wuyou 发表于 2018-3-26 09:28:09

监控反垃圾帖机制已经启用!

最新进展:
针对灌水机方案已完成工作:
1.最近2分钟内,发主题帖数超过限定值的账号,将自动被禁言,自动清理2分钟内发的帖子,并通知管理员。
2.对于刚发的含非法字标题的主题帖自动删除。

凡是账号被禁的,请直接QQ:18422951 微信 wuyouceo 联系我解禁即可,不要重复注册新账号。

wuyou 发表于 2018-3-26 10:38:50

Hack38 发表于 2018-3-26 10:16
你不如把DZ发帖子的提交地址改一改,改成随机的,机器发帖的机率就降低了,反正DZ也不更新了。




那个表单地址我现在做了更改。
至于插件,以后可以做做测试。

2012andyle113 发表于 2018-3-26 09:30:21

前排支持一下

zhxy9804 发表于 2018-3-26 09:40:39

很简单,强制绑定QQ,发现垃圾就给kill,因为QQ现在都绑定手机,相当于kill手机号,很快就都灭绝了!

wuyou 发表于 2018-3-26 09:43:57

zhxy9804 发表于 2018-3-26 09:40
很简单,强制绑定QQ,发现垃圾就给kill,因为QQ现在都绑定手机,相当于kill手机号,很快就都灭绝了!

现在是盗号发帖,也就是人家是正常id,密码被盗。
你这个方法是针对新注册会员,而注册用户无发主题帖权限,所以注册了也没用。

zhxy9804 发表于 2018-3-26 09:49:02

盗号发帖这个属于冒名,我当年由于密码太简单就被kill了,
还是绑定QQ可以防止被盗号啊,论坛用户名密码被盗了没用,当前用户必须QQ认证登录,把锅甩给了QQ。

zhxy9804 发表于 2018-3-26 09:53:44


你看,必须QQ登录,这一下子就把盗号干掉了,现在都是手机QQ登录

咿呀咿呀呦 发表于 2018-3-26 09:54:03

绑定手机或QQ,问题验证登入

wuyou 发表于 2018-3-26 10:03:13

zhxy9804 发表于 2018-3-26 09:53
你看,必须QQ登录,这一下子就把盗号干掉了,现在都是手机QQ登录

论坛程序由于一些未知的原因,无法使用qq互联,也就是说无法使用qq登陆,也许是版本比较高,或其他原因。

wuyou 发表于 2018-3-26 10:07:51

zhxy9804 发表于 2018-3-26 09:49
盗号发帖这个属于冒名,我当年由于密码太简单就被kill了,
还是绑定QQ可以防止被盗号啊,论坛用户名密码被 ...

现在论坛采用强制使用复杂密码,要求密码中有特殊符号,相对来说可能没有这么容易了。

2012qnmd 发表于 2018-3-26 10:09:10

不知道能否限制每个ID,日发帖数量,正常情况,56个帖子,足够.

QQ ,相当于个人隐私

wuyou 发表于 2018-3-26 10:16:14

2012qnmd 发表于 2018-3-26 10:09
不知道能否限制每个ID,日发帖数量,正常情况,56个帖子,足够.

QQ ,相当于个人隐私

那些发垃圾信息的,绕过了论坛的程序限制(论坛程序本身是严格限制短时间内的主题帖数量),大量发主题帖,很少回帖。
只要监测主题帖,就能及时发现情况。

Hack38 发表于 2018-3-26 10:16:15

本帖最后由 Hack38 于 2018-3-26 10:22 编辑

你不如把DZ发帖子的提交地址改一改,改成随机的,机器发帖的机率就降低了,反正DZ也不更新了。


或者用这个试试:https://github.com/yidun/antispam-discuz-plugin

不太想说话 发表于 2018-3-26 10:25:48

既然是论坛程序本身有那么多问题,就大换血,换个好点的吧

wuyou 发表于 2018-3-26 10:40:19

不太想说话 发表于 2018-3-26 10:25
既然是论坛程序本身有那么多问题,就大换血,换个好点的吧

换论坛程序,那可是大工程,涉及到数据迁移大转换。
再说别的论坛程序,也难保没有问题。

tt911 发表于 2018-3-26 11:01:16

wuyou 发表于 2018-3-26 10:07
现在论坛采用强制使用复杂密码,要求密码中有特殊符号,相对来说可能没有这么容易了。

光有密码那是不行的,提示与回答问题也最好设上!(最近流行怪兽图案重叠的解锁,你可以注册个简书帐号体验下)建议你试试RoboForm俺上百个论坛上百个密码,密码全是胡输入的组合帐号名每个,就是累死傻小子也不好破解,而且论坛帐号名每个也不同,全是即兴编出来的。{:1_201:}

我心飞翔1995 发表于 2018-3-26 11:02:13

发垃圾贴的,大部分都是挑大家睡觉的时间,或许可以加个限制发帖时间段,比如夜里11点到早上6点不能发主题帖,或者只能在指定的板块发帖(比如水区),可以遏制一部分刷屏到插件里的帖子

wuyou 发表于 2018-3-26 11:19:06

tt911 发表于 2018-3-26 11:01
光有密码那是不行的,提示与回答问题也最好设上!(最近流行怪兽图案重叠的解锁,你可以注册个简书帐号体 ...

限制太多,到时候灌水机仍旧灌水,我们自己发帖倒是麻烦多。

熄灭的火焰 发表于 2018-3-26 11:20:30

本帖最后由 熄灭的火焰 于 2018-3-26 11:23 编辑

DISCUZ应用中心有一个阿里的滑动验证,与阿里全平台的那种验证一样。由阿里自己开发。

建议在发主题,发回复,注册,登陆时都开一下。可以有效预防发贴软件。比拼图的简单多了。

而且无需开通discuz的云平台,即可直接使用。




熄灭的火焰 发表于 2018-3-26 11:30:54

验证码、验证回答的确麻烦,拼图验证也麻烦,但不添加验证软件发贴没法杜绝呀。
现在就只有阿里这个比较便捷,简单。

如果加上之后,我想不太影响大家发贴的。毕竟跟以前苹果手机解锁差不多。

tools241 发表于 2018-3-26 11:56:11

举例:
每日发帖先设上限?帖, 积分若 > ? 则上限略放宽.

在 24:00至 06:00 上限?帖 且仅能自己检视, 避免有人趁黑占版面.


邪恶海盗 发表于 2018-3-26 13:59:54

加个滑动验证怎么样?

限制夜间每小时最大主题数和最大回复数呢?
不推荐后者

熄灭的火焰 发表于 2018-3-26 15:23:38

先加上验证吧,这都疯了,又发一堆。

wuyou 发表于 2018-3-26 15:31:33

熄灭的火焰 发表于 2018-3-26 15:23
先加上验证吧,这都疯了,又发一堆。

确实够疯狂,手机也在狂响。

tt911 发表于 2018-3-26 15:38:03

wuyou 发表于 2018-3-26 15:31
确实够疯狂,手机也在狂响。

你也搞个https的吧。
我看吾爱破解的管理员搞了那个以后收到一定的防黑效果。
你这个是小广告,感觉比他那个攻击程度比你这个厉害的多啊。

窄口牛 发表于 2018-3-26 15:45:55

验证码最管用

Hack38 发表于 2018-3-26 15:46:08

如果是防新注册用户的话,设置发帖权限有没有效果呢?

wuyou 发表于 2018-3-26 15:50:02

窄口牛 发表于 2018-3-26 15:45
验证码最管用

先启用验证码试试效果.
这次事件,手机收到警告邮件通知,发出警告声,只是没在电脑边上,处理晚了一点,但也比昨天要好很多,能清理帖子,不用恢复数据。
最好的办法那就是直接自动禁言,不要靠人手工来处理。
继续研究代码!

根据监测,这种灌水机一分钟内会产生200多个新主题帖。

2010feicool 发表于 2018-3-26 15:59:35

感觉上那种随机生成某些汉字,需要鼠标点的验证才管用,
问答类和字符类很容易被自动发帖机搞定的样子

熄灭的火焰 发表于 2018-3-26 16:20:44

你先把阿里滑动解锁那个加上吧,这两个验证,太费劲了。
页: [1] 2 3
查看完整版本: 监控反垃圾帖机制已经启用!