Botit kuriin?

[Aji Inferno]

Kuulkaas, nyt tarvittaisiin vähän yhteisön apuva... Vaikken itse foorumia isännöikään, vaan muuten vaan täällä huseeraan ja co-administroin, nostaisin esille tämän pulman: botit.

Ymmärtääkseni (potkaiskaa jos puhun sontaa) tässä foorumisoftassa on nyt päällä ja käytössä kutakuinkin kaikki tietoturvaominaisuudet jotka normaalikeinoin saa käyttöön. Silti botit näyttävät menevän viheltäen ohi jopa kuvien tunnistamis-esteistä.

Ei noista nyt ainakaan vielä ole ollut hirveää todellista harmia - välillä vain pitää deletoida posteja ja poistaa käyttäjä sieltä täältä. Mutta pulma onkin siinä että uusista käyttäjistä on botteja tai muutoin kyseenalaisia tyyppejä liian suuri osa. Jos nuo kaikki aktivoituvat heittämään tänne paskaa, silloin olemme... paskassa.

Mitä ehdottaisitte - ja mitä Mr. J. ennen muuta tuumaa?

[Espelt]

Ei taida rekisteröitymispakkokaan enää auttaa, kun näemmä Viagra-mainokset osaavat senkin homman. Ainoa mikä minulle tulee mieleen, on toimiva sp-osoite, eli täytetään rekisteröitymiskentät ja emailiin tulee vahvistusviesti jota klikkaamalla rekisteröityy.

Suht hankalaa sanoo varmasti joku, mutta jos
oikeasti haluaa rekisteröityä, niin tuon jaksaa käydä läpi.

Helpompi tapa botteja vastaan on moderaattorit. Toisaalta taas foorumin porukka käyttäytyy niin siivosti, että moderaattoreiden tarve on hyvin vähäinen.

Tämmöstä tänään...

[Janne]

Sähköpostirekisteröinti on tosiaan yksi vaihtoehto (en sitten tiedä osaavatko senkin tempun). Ja toinen on se että admin hyväksyy erikseen jokaisen rekisteröinnin mutta ei taida olla mahdollinen vaihtoehto...
Mä koitan poistella noita spammiviestejä myös melkein päivittäin...
En tiedä onko tähän foorumisoftaan saatavilla lisäpalikoita bottien torjuntaan, pitänee tutkia asiaa. Hankalaa on.

[Nike]

Kuka yrittäjä muutenkaan laittaa rahat tuollaiseen mainonta"strategiaan"?! Jossain verrattiin spammausta mielestäni hyvinkin onnistuneesti siihen, että seisot kadunkulmassa esittelemässä tuotteitasi ja syljet kaikkien kiinnostuneiden päälle.  :wink:

[Janne]

Botinestomodifikaatioita näkyy olevan pilvin pimein tarjolla. Pitää miettiä, nämä tuottavat sitten hieman päänvaivaa fooruminsoftan normaaleihin päivityksiin.

[calm]

Kuka yrittäjä muutenkaan laittaa rahat tuollaiseen mainonta"strategiaan"?! Jossain verrattiin spammausta mielestäni hyvinkin onnistuneesti siihen, että seisot kadunkulmassa esittelemässä tuotteitasi ja syljet kaikkien kiinnostuneiden päälle.  :wink:

Hommahan perustuu täsmälleen siihen, että spämmäämiseen ei tarvi laittaa rahaa. Lähetetään 100 miljoonaa mainosta ilmaiseksi, niin jos 0,1% lukijoista menee halpaan,  on tulos taattu.

phpBB on jostain käsittämättömästä syystä suosituimmasta päästä tällaisia foorumisoftia, joten suurin osa spämmiboteistakin on viritetty juuri kaikkiin tämä omituisuuksiin ja reikiin menemään.

[Poppamies Tuliliemi]

Eipä noita bottien rekisteröitymisiä voi koskaan tehokkaasti estää, aina ne penteleet oppiivat kiertämään uusimmatkin suojat... Itse ehdottaisin viestin/käyttäjän poisto-valtuuksia joillekin valituille luottohenkilöille, chiliyhdistyksen nokkamiehet tuli itselleni mieleen.

Kunhan vaan siis olisi kohtalaisen aktiivinen fooruminkäyttäjä, tuskinpa kukaan chilinisti alkaa "valta-asemaa" väärinkäyttämään... mutta samalla saisi ansiotunut chilisti kunnianosoituksena valtuudet siivota roskat pois foorumilta  

[Ona P]

Valtaa on pakko väärinkäyttää... mitä hyötyä siitä muuten on?
ehdotankin että valtuudet siirretään minulle

[Aji Inferno]

Tällä hetkellä sota botteja vastaan on aika heikolla tolalla... Kaikki suojakeinot on otettu käyttöön, poislukien käyttäjien manuaalinen rekisteröinti... Siihen en haluaisikaan mennä, koska se olisi ikävää käyttäjille (viive hyväksynnässä).

Tällä hetkellä tuon paskan poistaminen on aika kömpelöä, ainakin mun taidoillani. Voin kyllä poistaa väärät viestit heti ne nähdessäni, mutta bottien poistaminen käyttäjälistasta vaatii menoa admin-tilaan ja sielläkin kohtalaisen työlästä ja vähän aikaakin vievää "etsi tietty käyttäjänimi ja sitten merkitse se tuhottavaksi" -operaatiota.

Janne, löytyykö asiaan oikopolkua - siis esim. tuhota nimiä suoraan käyttäjälistasta..?

[thp]

Tällä hetkellä tuon paskan poistaminen on aika kömpelöä, ainakin mun taidoillani. Voin kyllä poistaa väärät viestit heti ne nähdessäni, mutta bottien poistaminen käyttäjälistasta vaatii menoa admin-tilaan ja sielläkin kohtalaisen työlästä ja vähän aikaakin vievää "etsi tietty käyttäjänimi ja sitten merkitse se tuhottavaksi" -operaatiota.

Mun mielestä bottien potkiminen on phpBB:ssa yksinkertaista, nopeaa ja tyydyttävää - ainakin nimenomaan admin-paneelissa käyttäjien hallinnassa. En muista riittävätkö moderaattorioikeudet siihen, vaiko vain viestien poistamiseen mutta vapaaehtoinen täälläkin. o/

[Sauli Särkkä]

Täällä tulee roikuskeltua siinämäärin tiheään, että moderointia voin harrastaa, jos siihen toimeen minua kaivataan.



-Sale

[tknummelin]

Sama juttu, jos vain tarvitaan, niin "Paikalla!"  

[Amd]

botit pysähtynevät, jos rekisteröimisen lomassa olisi se näkötestin tapainen, missä tarvii kirjoittaa ne numerot kenttään.
Voin myös puhdistella foorumia jos tarvetta on...

[Janne]

botit pysähtynevät, jos rekisteröimisen lomassa olisi se näkötestin tapainen, missä tarvii kirjoittaa ne numerot kenttään.

Eivät ikävä kyllä pysähdy, korkeintaan vähenevät...

[Lumipallo]

En tiedä onko mahdollista phpBB:llä, mutta foorumille erillinen salasana voisi auttaa asiaa. Salasananhan voi laittaa näkyviin sitten erilliseen "popuppiin", joka olisi tietysti suomeksi kirjotettu, jolloin kovin moni botti ei siitä pääse päättelemään oikeaa salasanaa. Tuohan on vaan mun ehdotus '

EDIT: Tosin tuo on varmaankin turhan monimutkainen tapa..

[Janne]

Siivosin juuri tietokannasta pitkälti toistasataa rekisteröitynyttä spammeria pois, paljon vielä varmasti jäi ja uusia taitaa ikävä kyllä tulla...
Foorumin rekisteröityneiden käyttäjien määrä ei ikävä kyllä kerro tällä hetkellä todellisia käyttäjiä kun mukana on pilvin pimein botteja.  

[Tupakka]

En tiedä onko mahdollista phpBB:llä, mutta foorumille erillinen salasana voisi auttaa asiaa. Salasananhan voi laittaa näkyviin sitten erilliseen "popuppiin", joka olisi tietysti suomeksi kirjotettu, jolloin kovin moni botti ei siitä pääse päättelemään oikeaa salasanaa. Tuohan on vaan mun ehdotus '

EDIT: Tosin tuo on varmaankin turhan monimutkainen tapa..

Tuo popup-idea on huono. Ainakin itselläni on popuppien esto päällä ja niin monella muullakin. Ja pelkkä se, että näkee oman popupinestonsa toimivan saattaa karkottaa uuden tulijan lopullisesti. Parempi idea olisi tehdä alkusivu johon kirjoittaa kirjautumistiedot. Sitten vaan nappi jossa lukee "kirjaudu" niin siihen alalaitaan.

Huono puoli tossa on vaan se että googlebotit pystyvät jotenkin epämääräisesti kiertämään nuo suojaukset, joten mikseivät tavalliset botit pystyisi.

Itse kannatan sähköpostirekisteröitymistä ja muita keinoja rekisteröitymisen yhteydessä. Ja sitten vieraana kirjoittelu pois(onko jo?).

[Timo]

Jossain törmäsin simppeliin mutta nerokkaaseen botin rekisteröinnin estometodiin - laitetaan esille esim 9 kotieläimen kuvaa ja käsketään osoittamaan niistä kaikki koirat. Mikään hahmontunnistusalgoritmi - jotka jo pystyvät siis lukemaan kirjaimet kuvasta - ei pysty erottamaan mustia mirristä. En sitten tiedä onko tuon sovelluksia saatavalla esim. tähän foorumisoftaan.

[Janne]

Jossain törmäsin simppeliin mutta nerokkaaseen botin rekisteröinnin estometodiin - laitetaan esille esim 9 kotieläimen kuvaa ja käsketään osoittamaan niistä kaikki koirat. Mikään hahmontunnistusalgoritmi - jotka jo pystyvät siis lukemaan kirjaimet kuvasta - ei pysty erottamaan mustia mirristä. En sitten tiedä onko tuon sovelluksia saatavalla esim. tähän foorumisoftaan.

Kaikissa näissä on yksi perustavanlaatuinen vika. Vaikka tuollainen lisäpalikka softaan löytyisikin, on jokaisen softapäivityksen tullessa ongelmissa noiden viritysten kanssa.

[Gekko]

Vaikka tuollainen lisäpalikka softaan löytyisikin, on jokaisen softapäivityksen tullessa ongelmissa

Joutuuko tällöin adminkin tunnistustehtävän eteen?