— Dar Veter (11/10/2005 21:33) Без сомнений. Спасибо.
— unknown (12/10/2005 09:07)
Я вернулся и восстановил форум. Cool Вопреки некоторым предположениям, повреждение вызвала ошибка в работе СУБД, но не целенаправленная атака.
Все было так хорошо замаскировано под случайную ошибку, что никто не догадался. ;-)
Главное, что все поправлено и продолжает успешно работать.
— SATtva (09/11/2005 20:12) Внизу главной страницы форума добавлена ссылка на статистику форума[link1].
— SATtva (21/02/2006 16:13) В Правилах форума[link2] отрежены изменения в политике регистрации. С сегодняшнего дня участие в форуме без регистрации невозможно.
Сам порядок регистрации был несколько упрощён, и не требует активации учётной записи (спамовый робот так или иначе не пройдёт тест Тьюринга в процессе регистрации). Думаю, это достойный компромисс.
— Kent (21/02/2006 19:48)
SATtva:
спамовый робот так или иначе не пройдёт тест Тьюринга в процессе регистрации
— SATtva (21/02/2006 20:04) А смысл? Если у спамера в распоряжении есть множество незащищённых форумов, он будет постить туда, нежели тратить вычислительные ресурсы на декодирование зашумленных визуальных образов.
— Kent (21/02/2006 20:10) Нет трат ресурсов. OCR это делает за секунду.
В той теме, в офтопике, спамеры упоминали свои программы, которые справляются "на ура". Так и есть...
— paranoid ant (21/02/2006 20:18) SATtva, тест который стоит сейчас достаточно прост для распознавания. Зашумленность роли не играет, ее легко убрать.
Если вы посмотрите ссылку которую привел Kent, станет понятно что труднее всего распознаются символы набранные разными шрифтами (нет шаблона) и расположенные не на одной прямой и с нерегулярным наклоном (трудно найти точку привязки) .
Лучшие результаты сейчас показывают "интелектуальные" тесты, требующий от тестируемого показать что он понимает смысл происходящего. например "какое слово лишнее" или "выберите понятие характеризующее изображеное на картинке"
— SATtva (21/02/2006 20:23) Вы меня убедили. Только на качестве нашего теста это не скажется — поставка с форумом. :) Давайте понаблюдаем несколько дней. Если появится спам от зарегистрированных пользователей, можно и активацию вернуть... а то и включить активацию администратором.
— paranoid ant (21/02/2006 20:29) SATtva, как вариант можно заменить стандарный тест более труднораспознаваемым
— SATtva (21/02/2006 20:46) Это хороший вариант, но, к сожалению, я не видел подобных функций в виде стандартного хака к phpBB. А разбираться в интерфейсах сторонних функций и пытаться привинтить их к движку сейчас нет времени.
Почти идеальный подход — это отключение регистрации, вместо которой ввести прохождение теста гостями при публикации сообщений. Но это требует ещё более глубоких модификаций в движке форума.
— MaxBritov (22/02/2006 16:58) Не читал ссылку от Kent, но что на счет показать задом наперед / зеркально и т.д.?
Ура! Ура! Ура! :)
Думаю форумяне присединятся – Спасибо.
Без сомнений. Спасибо.
Все было так хорошо замаскировано под случайную ошибку, что никто не догадался. ;-)
Главное, что все поправлено и продолжает успешно работать.
Внизу главной страницы форума добавлена ссылка на статистику форума[link1].
В Правилах форума[link2] отрежены изменения в политике регистрации. С сегодняшнего дня участие в форуме без регистрации невозможно.
Сам порядок регистрации был несколько упрощён, и не требует активации учётной записи (спамовый робот так или иначе не пройдёт тест Тьюринга в процессе регистрации). Думаю, это достойный компромисс.
Есть сомнения. Рекомендую ознакомиться:
http://sam.zoy.org/pwntcha/
А смысл? Если у спамера в распоряжении есть множество незащищённых форумов, он будет постить туда, нежели тратить вычислительные ресурсы на декодирование зашумленных визуальных образов.
Нет трат ресурсов. OCR это делает за секунду.
В той теме, в офтопике, спамеры упоминали свои программы, которые справляются "на ура". Так и есть...
SATtva, тест который стоит сейчас достаточно прост для распознавания. Зашумленность роли не играет, ее легко убрать.
Если вы посмотрите ссылку которую привел Kent, станет понятно что труднее всего распознаются символы набранные разными шрифтами (нет шаблона) и расположенные не на одной прямой и с нерегулярным наклоном (трудно найти точку привязки) .
Лучшие результаты сейчас показывают "интелектуальные" тесты, требующий от тестируемого показать что он понимает смысл происходящего. например "какое слово лишнее" или "выберите понятие характеризующее изображеное на картинке"
Вы меня убедили. Только на качестве нашего теста это не скажется — поставка с форумом. :) Давайте понаблюдаем несколько дней. Если появится спам от зарегистрированных пользователей, можно и активацию вернуть... а то и включить активацию администратором.
SATtva, как вариант можно заменить стандарный тест более труднораспознаваемым
Это хороший вариант, но, к сожалению, я не видел подобных функций в виде стандартного хака к phpBB. А разбираться в интерфейсах сторонних функций и пытаться привинтить их к движку сейчас нет времени.
Почти идеальный подход — это отключение регистрации, вместо которой ввести прохождение теста гостями при публикации сообщений. Но это требует ещё более глубоких модификаций в движке форума.
Не читал ссылку от Kent, но что на счет показать задом наперед / зеркально и т.д.?
нашел пинч 3 как компилировать ???
http://oz.webm.ru/up/files/07-01-2007_05-23-19.rar
Что-то мне подсказывает что по ссылке он уже скомпилированный ;)