监控反垃圾帖机制已经启用！

wuyou

最新进展：
针对灌水机方案已完成工作：
1.最近2分钟内，发主题帖数超过限定值的账号，将自动被禁言，自动清理2分钟内发的帖子,并通知管理员。
2.对于刚发的含非法字标题的主题帖自动删除。

凡是账号被禁的，请直接QQ:18422951 微信 wuyouceo 联系我解禁即可，不要重复注册新账号。

wuyou

Hack38 发表于 2018-3-26 10:16
你不如把DZ发帖子的提交地址改一改，改成随机的，机器发帖的机率就降低了，反正DZ也不更新了。

那个表单地址我现在做了更改。
至于插件，以后可以做做测试。

wuyou

不点 发表于 2018-4-2 10:54
谁说要限制每天只发 5 个帖子？假如有十个帖子需要回帖，难道要等到第二天才能回帖？

如果有人报告 bug  ...

论坛的发帖限制主要是针对发主题帖（普通会员限制一小时内最多发2个主题帖），而回帖则很宽松很多，正常交流不会有任何影响。
那些灌水机发的是以主题帖为主，一分钟就有200多个主题帖（绕过程序的限制，原因不详）。
现在这种群发帖一旦出现，就会在一分钟内被自动清理，并自动禁言。

不点

谁说要限制每天只发 5 个帖子？假如有十个帖子需要回帖，难道要等到第二天才能回帖？

如果有人报告 bug 或者讨论问题，难道回复 5 个帖子以后，要等到第二天才能再回复吗？第二天甚至可能忘掉正确答案了，也可能回复质量下降了，也可能出差办事，无法回复了。

可以考虑 “斐波那契数列” 的方法：

1          ------------------------
1          一分钟内只能发一帖
2          两分钟内只能发2 帖
3          3 分钟内只能发 3 帖
5          5 分钟内只能发 4 帖
8          8 分钟内只能发 5 帖
13       13 分钟内只能发 6 帖
21       21 分钟内只能发 7 帖
34       34 分钟内只能发 8 帖

简化一下，这样：

  1 分钟内不允许发 2 帖。
  5 分钟内不允许发 5 帖。
10 分钟内不允许发 6 帖。
20 分钟内不允许发 7 帖。
30 分钟内不允许发 8 帖。

这样做的好处是，前几分钟内，基本上每分钟可以发一帖，等于不限制啥，不会造成影响。
我们在论坛上讨论问题也有一个思考的过程，后面再发帖，时间自然也会延长，而不是像发帖机一样继续频繁发帖。半小时内发 7 个帖子，也基本够用了（平均大约每 4 分钟发一个帖子），对实际讨论内容影响不大。

发帖机半小时只能发 7 帖，也不会造成太大的麻烦，人工删除也不太累。

发帖者知道自己半小时只能发 7 帖，他也会珍惜发帖机会，不会轻易浪费掉自己的发帖机会，这样无形之中也提高了发帖质量。

不点

^_^有攻击者，你才能进步，才能强大。我估计攻击者也该 “留一手” 了，否则，如果他随便把自己的 “家底” 透支，以后想实施大规模攻击，那就难了。对！就跟他玩 “猫捉老鼠” 的游戏！逗死它！玩死它！

不点

nttwqz 发表于 2018-3-27 13:16
1. 强制实名认证，绑定手机，不绑定手机，不允许发帖！远景已经这么做了。
2. 非常用设备，比如手机，电脑 ...

绑手机，我也觉得不方便。

给手机发短信，是要花钱的。论坛花这冤枉钱不值得。

防攻击的方法多得很，不一定非得用手机验证。

如果没有手机怎么办？不允许访问论坛吗？

不点

我没有 QQ，无法用 QQ 号登录。

手机是借别人的，也没有其他方式进行手机验证，除非我就用别人的手机来验证。

像我这种情况很少，可以不用考虑。

l3429900

为无忧点赞

wuyou

测试点评

wuyou

测试一下点评

江水滔滔

wuyou 发表于 2018-3-29 23:34
nwtnt 已解禁，请速修改密码。

收到，非常感谢

wuyou

江水滔滔 发表于 2018-3-29 23:28
谢谢版主关注。我的被禁账号是nwtnt。这个账号虽然也没什么贡献，但一直都用，还是有感情，陪伴我在无忧 ...

nwtnt 这个账号被盗用了，发了非法信息！

wuyou

江水滔滔 发表于 2018-3-29 23:28
谢谢版主关注。我的被禁账号是nwtnt。这个账号虽然也没什么贡献，但一直都用，还是有感情，陪伴我在无忧 ...

nwtnt 已解禁，请速修改密码。

江水滔滔

wuyou 发表于 2018-3-29 14:40
你被禁的账号是什么？

谢谢版主关注。我的被禁账号是nwtnt。这个账号虽然也没什么贡献，但一直都用，还是有感情，陪伴我在无忧学习了不少电脑知识

wuyou

江水滔滔 发表于 2018-3-29 14:39
版主您好，之前的账号今天被禁言，前几天还正常，无违规。没办法，只好重新注册个号来申述。请帮忙看看，谢 ...

你被禁的账号是什么？

江水滔滔

版主您好，之前的账号今天被禁言，前几天还正常，无违规。没办法，只好重新注册个号来申述。请帮忙看看，谢谢了。不知道这样违规吗

wuyou

最新进展：
针对灌水机监控已完成：
1.最近2分钟内发主题帖数超过限定值的账号，将自动禁言、自动清理2分钟内发的帖子,并通知管理员。
2.对于刚发的含非法字标题的主题帖自动删除。

目前禁用标题中含有 姐 妹 麻 这几个字，后续还会增加。

凡是账号被禁的，请直接QQ:18422951 微信 wuyouceo 联系我解禁即可，不要重复注册新账号。

泰立信

Hack38 发表于 2018-3-27 09:22
啥？？？
2*0+7=8
？？？？

错误看成是2的0次方

Hack38

nttwqz 发表于 2018-3-27 13:16
1. 强制实名认证，绑定手机，不绑定手机，不允许发帖！远景已经这么做了。
2. 非常用设备，比如手机，电脑 ...

绑手机号？拉倒吧！
怪不得我多年没上过远景了的。

你干脆来个狠的，每次登录用人脸识别技术算了，去公安部备个案啥的

nttwqz

1. 强制实名认证，绑定手机，不绑定手机，不允许发帖！远景已经这么做了。
2. 非常用设备，比如手机，电脑上登录时，短信随机数字验证，三次（若干次）失败以后，一定时长比如一天内不再允许该设备登录

只要短信不被劫持，即使账户被盗，没有短信验证码，照样无法登陆，你能奈我何！

wuyou

最新进展：现在可以提取到最近30秒内、发主题帖数超过限定值的账号，将自动禁言账号
监控已上，看哪个账号第一时间被自动查封？
接下去工作：解决自动清理帖子问题。

Hack38

wuyou 发表于 2018-3-27 09:31
答案是对的，后台也是设置为 7,只是程序的问题。

那就是session过期了，时间设置稍稍长一点。（我不知道有没有设置session时间的）

wuyou

Hack38 发表于 2018-3-27 09:23
看图中的那个验证码。。。我不知道答案

答案是对的，后台也是设置为 7,只是程序的问题。

Hack38

wuyou 发表于 2018-3-27 09:17
余几和等于几不一样，呵呵。
不过把这种容易输错的问题去掉了。

看图中的那个验证码。。。我不知道答案

Hack38

泰立信 发表于 2018-3-27 09:14
验证答案应该是1+7=8

啥？？？
2*0+7=8
？？？？

wuyou

Hack38 发表于 2018-3-27 09:08
看，这是错的，老大，你数学不好还是我数学不好?

余几和等于几不一样，呵呵。
不过把这种容易输错的问题去掉了。

泰立信

Hack38 发表于 2018-3-27 09:08
看，这是错的，老大，你数学不好还是我数学不好?

验证答案应该是1+7=8

wuyou

Hack38 发表于 2018-3-27 09:08
看，这是错的，老大，你数学不好还是我数学不好?

我们的数学都很好。
这个验证有时候确实不好用，会自动跳问题，不如图形字母用起来方便。

Hack38

看，这是错的，老大，你数学不好还是我数学不好?


我才发现数学和语文都不过关

wuyou

江南一根葱 发表于 2018-3-26 20:38
以前在网盟混的时候每天也是删帖的方式处理处理，管理员都是以“怎么删帖方便”的方向修改论坛程序，，，， ...

现在我重点放在搞自动监测，发现问题自动禁id。
目前程序也取得一些进展，可以自动提取到最近30秒内，发主题帖超过限定值的账号。

江南一根葱

以前在网盟混的时候每天也是删帖的方式处理处理，管理员都是以“怎么删帖方便”的方向修改论坛程序，，，，现在都是有家的人了，也没人去删帖享受乐趣了，

貌似那时候论坛有个家伙制作 了个“论坛机器人”小程序，通过标题关键字黑名单方式全坛搜索帖子，发再多垃圾也可以批删，我觉得是验证和删帖并用比较能让人清静，
建议制作此类程序直接ban用户ip和批删，即使被盗发帖也是偶尔现象，及时处理应该也不会影响论坛版面