Thread: Recent spammers attack

Our forum recently has been attacked by some spammers.
Since no sane human could post this number of spam messages I think that it was a bot.
Unfortunately, the only way to block the spam bots completely is forcing the users to pass a Turing test (Visual Confirmation) each time they post a message.
I am sure, everyone is familiar with the concept (it's when you're asked to enter the numbers or a phrase that are rendered on a picture with distortions no computer program can recognize).
So, if users are required to pass the Turing test each time they post a message it will be a small inconvenience, but this will block the bots entirely. (Of course, human spammers will remain).
There must be a plugin for phpBB that enables such a function. The only question is whether the other users find it necessary.
So what do you think?

For those, unfamiliar with the concept (though I doubt there will be any) you can look here for an example:
http://www.captcha.net/

Даже не знаю, что ответить. Не очень легко ответить "да". Меня, например, беспокоит то обстоятельство, что спамеры создают не больше двух тем в минуту. Не слишком ли медленно для бота?

In English or Russian?
Just curious, I've never seen on with Cyrillic characters.

Worst spam I've ever seen here.

capecoddah: You can input digits instead of text. The link I gave you is just an example.

Звездочет, я всё-таки думаю, что это скрипт. Он может работать быстро, но пропускная способность канала и время исполнения на сервере - величины ограниченные и не контролируемые спаммером.
Загрузить ссылку New Thread, сформировать сообщение, отослать обратно - само по себе это займет некоторое время, даже если скрипт написан грамотно. Я так думаю, что где-то секунд 10 в идеальном случае будет требоваться на одно сообщение. А если учесть, что форум всё-таки не из самых быстрых, и иногда на отклик требуется до 5 секунд (тем более, что спаммер, скорее всего, работал через прокси сервер, расположенный в Китае), то одно сообщение в 30 секунд - это очень хорошая скорость.

Вчера вручную удалила около 400 постов, пока МА не появился. Всего было запощено 853 примерно за полчаса.
Сегодня опять тот же порноспам под тремя никами! Успела их остановить после 70 постов.

Вчера вручную удалила около 400 постов, пока МА не появился.

За такой труд нужно орден выдавать!

И ты всё ещё думаешь, это не скрипт?
К тому же, по опыту на других форумах, не думаю, что ввести 4 цифры с картинки будет сильно напрягать пользователей при отправке сообщений.
А ограничения на регистрацию вводить бессмысленно - регистрируется человек, потом запускается скрипт.

Originally Posted by Звездочёт

Вчера вручную удалила около 400 постов, пока МА не появился.

За такой труд нужно орден выдавать!

Спасибо!
Чтобы быстро кликать, я фламастером поставила точки на экране.

И ты всё ещё думаешь, это не скрипт?
К тому же, по опыту на других форумах, не думаю, что ввести 4 цифры с картинки будет сильно напрягать пользователей при отправке сообщений.
А ограничения на регистрацию вводить бессмысленно - регистрируется человек, потом запускается скрипт.

Не скажу, что в восторге от такой от такой меры, но труд Лампады вдохновил меня повставить своё "за".

Давайте подождём немного. Хочется, чтобы у всех был лёгкий доступ к форуму.
Может быть, этим спаммерам надоест с нами иметь дело?
А пока мне нужно уйти от компа. Держитесь!

Может быть, спрашивать у пользователя, умеет ли он читать и писать (то, что ты называешь turing test) только в случае, если в сообщении есть такие слова как gay, porn, bitch, rent your home, и прочее?

Originally Posted by Zubr

Может быть, спрашивать у пользователя, умеет ли он читать и писать (то, что ты называешь turing test) только в случае, если в сообщении есть такие слова как gay, porn, bitch, rent your home, и прочее?

Вообще, они очень изобретательны. К тому же, похоже, это целенаправленная атака. MasterAdmin - изучай логи. Что-то мне подсказывает, что кому-то не нравится именно MasterRussian. Или переходи на круглосуточное дежурство )))

it really does not bother me to much to do that. It just will take a bit longer to post.

I am on another forum for ballroom dancing. We had a similar situation.I know one of our administrators has something he has put into use to catch spammers before they post. It has something to do with certain ISPs the bots/spammers are using or coming from. Since he did whatever he did with this patch, we have had a lot less spam/bot things "popping" up on the boards.

Would you like me to find out and see if I can get the information for you for this forum?

C

Is there not an option that users cannot start a new threat until they do not have at least, I don't know, 3 posts? I know that's how it was worked out on another forum. Although, I know it might not exactly work here, since lots of new people just register in order to ask one question and then vanish

As for the Turing test, if theres no other option, I'm all for it, as long as it's not illegible!

Originally Posted by kamka

Is there not an option that users cannot start a new threat until they do not have at least, I don't know, 3 posts? I know that's how it was worked out on another forum. Although, I know it might not exactly work here, since lots of new people just register in order to ask one question and then vanish

As for the Turing test, if theres no other option, I'm all for it, as long as it's not illegible!

Spammers have posted over 1000 messages by now (including those Lampada had deleted). And that limit somehow defeats the purpose of, say, "Translate this" forum.
But it will be possible, I think, to force new users to pass the Turing test until they have successfully posted their first 10 (100) posts. After this the requirement to type visual confirmations could be lifted.

Originally Posted by Ramil

And that limit somehow defeats the purpose of, say, "Translate this" forum.

I suppose it is a slightly different situation, since it's a peculiar sort of forum.
It was just a random suggestion, as I know that's how such problem was solved elsewhere.

Ramil,

Could you please add a choice of "Don't Care" or "Doesn't Matter" as to me it really doesn't matter whatever the group decides is the best way to handle this is fine with me and I will go with. Maybe there are others like me.

Yay for cyrillic captcha! It even don't have to use some distorted letters - just check the ability of typing cyrillic letters.
Or play devil and use something like 'семеро ... не ждут' -> enter the missing word here. For those who can't there is premoderation.

Originally Posted by kamka

Is there not an option that users cannot start a new threat until they do not have at least, I don't know, 3 posts?

something like that sounds good...that Turing thing's a pain in the butt (скажите ли, как по-русски pain in the butt или что-то подобное.)

Originally Posted by sperk

...that Turing thing's a pain in the butt (скажите ли, как по-русски pain in the butt или что-то подобное.)

Оно мне нужно как головная боль.