Спам боты

Блог им. Unwelcom
Доброе Утро.
С ужасом обнаружил спам блог.
Такого раньше никогда не было, и сам Live Street считается для меня весьма безопасным.
Видать время не стоит.
Версия 0.4.2

По поиску смотрел на подобее, но ничего дельного не увидел.

Очевидно приполз через проксик и активировался по не существующему мейлу.

Может кто сталкивался.

14 комментариев

avatar
включить активацию по е-почте не вариант?
avatar
она включена
avatar
а как же тогда он «активировался по не существующему мейлу»?
avatar
еще вроде есть плагин который требует ответа на вопрос при реге!
avatar
это капча, гляну в поиске, мб есть что
avatar
спс, нашел: )
Кому если надо
avatar
Сотрите ему мыло в бд и пароль. Аккаунт умрет — однозначно. Но вот от новой регистрации спасет новая капча, либо вклинивание.

P.S.
Вопрос знатокам ботописания:
Если в форму регистрации воткнуть какой-нибудь javascript-механизм, типа баттн «ок» становится доступен по чекед какого-нибудь чекбокса [я не бот и у меня есть мозги], то это сделает невозможным бот-регистрацию?

Бот вообще может каким-нибудь образом эмулировать клики по кнопкам/чекбоксам?
avatar
*Вклинивание в джаваскрипт (дальше парсер обрезал видимо).
avatar
А не. Просто кто-то много выпил.
avatar
боты вообще ничего не нажимают на форме. они отправляют прямой запрос к вам на сервер.
Ну а вообще вышеописанный ЖС механизм сделает сложнее жизнь только наормальному человеку, боту он вообще пустой звук.
avatar
начните с увеличивания кол-ва символов на каптче с 3 до 5.

не забудьте увеличить значение maxlength=5 в поле ввода каптчи! А то никто вообще из нормальных пользователей не зарегистрируется. Это число вообще приварено в форму регистрации в скине new. (ActionRegistration/index.tpl)
avatar
Бот вообще может каким-нибудь образом эмулировать клики по кнопкам/чекбоксам?
Вообще? Может
avatar
И я сегодня обнаружил такого у себя) Что это? Как это он так, без айпи, без даты, даже почему-то получил id0. s50.radikal.ru/i130/1108/45/91117a318bd4.jpg
avatar
это пользователь, который создается одним из пагинов, по-моему тем, который позволяет оставлять комментарии без регистрации…
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.