Безопасность форума ПРОграммистов

[Fainder]

Сообщение от Вадим Мошев

Вообще, тут назвали хороший способ. Создать функцию, которая позволяет в один клик стереть все сообщения пользователя и заблокировать его аккаунт

В этой теме его предложил я, хотя предложение видел раньше в другой подобной теме. Отошёл от компа, проветрил мозги и пришёл к выводу, что подобное в общем случае неприемлемо. Допустим меня или другого честного форумчанина взломают. Вероятность подобного стремится к нулю, но тем не менее нулю не ровняется. И тут появляется модератор, замечает 10 спамеров, 9 из которых новые и десятый я... вполне оправдана будет его ошибка с блокировкой моего ака, но удаление постов станет проблемой, даже если это "мягкое" удаление.
Насчёт ограничения создания тем по времени... может быть, хотя час - спорно, но детали можно обсудить отдельно

[vovken1997]

Насчёт ограничения создания тем по времени...

Бот темы не создаёт, он посты отправляет. А если посты на час ограничить, то это мало кому понравится. Вообще это возможно, но надо чтоб такое ограничение действовало лишь для пользователей, у которых менее 100 постов. Если это будет бот, то через 100 часов модератор точно объявится и заблокирует, а набирать столько сообщений человеку, чтоб потом поспамить не разумно.

[Fainder]

а если отталкиваться не (только) от постов, но и от репы. Надо же как-то пузотёрку задействовать

[Arigato]

Сообщение от Stilet

Где именно?

Тут: http://www.programmersforum.ru/forumdisplay.php?f=29
Практически во всех темах от юзера: http://www.programmersforum.ru/member.php?u=259482

[Serge_Bliznykov]

Сообщение от Stilet

Потертые.

Виталий, ну и где же они потёртые?!!!

у пользователя AlexGorVlad ещё минимум 290 НЕУДАЛЁННЫХ постов.

у пользователя atom99 ещё минимум 213 НЕУДАЛЁННЫХ постов.

убедиться в том, что таких постов полно очень легко.
откройте тему "Общие вопросы Delphi"
третью, четвёртую, пятую и т.д. страницу.
там все сообщения от AlexGorVlad не удалены
а начиная примерно с 11,12 страниц начинаются неудалённые сообщения от atom99

[Stilet]

Arigato

Светятся удаленными. Получается что механизм удаления всетки требует доработки раз не все ветки форума затрагивает.
Безымянный.jpg

Судя по всему только Алар может удалить все сразу. Модераторы действительно не более 50 постов могут осилить

[Вадим Мошев]

Виталий

Дык есть уже давно. Юзаю ее постоянно - ботов хватает, всплывают время от времени.

А ты эту функцию, когда чистил посты за этим ботом? Просто, как Сергей уже сказал, посты остались и от того и от другого.

Не блокировать, а отправлять на премодерацию.

Не, ну пользователям, конечно хорошо, а модераторам? Они же будут смотреть на всё это.

Даю ссылки на аккаунты этих товарищей, может, поможет при удалении сообщений (постов)
AlexGorVlad - http://www.programmersforum.ru/member.php?u=78142
Atom99 - http://www.programmersforum.ru/member.php?u=259482

Кстати, примечательно, что AlexGorVlad был зарегистрирован 15 февраля 2010 года. У меня, кстати, уже не первый раз создаётся впечатление, что на форуме зарегистрированы так называемые резервные аккаунты для спама/флуда/троллинга/etc

[Serge_Bliznykov]

Сообщение от Stilet

Светятся удаленными. Получается что механизм удаления всетки требует доработки раз не все ветки форума затрагивает.
Вложение 62150

Судя по всему только Алар может удалить все сразу. Модераторы действительно не более 50 постов могут осилить

Так в этом и проблема. Поиском по форуму НЕЛЬЗЯ найти более 250 сообщений от пользователя (выделил на вашем скриншоте красным).
atom.jpg
Можно играть с текстом - но тут он во всех 1040 сообщениях был одинаков.
Можно играть с датой-временем. Но тут, опять таки, все сообщения были в течение часа-полутора...
Короче, нужно или менять скрипты на сайте (достаточно, например, расширить критерии поиска (не искать удалённые, например) или объём поиска (выдавать не 10 страниц по 25 сообщений на каждой, а, например, 100 страниц), для модераторов хотя бы), либо "забить" на проблему, пусть администрация сама удаляет. У неё есть для этого инструменты, да и несложно это для неё. Вопрос только в оперативности. Но тут уж надо выбирать или давать права/инструменты модератором, или смириться, что некоторое время (день/два/неделю/две) сайт будет напоминать помойку...

[Smitt&Wesson]

Сообщение от Stilet

Не блокировать, а отправлять на премодерацию.

Я к чему клоню. Если создано две темы подряд одним пользователем, то автоматически для этого пользователя, создание ещё одной темы, блокируется на час, а последняя созданная (вторая), просто удаляется. Если человек, действительно хочет получить ответ на свой вопрос, ожидание в течение часа, больших трудностей не создаст. Я, например, ответа на созданную тему, ожидаю по несколько часов.
С другой стороны, спамер (или спам-бот) не будут ждать целый час, для создания ещё одной темы. Они просто уйдут со второй попытки.
На счёт постов, здесь можно предусмотреть разницу во времени создания постов. Спам-бот, зайдя на сайт, создаёт сообщения в разных темах, с разницей в несколько секунд (реже - минут). Опять-же ценз времени, может быть лаксмусовой бумажкой, для определения того, кто пишет сообщения. Понятно, что человек не может создавать сообщения в двух, трёх темах чаще, чем через 5-10 минут.

[Serge_Bliznykov]

Smitt&Wesson, Вы всё говорите правильно. я бы проще поступил. Ограничил пользователю количество постов в час, ну, например, значением удвоенной репы. Или банальным числом-константой. Скажем, если у пользователя количество сообщений меньше 500, то он не может создавать более 20 постов в час (это те же самые 3 минуты на одно сообщение, о которых Вы говорите). И всё. Пока злоумышленник доберётся до этих самых 500 постов, ему потребуется 25 часов. А за сутки его уже по любому забанят.

Проблема в другом. Никто скрипты дорабатывать не будет. Администратор форума придерживается позиции - "работает, значит, не трогай!"
Поэтому, разговоры здесь, это скорее выплеск эмоций и обмен впечатлениями, чем то, что будет воплощено в жизнь... к сожалению...