+19.32
Рейтинг
52.21
Сила
  • avatar Wasja
  • 1
В целом один ключ можно использовать для нескольких доменов (но общее количество обращений считается по всем доменам).
Но при регистрации ругалось именно на e-mail, а не домен. А e-mail сменить в настройках можно.
  • avatar Wasja
  • 0
Добавлено исключение проверки администраторов на наличие в черном списке при авторизации.
github.com/wasja1982/livestreet_blacklist/commit/1e20a14c0378558c520ee4a9d89656090c1273ee
  • avatar Wasja
  • 0
Да, мой e-mail на домене .INFO тоже не хотел регистрироваться. Но, после того как я зарегистрировался на другой e-mail, в настройках просто изменил на .INFO (там не проверяется).
  • avatar Wasja
  • 0
Вы точно установили последнюю версию с GitHub?
Я проверил — приходит стандартный бот, который нормально отлавливается.
  • avatar Wasja
  • 0
Каким именно инструментом Вы пользуетесь для добавления статей в Google?
Можете найти в логах обращения к серверу конкретные строчки, относящиеся к данному боту?
На мои сайты ходит стандартный бот, который нормально отслеживается:
66.249.78.209 - - [15/Nov/2013:00:33:42 +0400] "GET /blog/newsocialcomments/3.html HTTP/1.0" 200 10749 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
  • avatar Wasja
  • 1
  • avatar Wasja
  • 0
Сутки примерно.
  • avatar Wasja
  • 1
Проверка по IP тоже не панацея, но сделал.
  • avatar Wasja
  • 0
Все таки я прав, использовать этот плагин против ботов, глупое решение
Глупое решение это использовать один способ защиты. Не существует абсолютно защиты и никогда не будет.
например сейчас какой то человек делает спам бота, и в нем заложена новая база емайлов и регаетсья он с других ip
Вы льстите своему сайту, если считаете, что он будет в числе первых заспамленных. А стоит этим новым e-mail попасть в базу с любого другого сайта — авторизацию на сайте бот уже пройти не сможет.
P.S. Плагин станет больше и будет иметь массу бесполезных функций против ботов.
Если плагин вырежет даже половину ботов — он уже не бесполезен.
  • avatar Wasja
  • 0
Никаких регулярок:
// Белый список доменов
$config['whitelist_domains']=array(
	'mail.ru',
	'yandex.ru',
	'gmail.com',
);
  • avatar Wasja
  • 1
Хм. У Вас на сайте драконовские меры к пользователям. Корпоративный сайт? :)
github.com/wasja1982/livestreet_blacklist/commit/41dc358c2e185feec7f230af0a68393ee7109d2e
  • avatar Wasja
  • 0
Эта база и так используется.
Насчет обратной отсылки подумаю.
  • avatar Wasja
  • 0
IP и электронная почта, по моему не сложно поменять
Супербан по большому счету тоже не большая проблема — с Вашей же ссылки:
Для разблокировки супербана, необходимо выполнить следующие действия: Изменить свой IP-адрес, удалить куки форума, поменять свой ник, и выполнить какие-либо действия, меняющие уникальный ключ (например изменить разрешения экрана). После рефреша страницы сайта, система сгенерирует новый уникальный ключ, запрос поступит с нового IP-адреса и система не сможет «узнать» забаненного пользователя.
  • avatar Wasja
  • 1
Из того, что получилось найти — только «Яндекс.Чистый веб», но он проверяет текст, а не собирает базу e-mail. Т.е. несколько другой функционал, но в дальнейшем скорее всего интегрирую и его.
  • avatar Wasja
  • 1
К слову, вероятность что у нормального пользователя будет забанен IP выше, чем то, что у него будет забанен E-Mail. Сообщение в обоих случаях будет одинаковое.
  • avatar Wasja
  • 1
Добавлены параметры конфигурации:
— $config['whitelist_users_name'] — Белый список пользователей (логины). Проверяется только при авторизации.
— $config['whitelist_users_mail'] — Белый список пользователей (e-mail).
github.com/wasja1982/livestreet_blacklist/commit/cab935eee7d68515729565f179d68d33f5ccc9fc
  • avatar Wasja
  • 0
Как временное решение — включите строгую проверку.
  • avatar Wasja
  • 0
Можно.
  • avatar Wasja
  • 0
Значит как минимум на одном из сервисов его e-mail помечен как спамерский.
Нужно белый список e-mail сделать. :)
  • avatar Wasja
  • 0
пока не активирует аккаунт не чего нельзя делать
Это стандартный функционал LS, спамеры его давно научились обходить (робот сам выискивает ссылку активации в письме и подтверждает регистрацию автоматически).
Черный список нужен только для бана людей по ip, зачем им банить ботов, запаритесь же.
Все полностью автоматизировано, в чем сложность?