Выявленные баги

[shumi65]

Проверил твои картинки, к тебя на первой картинке https://сайт-нудистов.рф
У меня было http://сайт-нудистов.рф
Вообще то это сайт должен затребовать подключения по протоколу https

Как получить рабочее HTTPS-соединение
После установки сертификатов SSL сайт станет доступен по двум адресам: http://vashsite.com и https://vashsite.com. Вам нужно оставить только последний. Для этого настройте файл robots.txt и сделайте 301-редирект со старого сайта.

В «robots» нужно обновить host. Пример: Host: https://vashsite.com. Для настройки редиректа нужно добавить в файл .htacsess строчки:

RewriteCond %{SERVER_PORT} !^443$

RewriteRule ^(.*)$ https://vashsite.com/$1 [R=301,L] .

Теперь осталось сообщить об изменениях поисковикам. В «Вебмастере» «Яндекса» добавьте страницу с https и укажите ее как главное зеркало для старого сайта.

Если захожу htpps://сайт-нудистов.рф то все нормуль, но раньше всегда просто набирал сайт-нудистов. рф и все было нормально.

[Олька]

Если захожу htTps://сайт-нудистов.рф то все нормуль, но раньше всегда просто набирал сайт-нудистов. рф и все было нормально.

ха! так замочек появляется

[shumi65]

Олька
Ну описался, а ты сразу подковырнула! В отместку за спасибо? КИВлад и так уже шашкой махал.

[Олька]

Ну описался, а ты сразу подковырнула!

даже не думала! просто тыкаю на ссылку, а мне пишет, что неизвестный протокол. я догадалась в чем дело и исправила - опечататься любой может

[Виктор Жук]

Админы и модераторы, в ружьё! Опять идёт спамерская атака.
Кто-то взломал защиту? Спам сыплется во все разделы форума.

[Crash_71]

Почистил

[Виктор Жук]

Рано успокаиваться!
По-моему, тут не только чистить надо, а пора Джокера с базукой вызывать.

[КИВлад]

Рано успокаиваться!
По-моему, тут не только чистить надо, а пора Джокера с базукой вызывать.

Джокер уже не является нашим тех. админом.

[Виктор Жук]

Джокер уже не является нашим тех. админом.

Очень жаль. Тогда сами бейтесь с супостатами. Я вам ничем помочь не могу. :Грустный:
Это как гидра: отрубаешь голову - вырастают две.

[КИВлад]

Очень жаль. Тогда сами бейтесь с супостатами. Я вам ничем помочь не могу. :Грустный:
Это как гидра: отрубаешь голову - вырастают две.

Только что забанил двух ботов и удалил три десятка спамерских тем. Сейчас попробую заменить антиботовские вопросы.

[Crash_71]

Это как гидра: отрубаешь голову - вырастают две.

Не знаю, на что похожа гидра с двумя- тремя-четырьмя-пятью (итд) головами, но логично, что голова растёт из шеи. Типа, как на ножке гриба- продолжение двух ножек, каждая оканчивающаяся своей шляпкой. Тогда я бы рубил чуть пониже "раздвоения". В конце концов - уровень "среза" понизится "до пяток", тода удвоения голов не получится. Чисто физически- не из чего будет расти. (размышления вслух)

[КИВлад]

Не знаю, на что похожа гидра с двумя- тремя-четырьмя-пятью (итд) головами, но логично, что голова растёт из шеи. Типа, как на ножке гриба- продолжение двух ножек, каждая оканчивающаяся своей шляпкой. Тогда я бы рубил чуть пониже "раздвоения". В конце концов - уровень "среза" понизится "до пяток", тода удвоения голов не получится. Чисто физически- не из чего будет расти. (размышления вслух)

Что-то похожее я уже сделал, заменив вопросы. Посмотрим что дальше будет.
Во всяком случае они нас спасали от ботов в течении 1,5 лет.

[Crash_71]

Регистрируются спамеры - боты или люди иностранцы?

[КИВлад]

Регистрируются спамеры - боты или люди иностранцы?

Боты, но, думаю, что сделано это было с помощью человека. Ссылки разные на порносайты, а вот сами сайты - близнецы-братья. Дизайн один и тот-же. Впечатление, что все эти боты вылезли из одного гнезда.

[Crash_71]

Ну тогда капча не станет препятствием для спамера- человека.
Я вот о другом думаю: НУ КАКАЯ цель преследуется спамером? Рекламить порносайт? Причём, именно конкретные порносайты?
Так это делается таким иезуитским способом, что реклама становится антирекламой. Когда так настойчиво лезут - то из вредности фик туда пойду, а если не назойливо - то ещё МОЖЕТ БЫТЬ и зашёл из интереса (соблюдя меры безопасности, чтоб не словить какого -нибудь трояна).
Вот выпиливаю эти темы пачками, даже не читая.
А спамер старался - пытался докричаться до дрочеров : Всё напрасно!

[КИВлад]

Ну тогда капча не станет препятствием для спамера- человека.

У нас с января прошлого года не капча, а вопрос-ответ с ассоциативным мышлением. Если этот человек поставил своей целью заспамить только наш сайт, то да, но, думаю, что проложив путь к регистрации у нас для своих ботов, он продолжит свой "вояж" по просторам инета, а не станет ежедневно тратить время на прохождение антиботовской защиты у нас. Время покажет.

[JustGNUNature]

5 копеек. Для профилактики допилить фильтр по IP. Туда же и ограничение на количество регистраций, всех кто попал в бан их ip вносить в фильтр и резать еще на уровне сервера, можно редирект на какой-нибудь лэндинг сделать и, возмножно, даже будет профит и легче с содержанием сайта в финансовом плане станет.
И конечно же не стоит забывать про открытые черные списки, которые не лишне бы подключить к сайту/серверу.

[КИВлад]

Для профилактики допилить фильтр по IP. Туда же и ограничение на количество регистраций, всех кто попал в бан их ip вносить в фильтр и резать еще на уровне сервера, можно редирект на какой-нибудь лэндинг сделать и, возмножно, даже будет профит и легче с содержанием сайта в финансовом плане станет.
И конечно же не стоит забывать про открытые черные списки, которые не лишне бы подключить к сайту/серверу.

Туфта всё это!!! В браузере включаешь VPN и все блокировки IP-адресов и чёрные списки идут лесом.

[RomanPetrov]

Тем более у всех мобильных операторов динамический IP, да и у проводных не факт что "белый".

[JustGNUNature]

Основная массам спама это боты.
Фильтры против них работают и достаточно эффективно в том числе снижая нагрузку на сервер, если резать их на уровне сервера.
Там же и юзерагенты режутся и т.д. пошарьте про черные списки и как их пользовать для защиты от ботов.

Решения против людей из адекватных 2. 1) 1 рега на 1 ip, пусть будет сложнее ботоводам, и потом ip в блок и слить в черный список. 2) Штат модераторов и новые темы только после модерации открывать. И туда же ограничение на ссылки в сообщениях до х сообщений и возможность создавать новые темы не ранее условия по сообщениям и времени жизни аккаунта.
Сделайте из этого игру или напрягайтесь дальше с думками а поможет ли.
Так и так спамеры, сами говорите, появляются, так почему не добавить возможность сливать их ip в черный список? И блокировать еще на подходе.

Добавлено спустя 9 минут 36 секунд:
Насчет впн... Вы полагаете что каждый спамер располагает неограниченным ресурсом свободных ip и для каждой реги они меняют ip? Допустим что ВПН платный, все равно ресур ip там ограничен. Предположим что одни ВПН польются множество спамеров которые в тот или иной промежуток времени решат оформить акк на этом сайте, что будет с "последним" когда предшественники скомпрометируют ресур проплеченного ВПН?
+ количество спамеров ограниченно, и выхлоп с каждого дейтсва в сумме за единицу времени будет еще дороже от ограничений описанных выше что сведет на нет желания сюда возвращаться или вообще с первого раза что-то тут делать.

А главное сколько простых пользователей пользуют какие-либо впн для доступа к этому сайту, не из спамеров?
Ответ на последний вопрос скорей всего нуль или максимум пара десятков из "опасных" личностей за которыми наблюдает целый отдел с лубянки.

Добавлено спустя 3 минуты 21 секунду:
Про мобильных операторов вообще говорить не стоит, с мобильных устройств спамеры в массе своей работают по соц.сетям и приложениям. Или работают программы - боты, это дикий садо-мазо спамить с мобильных устройств - шкура выделки не стоит.