Как бороться с ботами на форуме phpBB

[admin]

А нет среди нас кого-то, кто хорошо разбирается, как победить ботов и их регистрации на форуме phpBB? Встроенные возможности все равно их не останавливают, они обходят проверки и регистрируются. Очевидно, что не будь встроенных проверок, их было бы в разы больше, но все равно обидно, что умудряются обойти. Подозреваю, что это бесконечная гонка вооружений, но может я чего-то не знаю.

На прошлом форуме мы в какой-то момент ввели активацию по запросу. То есть, наоборот, сняли любые проверки, а уже реальные игроки писали на электронную почту и просили их активировать. Минус был только один - не все понимали, что надо написать еще дополнительно на почту. Хотя об этом и на форуме написали, и в письмах приходящих после регистрации об этом было. Но кто их читает...

Одним словом, если кто-то в теме и знает про это больше, будем рады любой полезной информации, проще в ЛС (через личные сообщения на форуме).

[admin]

Занятно, но появились спам-боты, которые зачем-то пишут о коронавирусной инфекции. Реально интересно, кто и зачем таким образом пытается размещать тексты. Понятно, что мы их также блокируем, но вопросы остаются. Интересно, другие форумы с этим сталкивались?

[admin]

Тема с вездесущими ботами на форуме все еще актуальная, так как по несколько ботов за день ловим. Если у кого-то есть форум и он нашел решение этой проблемы, просьба поделиться. Возможно, это будет интересно не только нам. Некоторые регистрации пустые, но больше всего хлопот доставляют те боты, которые еще пытаются размещать рекламные посты, причем не всегда красиво оформленные. Иногда это отдельные темы, а иногда просто комментарии к любой из активных тем.

[admin]

Из собственного опыта, проще всего определять регистрации ботов по адресам электронной почты. Так как форум требует подтверждения регистрации через адрес электронной почты, это поле присутствует у любого пользователя, включая ботов. Так вот, у ботов чаще всего адреса электронной почты весьма странного вида. Это никому неизвестные домены, порой из нелогичного набора символов. Брать адреса на общеизвестных ресурсах боты не могут, так как там давно требуется подтверждение по номеру мобильного телефона. Поэтому это либо "помойные" адреса, либо адреса на каком-то собственном домене. Отсюда простой вывод - если у нового пользователя сомнительный адрес электронной почты, практически всегда можно смело отправлять в блокировку. У всех адекватных и настоящих пользователей адреса также будут на общеизвестных почтовых серверах.

P.S. Если же в подписи нового пользователя какая-то реклама, то можно даже не смотреть адрес электронной почты. Сразу блокировать.

[admin]

Забавно читать от ботов сообщения на форуме:

==
Где администрация?
Это очень важно.
С уважением.
==

Как я понимаю, это своего рода тест для конкретного форума, чистят сообщения или нет. По сути оно безобидное, но если никто не удалит, то спустя время, уверен, будет второе и третье сообщение с совсем другим содержанием. Но мы пока успешно чистим такие сообщения, поэтому дальнейшие действия ботов остаются загадкой

[admin]

Собрался с силами и прошелся по подписям всех зарегистрированных пользователей, удалив все подозрительные на спам. Можно сказать, за 10 минут свел на нет старания многих оптимизаторов, которые кому-то продвигают сайты. Многие регистрации ботов ведь именно на это и рассчитаны - они регистрируются и указывают в подписи пользователя ссылку на сайт, чтобы поисковые серверы при индексации профилей пользователей нашли эти ссылки. Спорный момент, насколько это идет в плюс продвижению сайта, а вот самим форумам определенно вредит.

Кстати, а нет ли программ или скриптов, которые автоматически анализируют профили пользователей на форуме и удаляют явный спам?

[admin]

Самое интересно, что чем популярнее форум, тем процент живых регистраций становится просто мизерным. Уже одолевают идеи закрыть свободную регистрацию в принципе и предложить активировать аккаунты по прямому запросу от человека. Боты по понятным причинам не напишут. Особенно если запрос попросить сделать не формальным и не через форму обратной связи, а именно письмом, в котором в свободной форме написать, что хочет человек от форума и регистрации на нем. Может быть придумать плюшки новым пользователям, чтобы стимулировать их. Посмотрим.

[admin]

Наиболее спорный вопрос при борьбе со спамом на форуме заключается в том, стоит ли ботов удалять с форума или только блокировать как пользователей. Но это вопрос скорее к алгоритму работы скриптов, которые этих ботов на форуме реализуют. Что и как проверяется после попытки регистрации и как используется. Если в алгоритме есть момент, что в случае удаления зарегистрированного бота происходит процесс повторной регистрации, то лучше ботов не удалять, а блокировать. Если же алгоритм никак не реагирует на удаление зарегистрированного бота, то без разницы, что именно вы сделаете. Но как минимум заблокировать ботов надо, так как они могут оставаться в спящем режиме, а активизироваться для создания тем с рекламными текстами позже. И понятно, что чем больше форум, тем сложнее отслеживать рекламные посты. Поделитесь своим мнением или опытом, как вы поступаете или поступили бы с ботами на форуме.

[admin]

Но процент регистраций от ботов, конечно, зашкаливает. На нашем форуме за последнее время зарегистрировались более трех сотен пользователей, из них реальных игроков дай бог два десятка. Все остальное - это спам боты, некоторые сразу что-то пытаются писать на форуме, а часть вообще никак не проявляют себя.

[admin]

Самым слабым местом ботов стала проблемная регистрация на самых популярных почтовых серверах, которые в обязательном порядке теперь требуют номер мобильного телефона, чтобы верифицировать аккаунт. Если у нового пользователя на форуме в качестве электронной почты указан не один из крупных почтовых серверов, это сразу повод проверить его на спам. Если же вместо почтового ящика указан явный обман, можно сразу блокировать. К примеру, если перед "собачкой" стоит что-то навроде "se.rz.k.r.u.t.ogol.ov.the.m.an" - это 100% спам-бот.