监控反垃圾帖机制已经启用！

wuyou · 发表于 2018-3-26 09:28:09

最新进展：
针对灌水机方案已完成工作：
1.最近2分钟内，发主题帖数超过限定值的账号，将自动被禁言，自动清理2分钟内发的帖子,并通知管理员。
2.对于刚发的含非法字标题的主题帖自动删除。

凡是账号被禁的，请直接QQ:18422951 微信 wuyouceo 联系我解禁即可，不要重复注册新账号。

wuyou · 发表于 2018-3-26 10:38:50

Hack38 发表于 2018-3-26 10:16
你不如把DZ发帖子的提交地址改一改，改成随机的，机器发帖的机率就降低了，反正DZ也不更新了。

那个表单地址我现在做了更改。
至于插件，以后可以做做测试。

2012andyle113 · 发表于 2018-3-26 09:30:21

前排支持一下

zhxy9804 · 发表于 2018-3-26 09:40:39

很简单，强制绑定QQ，发现垃圾就给kill，因为QQ现在都绑定手机，相当于kill手机号，很快就都灭绝了！

wuyou · 发表于 2018-3-26 09:43:57

zhxy9804 发表于 2018-3-26 09:40
很简单，强制绑定QQ，发现垃圾就给kill，因为QQ现在都绑定手机，相当于kill手机号，很快就都灭绝了！

现在是盗号发帖，也就是人家是正常id，密码被盗。
你这个方法是针对新注册会员，而注册用户无发主题帖权限，所以注册了也没用。

zhxy9804 · 发表于 2018-3-26 09:49:02

盗号发帖这个属于冒名，我当年由于密码太简单就被kill了，
还是绑定QQ可以防止被盗号啊，论坛用户名密码被盗了没用，当前用户必须QQ认证登录，把锅甩给了QQ。

zhxy9804 · 发表于 2018-3-26 09:53:44

你看，必须QQ登录，这一下子就把盗号干掉了，现在都是手机QQ登录

咿呀咿呀呦 · 发表于 2018-3-26 09:54:03

绑定手机或QQ，问题验证登入

wuyou · 发表于 2018-3-26 10:03:13

zhxy9804 发表于 2018-3-26 09:53
你看，必须QQ登录，这一下子就把盗号干掉了，现在都是手机QQ登录

论坛程序由于一些未知的原因，无法使用qq互联，也就是说无法使用qq登陆，也许是版本比较高，或其他原因。

wuyou · 发表于 2018-3-26 10:07:51

zhxy9804 发表于 2018-3-26 09:49
盗号发帖这个属于冒名，我当年由于密码太简单就被kill了，
还是绑定QQ可以防止被盗号啊，论坛用户名密码被 ...

现在论坛采用强制使用复杂密码，要求密码中有特殊符号，相对来说可能没有这么容易了。

2012qnmd · 发表于 2018-3-26 10:09:10

不知道能否限制每个ID,日发帖数量,正常情况,56个帖子,足够.

QQ ,相当于个人隐私

wuyou · 发表于 2018-3-26 10:16:14

2012qnmd 发表于 2018-3-26 10:09
不知道能否限制每个ID,日发帖数量,正常情况,56个帖子,足够.

QQ ,相当于个人隐私

那些发垃圾信息的，绕过了论坛的程序限制（论坛程序本身是严格限制短时间内的主题帖数量），大量发主题帖，很少回帖。
只要监测主题帖，就能及时发现情况。

Hack38 · 发表于 2018-3-26 10:16:15

本帖最后由 Hack38 于 2018-3-26 10:22 编辑

你不如把DZ发帖子的提交地址改一改，改成随机的，机器发帖的机率就降低了，反正DZ也不更新了。

或者用这个试试：https://github.com/yidun/antispam-discuz-plugin

不太想说话 · 发表于 2018-3-26 10:25:48

既然是论坛程序本身有那么多问题，就大换血，换个好点的吧

wuyou · 发表于 2018-3-26 10:40:19

不太想说话发表于 2018-3-26 10:25
既然是论坛程序本身有那么多问题，就大换血，换个好点的吧

换论坛程序，那可是大工程，涉及到数据迁移大转换。
再说别的论坛程序，也难保没有问题。

tt911 · 发表于 2018-3-26 11:01:16

wuyou 发表于 2018-3-26 10:07
现在论坛采用强制使用复杂密码，要求密码中有特殊符号，相对来说可能没有这么容易了。

光有密码那是不行的，提示与回答问题也最好设上！（最近流行怪兽图案重叠的解锁,你可以注册个简书帐号体验下）建议你试试RoboForm俺上百个论坛上百个密码，密码全是胡输入的组合帐号名每个，就是累死傻小子也不好破解，而且论坛帐号名每个也不同，全是即兴编出来的。

我心飞翔1995 · 发表于 2018-3-26 11:02:13

发垃圾贴的，大部分都是挑大家睡觉的时间，或许可以加个限制发帖时间段，比如夜里11点到早上6点不能发主题帖，或者只能在指定的板块发帖（比如水区），可以遏制一部分刷屏到插件里的帖子

wuyou · 发表于 2018-3-26 11:19:06

tt911 发表于 2018-3-26 11:01
光有密码那是不行的，提示与回答问题也最好设上！（最近流行怪兽图案重叠的解锁,你可以注册个简书帐号体 ...

限制太多，到时候灌水机仍旧灌水，我们自己发帖倒是麻烦多。

熄灭的火焰 · 发表于 2018-3-26 11:20:30

本帖最后由熄灭的火焰于 2018-3-26 11:23 编辑

DISCUZ应用中心有一个阿里的滑动验证，与阿里全平台的那种验证一样。由阿里自己开发。

建议在发主题，发回复，注册，登陆时都开一下。可以有效预防发贴软件。比拼图的简单多了。

而且无需开通discuz的云平台，即可直接使用。

熄灭的火焰 · 发表于 2018-3-26 11:30:54

验证码、验证回答的确麻烦，拼图验证也麻烦，但不添加验证软件发贴没法杜绝呀。
现在就只有阿里这个比较便捷，简单。

如果加上之后，我想不太影响大家发贴的。毕竟跟以前苹果手机解锁差不多。

tools241 · 发表于 2018-3-26 11:56:11

举例:
每日发帖先设上限?帖, 积分若 > ? 则上限略放宽.

在 24:00至 06:00 上限?帖且仅能自己检视, 避免有人趁黑占版面.

邪恶海盗 · 发表于 2018-3-26 13:59:54

加个滑动验证怎么样?

限制夜间每小时最大主题数和最大回复数呢?
不推荐后者

熄灭的火焰 · 发表于 2018-3-26 15:23:38

先加上验证吧，这都疯了，又发一堆。

wuyou · 发表于 2018-3-26 15:31:33

熄灭的火焰发表于 2018-3-26 15:23
先加上验证吧，这都疯了，又发一堆。

确实够疯狂，手机也在狂响。

tt911 · 发表于 2018-3-26 15:38:03

wuyou 发表于 2018-3-26 15:31
确实够疯狂，手机也在狂响。

你也搞个https的吧。
我看吾爱破解的管理员搞了那个以后收到一定的防黑效果。
你这个是小广告，感觉比他那个攻击程度比你这个厉害的多啊。

窄口牛 · 发表于 2018-3-26 15:45:55

验证码最管用

Hack38 · 发表于 2018-3-26 15:46:08

如果是防新注册用户的话，设置发帖权限有没有效果呢？

wuyou · 发表于 2018-3-26 15:50:02

窄口牛发表于 2018-3-26 15:45
验证码最管用

先启用验证码试试效果.
这次事件，手机收到警告邮件通知，发出警告声，只是没在电脑边上，处理晚了一点，但也比昨天要好很多，能清理帖子，不用恢复数据。
最好的办法那就是直接自动禁言，不要靠人手工来处理。
继续研究代码！

根据监测，这种灌水机一分钟内会产生200多个新主题帖。

2010feicool · 发表于 2018-3-26 15:59:35

感觉上那种随机生成某些汉字，需要鼠标点的验证才管用，
问答类和字符类很容易被自动发帖机搞定的样子

熄灭的火焰 · 发表于 2018-3-26 16:20:44

你先把阿里滑动解锁那个加上吧，这两个验证，太费劲了。

监控反垃圾帖机制已经启用！

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

		自动登录	找回密码
密码			注册