerc sa nu se simta nimic (sau cat mai putin) :)

[diabloviciu]

Botii astia sunt bautori de ness. Parerea mea :)

[amarok]

Da de unde: ii plateste lavazza :P

[Lyvyoo]

Apropo de ultimul spammer intrat (si singurul de aproape doi ani), am ales sa nu activez manual utilizatorii, daca tot s-a pus acea intrebare pe topicul sters cu spam. Am mari indoieli ca a fost un robot, caci intrebarile de securitate sunt foarte greu de trecut, de unde si lipsa mesajelor spam postate de roboti pe acest forum. Daca mai apar astfel de postari, voi schimba intrebarile de securitate de la inregistrare cu altele mai ale naibii   :23:

[baloozzy]

Baga-i la oral sa nu te faca din Ctrl+C, Ctrl+V!

[amarok]

Poti seta confiramare manuala cu drept de autorizare din partea membrilor mai vechi / numar de posturi pentru cazul in care nu esti prezent pe forum la ora aplicatiei.

[Lyvyoo]

Cand pui robotul sa aleaga vocalele dintr-un cuvant e mai greu sa reuseasca  ::) De aceea nu e nevoie de aprobare. Daca o mai aparea cate unul vreodata, mai facem si noi o gluma cu el :)

[amarok]

Inseamna ca avem liber la glume cu userii noi. Nu se stie care-i robotel.  :P

[radudani]

poate merita intervenit in mai multe momente din inscriere si inceputul activitatii pe forum: initial, cerute unele date obligatorii - localitate, echipament, adresa e-mail, telefon etc., apoi primele cateva mesaje trecute prin moderare inainte de postare...
nu cred ca ar fi deloc exagerat; e vorba de o anume... privacy, in care unii prea-si baga... picioarele!
CBFL sau automat, whatever...

sorry, am administrat mai demult retele mari si problemele de securitate/firewall imi mancau mai tot timpul...de unde si o anume suprareactie...

[Lyvyoo]

Ultimul spammer a fost om, nicidecum robot. Daca il ducea mintea putea sa posteze si el mai subtil ceva gen "la noi se bea o super cafea in firma, prajita de BluBean (zic si eu un exemplu) cu mare atentie, caci X este firma de adminitsrare nr.1 in Romania" :) Si poate nici nu-i stergeam mesajul...
Deocamdata stam bine cu spam-ul robotic, unul singur in cativa ani si ala pus intentionat sau ghidat de un om, caci e cam imposibil de trecut testul de inregistare. Spam-ul omenesc e la fel de rar si momentan nu cred ca are rost sa ne complicam cu reguli draconice. Daca mai apar cativa intr-un interval scurt sau mediu, normal ca se iau masuri pentru inregistrare si postare.

[Lyvyoo]

Vad ca tot apar conturi compromise din care se posteaza spam. Conturile noi inregistrare in scop de spam au putut fi oprite printr-un captcha simplu si eficient. Lucrez acum si la o solutie pentru conturile existente, in consultare cu dezvoltatorii Mybb..

[renatoa]

Sa te vad cum detectezi un topic din asta... :D
https://www.espressoman.ro/forum/Thread-...ecomandare

... ca e exemplu tipic de trolleala deghizata intr-o cerere de ajutor...

[edri]

Poate ar fi util ca prima postare pe forum sa fie posibila numai dupa ce s-a raspuns la un scurt quiz, raspunsurile fiind in articolele primite pe e-mail la inscriere. :idea:

[Lyvyoo]

Nu e problema cu prima postare căci nu se înregistrează conturi noi de spam. E vorba de unele conturi existente, probabil cu parole slabe, care sunt acaparate si se posteaza de pe ele. Majoritatea conturilor au sub 10 postari. Cel mai probabil voi implementa un quiz sau captcha pentru cei sub 10 postări, ma uit prin plugin-urile disponibile Mybb.

[Mihai L]

Cred ca mai deegraba sa vezi utilizatorii care au multa vreme de la ultima postare.

[adrian1]

Văd că una din soluții a fost blocarea anumitor alocări de adrese ip, astfel m-am trezit că nu pot intra pe forum de la birou.
Conturile alea au fost accesate din România când s-a făcut spam?

[KrisssKros]

Nici eu nu mai pot intra de la birou.
”I’m sorry, but you are banned.”

[Lyvyoo]

Ok, am verificat si eu, corectez acum. Probabil vom mai fi mici situatii pana se gaseste cea mai buna metoda.

[renatoa]

#ȘîEu, Brutus ? [emoji12]

[Lyvyoo]

Legat de unele postari de tip Spam, pentru care va multumesc ca le-ati raportat la timp, as vrea sa va indemn sa va ganditi o clipa la parola voastra si eventual sa o modificati daca este intr-un format foarte simplist. Asta pentru ca spamul nu s-a postat de pe conturi noi ci de pe conturi deja active, inclusiv ale unor useri cu multe postari. Din ce am mai discutat si eu cu espressomanii, parola contului era ceva gen "ionescu2014" acest gen de parola fiind foarte expus spargerii de catre robotii de Spam ce scaneaza continuu netul.

Daca aveti o parola foarte simplista, rugamintea mea este sa o schimbati din Optiunile de profil, cu una noua care sa contina si o litera mare, caracter special si numar. Fata de exemplul de mai sus, ar fi mult mai ok "ionescU#2014", sansele de spargere scazand extrem de mult, spre zero.