VFP 愛用者社區

[garfield]

因為論壇中常有一些欲發廣告信的機器人註冊,
針對"新註冊的人員", 即日起改成由壇主開通 , 不再是由使用者自行回信開通,
請"新註冊的人員" 註冊後發一封信給我 garfield＠sunyear.com.tw ( ＠是用全形字,請自己改成 @ )
這樣我會比較能迅速的確認你不是機器人,
不能大部份非中國及台灣的郵件皆會被我刪除,
先施行一陣子, 看看效果如何再修正..

[garfield]

每天大約有15個非法連結的網站來註冊,
本來是將註冊後Active的動作由我來做,
時效性有點慢!
現在改在註冊時多增加一個檢查欄位"在註冊時請選擇此欄位",
由註冊的人自行Active,
請新註冊的人注意一下.

phpbb 修改參考資料: http://blog.teatime.com.tw/1/post/49
或 http://blog.teatime.com.tw/1/post/127

[mooy]

[syntech]

看起來效果有限

[garfield]

人最難防,
先改成須管理員加入會員再觀察.

如果可以改成猜灯謎,
至少可以擋非中文地區的人.

[garfield]

修正在註冊時要輸入一個固定字串: VFP 愛用者社區
有沒試過簡體中文環境下是否能貼上這字串,
如有問題請email 給我 g a r f i e l d @sunyear.com.tw

原本是參考 http://blog.teatime.com.tw/post/1/49
將PHPBB註冊時加上一個checkbox 但效果有限,
現在將checkbox修改成text , 過一陣子再看看成效如何.
變動了3個地方

修改 templates/subSilver/profile_add_body.tpl 找到下頭的內容
<td class="row2"><input type="checkbox" name="antispam_{HCODE}" /></td>
改成
<td class="row2"><input type="text" class="post" style="width:200px" name="antispam_{HCODE}" /></td>

修改 includes/usercp_register.php, 找到下頭的內容
if ( !isset($HTTP_POST_VARS['antispam_'.$hcode]) ) { $error = TRUE; $error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['ANTISPAM_Check_Error']; }

改成
$hcode_old='VFP 愛用者社區';
if ( $hcode_old != $HTTP_POST_VARS['antispam_'.$hcode] ) {
$error = TRUE;
$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['ANTISPAM_Check_Error'];
}

修改 language/lang_chinese_traditional_taiwan/lang_main.php , 找到下頭的內容
$lang['ANTISPAM_Check'] = '在註冊時請選擇此欄位';
$lang['ANTISPAM_Check_Error'] = '[在註冊時請選擇此欄位] 這個欄位未選擇';
改成
$lang['ANTISPAM_Check'] = '在註冊時請輸入本論壇的名稱(請去複製字串來貼上)';
$lang['ANTISPAM_Check_Error'] = '未輸入本論壇的名稱, 無法註冊';

[阿維]

站長您好，我是來自 phpbb-tw 的阿維，依照我的經驗，我覺得該是將系統升級到 phpBB 3.0.9 的時候了。

不但 phpBB2 廣告的問題在各網站之間無法根治，就連架設 phpBB2 的 php4 程式本身也是個大漏洞，不時都聽到駭客攻擊的案例發生。

只要將系統升級到 phpBB3 最新版，然後再設定中文問答集，就能夠擋下來自俄羅斯註冊機器人的攻擊，如果站長需要協助的話，我可以幫忙處理的。

[elleryq]

情色產業的從業人員不辭辛勞?
應該說是情色產業的從業"機器人"不辭辛勞啦~

我認同升級的作法。
另外，如果不想升級，可以考慮導入 recaptcha，http://www.google.com/recaptcha，缺點是有些字會讓人看不懂...
不過這目前是比較沒辦法單純使用OCR就可以破解的...

[阿維]

開玩笑，俄羅斯的廣告產業都蓬勃發展。

就算是註冊帳號沒有發表文章也好，只要多一筆資料就有錢賺，因為每個帳號上面都有網址可以當作廣告效果，對他們來說這樣就夠了。

說到 reCAPTCHA 這個識別確認機制，就我的實務經驗來說，它也是被破解過的東西，我為什麼會知道呢？

因為我手上有好幾個網站都被破解了，結果 Google 的對應方式，就只是開發人眼更難判斷的確認碼，對那些機器人來說會破解的還是照樣破解，倒不如設定在地化的中文問題還比較簡單點。