监控反垃圾帖机制已经启用!
最新进展:针对灌水机方案已完成工作:
1.最近2分钟内,发主题帖数超过限定值的账号,将自动被禁言,自动清理2分钟内发的帖子,并通知管理员。
2.对于刚发的含非法字标题的主题帖自动删除。
凡是账号被禁的,请直接QQ:18422951 微信 wuyouceo 联系我解禁即可,不要重复注册新账号。 Hack38 发表于 2018-3-26 10:16
你不如把DZ发帖子的提交地址改一改,改成随机的,机器发帖的机率就降低了,反正DZ也不更新了。
那个表单地址我现在做了更改。
至于插件,以后可以做做测试。 前排支持一下 很简单,强制绑定QQ,发现垃圾就给kill,因为QQ现在都绑定手机,相当于kill手机号,很快就都灭绝了! zhxy9804 发表于 2018-3-26 09:40
很简单,强制绑定QQ,发现垃圾就给kill,因为QQ现在都绑定手机,相当于kill手机号,很快就都灭绝了!
现在是盗号发帖,也就是人家是正常id,密码被盗。
你这个方法是针对新注册会员,而注册用户无发主题帖权限,所以注册了也没用。 盗号发帖这个属于冒名,我当年由于密码太简单就被kill了,
还是绑定QQ可以防止被盗号啊,论坛用户名密码被盗了没用,当前用户必须QQ认证登录,把锅甩给了QQ。
你看,必须QQ登录,这一下子就把盗号干掉了,现在都是手机QQ登录 绑定手机或QQ,问题验证登入 zhxy9804 发表于 2018-3-26 09:53
你看,必须QQ登录,这一下子就把盗号干掉了,现在都是手机QQ登录
论坛程序由于一些未知的原因,无法使用qq互联,也就是说无法使用qq登陆,也许是版本比较高,或其他原因。 zhxy9804 发表于 2018-3-26 09:49
盗号发帖这个属于冒名,我当年由于密码太简单就被kill了,
还是绑定QQ可以防止被盗号啊,论坛用户名密码被 ...
现在论坛采用强制使用复杂密码,要求密码中有特殊符号,相对来说可能没有这么容易了。
不知道能否限制每个ID,日发帖数量,正常情况,56个帖子,足够.
QQ ,相当于个人隐私 2012qnmd 发表于 2018-3-26 10:09
不知道能否限制每个ID,日发帖数量,正常情况,56个帖子,足够.
QQ ,相当于个人隐私
那些发垃圾信息的,绕过了论坛的程序限制(论坛程序本身是严格限制短时间内的主题帖数量),大量发主题帖,很少回帖。
只要监测主题帖,就能及时发现情况。
本帖最后由 Hack38 于 2018-3-26 10:22 编辑
你不如把DZ发帖子的提交地址改一改,改成随机的,机器发帖的机率就降低了,反正DZ也不更新了。
或者用这个试试:https://github.com/yidun/antispam-discuz-plugin 既然是论坛程序本身有那么多问题,就大换血,换个好点的吧 不太想说话 发表于 2018-3-26 10:25
既然是论坛程序本身有那么多问题,就大换血,换个好点的吧
换论坛程序,那可是大工程,涉及到数据迁移大转换。
再说别的论坛程序,也难保没有问题。 wuyou 发表于 2018-3-26 10:07
现在论坛采用强制使用复杂密码,要求密码中有特殊符号,相对来说可能没有这么容易了。
光有密码那是不行的,提示与回答问题也最好设上!(最近流行怪兽图案重叠的解锁,你可以注册个简书帐号体验下)建议你试试RoboForm俺上百个论坛上百个密码,密码全是胡输入的组合帐号名每个,就是累死傻小子也不好破解,而且论坛帐号名每个也不同,全是即兴编出来的。{:1_201:} 发垃圾贴的,大部分都是挑大家睡觉的时间,或许可以加个限制发帖时间段,比如夜里11点到早上6点不能发主题帖,或者只能在指定的板块发帖(比如水区),可以遏制一部分刷屏到插件里的帖子 tt911 发表于 2018-3-26 11:01
光有密码那是不行的,提示与回答问题也最好设上!(最近流行怪兽图案重叠的解锁,你可以注册个简书帐号体 ...
限制太多,到时候灌水机仍旧灌水,我们自己发帖倒是麻烦多。 本帖最后由 熄灭的火焰 于 2018-3-26 11:23 编辑
DISCUZ应用中心有一个阿里的滑动验证,与阿里全平台的那种验证一样。由阿里自己开发。
建议在发主题,发回复,注册,登陆时都开一下。可以有效预防发贴软件。比拼图的简单多了。
而且无需开通discuz的云平台,即可直接使用。
验证码、验证回答的确麻烦,拼图验证也麻烦,但不添加验证软件发贴没法杜绝呀。
现在就只有阿里这个比较便捷,简单。
如果加上之后,我想不太影响大家发贴的。毕竟跟以前苹果手机解锁差不多。 举例:
每日发帖先设上限?帖, 积分若 > ? 则上限略放宽.
在 24:00至 06:00 上限?帖 且仅能自己检视, 避免有人趁黑占版面.
加个滑动验证怎么样?
限制夜间每小时最大主题数和最大回复数呢?
不推荐后者 先加上验证吧,这都疯了,又发一堆。 熄灭的火焰 发表于 2018-3-26 15:23
先加上验证吧,这都疯了,又发一堆。
确实够疯狂,手机也在狂响。 wuyou 发表于 2018-3-26 15:31
确实够疯狂,手机也在狂响。
你也搞个https的吧。
我看吾爱破解的管理员搞了那个以后收到一定的防黑效果。
你这个是小广告,感觉比他那个攻击程度比你这个厉害的多啊。 验证码最管用 如果是防新注册用户的话,设置发帖权限有没有效果呢? 窄口牛 发表于 2018-3-26 15:45
验证码最管用
先启用验证码试试效果.
这次事件,手机收到警告邮件通知,发出警告声,只是没在电脑边上,处理晚了一点,但也比昨天要好很多,能清理帖子,不用恢复数据。
最好的办法那就是直接自动禁言,不要靠人手工来处理。
继续研究代码!
根据监测,这种灌水机一分钟内会产生200多个新主题帖。 感觉上那种随机生成某些汉字,需要鼠标点的验证才管用,
问答类和字符类很容易被自动发帖机搞定的样子 你先把阿里滑动解锁那个加上吧,这两个验证,太费劲了。