Делимся готовым стоп-листом спам-ботов, атакующим наш форум в течение последних нескольких месяцев. Вычислены и агреггированы с помощью собственного уникального аналитического алгоритма, поддерживается независимо от посторонних программных средств и зарубежных источников. Нижеприведенный список составлен на основе динамической выборки, программно атакующих наш форум спаммеров. Он состоит всего из пары сотен строк, но снижает поток ежедневных фейковых регистраций в пять раз.
Его можно просто скопировать и добавить к своему списку в опцию "Заблокировать IP-адреса"
через основные настройки в панели администратора / Блокировка пользователей
Актуально на январь 2017 г. Прогноз устойчивости удержания потока спама без обновления списка - около 3 месяцев.
Если сочтете полезным, напишите отзывы, кому пригодилось будем его обновлять и можем выкладывать:
***

Даю как дополнение к теме, но может быть его можно вынести и в отдельный топик.

Что это?
Наугад, ткнул несколько, например

Originally Posted by fundamentalsci

31.181.*

принадлежит крупному российскому провайдеру
31.181.0.0/16 - OJSC Rostelecom Macroregional Branch South

Originally Posted by fundamentalsci

46.191.*

часть с этого диапазона - мобильный оператор
46.191.0.0/19 - LIFE-3G, Belarus

Originally Posted by fundamentalsci

188.*

Первый же блок с этого диапазона
188.0.0.0/23 - Растр, Красноярск

Originally Posted by fundamentalsci

178.162.*

Первый блок
178.162.0.0/17 - кредолинк,

Originally Posted by fundamentalsci

Вычислены и агреггированы с помощью собственного уникального аналитического алгоритма

За такие "алгоритмы" в приличном обществе канделябрами бьют. Много и больно.

Originally Posted by fundamentalsci

но снижает поток ежедневных фейковых регистраций в пять раз.

А не фейковых? Эти диапазоны мало того, что составлены неграмотно (до агрегации "алгоритмы" не додумались?), так еще и банят солидный кусок абсолютно легальных потенциальных посетителей.

Originally Posted by fundamentalsci

95.*

У меня айпи 95.*.*.* я бот? Я спамер? О_о
--
Ну в принципе, это айпишники популярных провайдеров.
--
Не какого алгоритма по ходу нету, а просто гости зашедшие на форум, увидившись сообщение об ошибке, что требует регистрация, и вышли.

"прогноз" - кто прогнозировал? взято с потолка.
"алгоритм" - ознакомиться с алгоритмом можно? взято с потолка.
"в пять раз" - а почему именно в пять? в не в шесть? не в четыре? тоже взято с потолка.

Originally Posted by Hobot

тоже взято с потолка.

Ты не далек от истины.

[QUOTE=fundamentalsci;535623]Делимся готовым стоп-листом спам-ботов, атакующим наш форум в течение последних нескольких месяцев. Вычислены и агреггированы с помощью собственного уникального аналитического алгоритма, поддерживается независимо от посторонних программных средств и зарубежных источников. Нижеприведенный список составлен на основе динамической выборки, программно атакующих наш форум спаммеров. Он состоит всего из пары сотен строк, но снижает поток ежедневных фейковых регистраций в пять раз.
Его можно просто скопировать и добавить к своему списку в опцию "Заблокировать IP-адреса"
через основные настройки в панели администратора / Блокировка пользователей
Актуально на январь 2017 г. Прогноз устойчивости удержания потока спама без обновления списка - около 3 месяцев.
Если сочтете полезным, напишите отзывы, кому пригодилось будем его обновлять и можем выкладывать:
**

а гугла зачем банить?

В старом фильме "Сватовство гусара" есть фраза: "А сейчас я вам расскажу, как мы охотимся на медведя"... вот почему-то она мне вспомнилась...

Пишет мне сегодня владелец одного весьма неплохого форума - мол, глянь, что происходит при попытке загрузить картинку с линка другого сайта и с галочкой "скачать себе" (4ка, кто не в курсе, там есть такая галочка)

Database error in vBulletin 4.2.3:

Invalid SQL:

                        SELECT text, languageid, special
                        FROM phrase AS phrase
                        LEFT JOIN phrasetype USING (fieldname)
                        WHERE phrase.fieldname = 'error'
                                AND varname = 'upload_invalid_url' AND languageid IN (-1, 0, 2);

MySQL Error   : MySQL server has gone away
Error Number  : 2006

ну... сервер ушёл за пивом, ца-ца... ничего криминального, имеет право
иду к нему, экспериментирую и так и сяк - ну всё работает! С сейвпика грузит аж бегом, с домовят грузит, ещё с пары доменов проверила - всё путём
дай, говорю, ссылку на картинку-то, может, в ней проблема? (думаю: может, без реферрера не отдаётся, может, нЕ-браузерам не отдаётся, может, ссылка кривая, или ещё что)
даёт он ссылку, нормальная картинка, проверяю своим "тестом на вшивость" - всё ок, отдаётся не-браузеру
при попытке загрузить картинку на форум редактор мусолится минуты полторы, потом высыпает эту ошибку БД - просто упал по тайм-ауту
Раскопки показали, что, вероятнее всего, там на сервере ("там" - где картинка) стоит какая-то хрень, хитро вносящая ИПы в бан: тыкнулся напрямую в картинку, без реферрера, без других обращений - пожалуйте в бан
После этого не открывается ничего, там форум - вот он и не открывается. На сколько в бан - не проверяла, может, навечно.

Красиво? И "алгоритм" сей написан был, видимо, таким же спецом, как в посте #107
Ну что ж.... я всегда рада помочь в таких "начинаниях"... сходила посмотреть картинку в Я-браузере в режиме "турбо" и в Опере, тоже "турбо". Пусть эти айпишники тоже побанятся
и хорошо бы запостить ссылку на Фейсбуке, чтобы и его побанило... но рекламировать тот сайт не хочется...

Кому интересно - вот картинка, кстати, проверьте, кому не лень, мои предположения по поводу бана по ИП: http://lr-club.com/uploads/post-35013-1484420230.jpg

Originally Posted by Luvilla

Красиво? И "алгоритм" сей написан был, видимо, таким же спецом, как в посте #107

А это, судя по заголовкам, QRATOR шалит.
Да и на загрузку файлов, я бы таймаут секунд 10 поставил бы (более чем хватит) и обрабатывал ошибку, а не доводил сервер до 2006-й

Originally Posted by Luvilla

предположения по поводу бана по ИП

PHP Code:

$f = 'http://lr-club.com/uploads/post-35013-1484420230.jpg';
$c = krfm_file_get_contents($f);
header('Content-type: image/jpeg');
print $c;
exit; 


первый раз показал картинку, все как должно быть
после рефреша страницы - балалайка =)
думал минуты полторы, затем это