VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Хак бана школоты. Принцип действия см. дальше. Есть ли такое?
1
Бывает, на форуме заводятся злостные школьники, со своим тупым детским бредом. Сколько не банишь, всеравно регятся и продолжают загаживать форум. Возраст естественно указывают 9 мая 1945 и т.п. Сейчас вытравливаем уже четвертого пионера, локнули уже ~15 акков. Надеемся, ему надоест и он забьет. Но пока что не сдается. (кстати, ник выбрал себе "НеИсТрЕбиМый" как-то так пишется).
Поскольку школота научилась менять айпишник и очищать куки в браузере для обхода бана на форуме, есть другой выход: записывать бан в localStorage! Даже если дитя очистит куки и поменяет айпи, это не поможет. Борьба с этим: менять браузеры и компьютеры (если браузеры закончились), либо осваивать основы яваскрипт, чтобы вручную удалять Кроме localStorage есть еще другие методы хранения данных в браузере (типа SQL), так что придется освоить еще и его. Следовательно из этого, так можно выявлять мульты.
(Про localStorage см здесь).
Попробуй в админке пункт Блокировка пользователей/ "непечатные" пользователи.
Это не бан, это иначе.
@InSAn
Продвинутый
Join Date: Nov 2010
Location: Киев
Posts: 118
Reputation:
Опытный 56
Репутация в разделе: 38
0
Quote:
Originally Posted by netwind
Попробуй в админке пункт Блокировка пользователей/ "непечатные" пользователи.
Это не бан, это иначе.
Перерыл всю админку, но "непечатных" не нашел :(
Что это и где это?
@qwertyCID
Продвинутый
Join Date: Apr 2008
Location: Москва
Posts: 78
Версия vB: 3.8.4
Reputation:
Опытный 22
Репутация в разделе: 10
1
InSAn, Основные настройки->Блокировка пользователей->"Непечатные" пользователи, самый последний пункт.
Quote:
Опция позволяет вам добавить пользователя(ей) в список игнорирования ВСЕХ пользователей форума. Пользователи, внесённые в этот список, смогут просматривать свои темы и сообщения, больше никто видеть их не будет... Введите список ID пользователей, разделяя их пробелами (например: 4 12 68 102).
Нормальные браузеры типа хрома очищают LocalStorage, sqlite хранилище и т.д. там же, где и куки.
А вообще http://samy.pl/evercookie/
@Derix
Знаток
Join Date: Dec 2006
Location: Vbulletin®
Posts: 488
Версия vB: 3.7.3
Reputation:
Knowing 136
Репутация в разделе: 91
0
Kanaris,Мб поделишься реализацией такой анти-школоты через локалсторейдж?
@Hobot
Эксперт
Join Date: Sep 2006
Location: Единственный город Земли, расположенный с внутренней ?
Награды в конкурсах:
Posts: 3,619
Версия vB: 3.8.x
Пол:
Reputation:
Expert 2532
Репутация в разделе: 895
0
У меня есть точно такой же школьник, акаунтов 20 уже забанил, если не больше.
Периодически всплывает и начинает снова ересь нести.
могу посоветовать сделать премодерацию постов от новых пользователей, перенеся всех нормальных зарегистрированных в отдельную группу "проверенные", а для "зарегистрированных" сделать повышение после 1 сообщения в группу "проверенные".
написал ересь - сообщение не одобрили, пользователи от такого школьника постов не видят.
заодно неплохо помогает от спамеров, спам видят только модераторы.
решение конечно не ахти, но поможет задолбать школьника и ему скоро надоест.
обязательно нужна проверка почты, почтовый акк зарегать тоже время занимает.
мой школьнег почему-то ящики постоянно регал на яндексе, поэтому любой новый юзер с ящиком от яндекса ставился на особый контроль.
@mindframe
Специалист
Join Date: Nov 2010
Posts: 471
Версия vB: 3.8.x
Пол:
Reputation:
Professional 320
Репутация в разделе: 216
0
На хабре давненько была статья про evercookies и да, удалить их на самом деле не просто, а чтобы к вб прикрутить, в теории не так сложно, гляньте как устроен продукт отлова клонов, отчасти по такому-же принципу.
@Kanaris
Продвинутый
Join Date: Apr 2008
Posts: 17
Версия vB: 3.6.7
Reputation:
Опытный 12
Репутация в разделе: 2
1
Quote:
Originally Posted by netwind
Попробуй в админке пункт Блокировка пользователей/ "непечатные" пользователи.
Это не бан, это иначе.
К сожалению не помогло :( ... Вот.
Quote:
оуу кантоны сделали что бы на форуме свои сообщения видель ток я!? о_О
ыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыы
ну вы дебильи !!!! ыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыы
Это оно Личенко Руся из Белой церкви
(ссылку на свой вконтакт оставил)
Quote:
Originally Posted by g0rn
Нормальные браузеры типа хрома очищают LocalStorage, sqlite хранилище и т.д. там же, где и куки.
А вообще http://samy.pl/evercookie/
Проверил только что, не очищает. А смысл тогда вообще в LocalStorage, если браузер его очищает.
Quote:
Originally Posted by mindframe
На хабре давненько была статья про evercookies и да, удалить их на самом деле не просто, а чтобы к вб прикрутить, в теории не так сложно, гляньте как устроен продукт отлова клонов, отчасти по такому-же принципу.
А насчет evercookie есть недостатки:
1) у меня лиса запрашивает установку каких-то левых плагинов. Ломится же там наверное искать silverlight, и тд...
2) от тора это не спасает к сожалению :(
upd: Можно конечно отключить доступ к сайту через тор. Я даже видел где-то. Вот только как это определить - пока хз.
Quote:
обязательно нужна проверка почты, почтовый акк зарегать тоже время занимает.
Есть сервисы одноразового мыла (disposed email), которые существенно упрощают рег. Наш школьник тоже использовал.
Quote:
Originally Posted by matro
Kanaris,Мб поделишься реализацией такой анти-школоты через локалсторейдж?
Реализовал бы с удовольствием, но не разбираюсь в API Vbulletin.
Буду делать разве что на своем движке.
Вообще я считаю, что любая система должна быть защищена от подобного рода "атак" не только технически. На практике можно сгенерить к серверу любой запрос с любого айпи, и будет невозможно найти связи между ними, так что тут до совершенства никогда не доведешь. Также нельзя усложнять регистрацию пользователей всякими QR-кодами, матан-капчами, хитровымудреными вопросами, на которые "школота не ответит"... При большом желании дитя и матан выучит, это просто админы форумов недооценивают детей, и наоборот дитю будет еще интереснее развлекаться! А вот некоторые нормальные пользователи уйдут на другой форум, не желая проходить целый квест регистрации на твоем форуме. Так что эта защита не прокатит.
Даже если последние технические способы защиты не прокатили, должна сработать "социальная" защита, т.е. реакция пользователей на бред школоты, спам, флуд и тд. Иными словами говоря, надо помочь движку определить отношение пользователей к действиям того или иного пользователя. Если юзер ведет себя непристойно, движок должен видеть в совокупности негативное отношение, и тогда удалять все сообщения и блокировать самого юзера, как гадину. С третьей стороны, нужно сделать так, чтобы это нельзя было автоматизировать, и таким образом удалить сообщения всех юзеров, написав хитроумный скрипт. Вот над этим думаю сейчас.
@mindframe
Специалист
Join Date: Nov 2010
Posts: 471
Версия vB: 3.8.x
Пол:
Reputation:
Professional 320
Репутация в разделе: 216
0
Kanaris, я так понял он и прокси с анонимайзерами активно использует? Как временное решение, был на форуме где-то плагин, запрещающий посещение сайта через подобные сервисы, а саму подсеть персонажа в iptables.