ubuntu-il team mailing list archive
-
ubuntu-il team
-
Mailing list archive
-
Message #00789
Re: למה הופעלה קפאצ׳ה על הפורום?
באתר הזה יש משהו חמוד ולא מעצבן :
http://www.gamingonlinux.com/articles/humble-double-fine-bundle-launches-we-were-right.1982
רדו לComments ותלחצו על "Prove you are human" אני מצאתי את זה משעשע ולא
מפריע אבל בדברים האלה זה דיי טעם אישי
***
Bar Hofesh*
Information Security Architect
Cell: +972.50.25446813
4 Hachoshlim St, Building B, 1st floor
Herzliya Pituach 4672404, Israel
*
* <yifat.avikasis@xxxxxxxxxx>
2013/5/8 Natan Shalva <natan.shalva@xxxxxxxxx>
> הי לכולם,
>
> יש לי הרבה ניסיון בהתמודדות עם ספאמרים בדרופל, ולצערי לא המון הצלחות.
> שני דברים שניסיתי ודי עזרו :
>
> מודול ( אני לא זוכר את השם שלו כרגע ) שדורש מילה אחת לאימות ( ורצוי בעברית
> ) - אפשר לתת שם שאלה כמו "איזה עיר הכי גדולה במישור החוף".
> אפשרות נוספת ( אני לא יודע אם יש גישה ) - היא לחסום ב ..htaccess - את
> מרבית המדינות בעולם ( ולשאיר רק את אלו שאנו חפצים ).
> יש אתרים שמייצרים את זה אוטומטית :
> http://ipinfodb.com/ip_country_block.php
>
>
> 2013/5/8 Tomer Cohen <tomerc@xxxxxxxxx>
>
>> אין שום בעיה להזריק את עמוד החסימה עם Query String, ואפשר בבטחה להאריך את
>> זמן החיים של של העוגייה גם לזמן ארוך יותר מ־30 יום (נניח לשנה), מה שיגרום
>> לכך שבמשך זמן ארוך יותר המשתמש ידלג על דף החסימה עד לרגע בו יצטרך לחדש את
>> האישור.
>>
>>
>> 2013/5/8 Amir Eldor <amir.eldor@xxxxxxxxx>
>>
>>> טוב אז ככה. דור הזכיר honeypot אז התקנתי בינתיים שיהיה:
>>> http://drupal.org/project/honeypot
>>>
>>> פתרון כמו שתומר הציע שלפי הבנתי מותאם ל־phpbb לא מתאים לדרופל כי אין לנו
>>> דפי php מסויימים כמו posting.php או לא יודע מה. בדרופל הכל עובר mod_rewrite
>>> בכל מקרה ומגיע ל־index.php?q=node/whatever.
>>> אפשר לעשות פילטר לפי נתיב comment/reply או משהו כזה, אבל זה כבר מסבך את
>>> העניינים קצת ואין לי כוח לחשוב על זה עכשיו. למשל, צריך שיהיה עמוד תגובה
>>> נפרד ולא טופס תגובה בנוי בתוך עמוד נושא הפורום (אפשר לעשות, אבל אני לא רוצה
>>> לשנות את השימושיות של האתר עדיין). פה כבר מתחילים לאבד כל מיני POSTDATA
>>> וכאלה בדרך בין כל ה־refresh-ים למינהם, וזה שוב כאב ראש ולא פתרון פשוט של
>>> שני קבצים עם mod_rewrite ואיזה ג'אווהסקריפט.
>>>
>>> הפעלתי את הלוגים על ה־honeypot כדי לראות אם הוא עושה משהו. נחכה כמה ימים
>>> ונראה.
>>> אם נצטרך בכל זאת להשתמש בפתרון כמו שתומר הציע נצטרך כבר להתחיל לבנות
>>> איזה מודול קטן משלנו. לי אישית קצת מוזר שאין מודול כזה כבר בנוי עבור דרופל
>>> כי אם היה צורך מיוחד אז בטוח כבר היו בונים. כל מיני honeypot ו־antispam
>>> למינהם קיימים ונראים שעושים עבודה טובה. אז כמו שאמרתי, נחכה ונראה.
>>>
>>> בהצלחה לנו.
>>> תודה שימי על הטיפול בספאם.
>>>
>>>
>>>
>>>
>>> 2013/5/8 שימי <shimi810@xxxxxxxxx>
>>>
>>>> או שזה תחת modules/comment
>>>> אני לא בטוח, אבל סביר להניח שכן.
>>>> הכנסתי לרשימה את רוב הקבצים בתיקייה, אני לא בטוח מה כל אחד עושה.
>>>>
>>>>
>>>> בתאריך 8 במאי 2013 01:24, מאת שימי <shimi810@xxxxxxxxx>:
>>>>
>>>> אוקיי, הקבצים נמצאים בתוך המודול advanced_forum.
>>>>> כלומר, בנתיב - sites/all/modules/advanced_forum/styles/naked
>>>>> כמובן שצריך גם להעביר את התגובות לדף אחר: ב'סוגי תוכן' בתוך 'נושא
>>>>> הפורום', נמצאת ההגדרה.
>>>>>
>>>>> דור, כבר מותקן מודול כזה (AntiSpam), אבל הוא לא עוזר הרבה כי כתובות
>>>>> ה־IP כל הזמן מתחלפות...
>>>>> בעצם, לאחר קריאה: דבר שונה לגמרי. מצאתי את המודול לדרופל (
>>>>> http://drupal.org/project/httpbl)
>>>>> אתקין אותו מחר.
>>>>>
>>>>> אני מתכוון לממש גם את הפתרון של תומר.
>>>>>
>>>>> תודה על העזרה, מה הייתי עושה בלעדיכם?...
>>>>>
>>>>
>>>>
>>>> בתאריך 8 במאי 2013 01:04, מאת Ddorda <dor@xxxxxxxxxxx>:
>>>>
>>>>
>>>>> http://blog.shemesh.biz/2013/03/%d7%94%d7%9e%d7%9c%d7%a6%d7%94-project-honeypot/
>>>>> On May 8, 2013 12:28 AM, "Tomer Cohen" <tomerc@xxxxxxxxx> wrote:
>>>>>
>>>>>> אני לא מכיר את דרופל, אבל בעקרון כל שצריך לעשות הוא לכוון את התסריט
>>>>>> אל העמודים שרוצים לחסום, וזה יספיק. אצלנו מוגדר לחסום את עמוד הרישום ואת
>>>>>> עמוד כתיבת ההודעות, וזה מספיק. אם אבטל את אפשרות התגובות של האורחים אפשר
>>>>>> יהיה גם להסתפק בחסימה של דף הרישום בלבד.
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>> 2013/5/8 שימי <shimi810@xxxxxxxxx>
>>>>>>
>>>>>>> אה, העמוד הזה שאף פעם לא הבנתי מה עושה... :)
>>>>>>>
>>>>>>> איך מטמיעים בדרופל?
>>>>>>> תוכל לכתוב דוגמת קוד בגיט־האב?
>>>>>>>
>>>>>>>
>>>>>>> בתאריך 7 במאי 2013 23:46, מאת Tomer Cohen <tomerc@xxxxxxxxx>:
>>>>>>>
>>>>>>>> http://tomercohen.com/2007/04/11/cookies-spam-protection/
>>>>>>>>
>>>>>>>> https://github.com/tomer/Token-Approval
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> 2013/5/7 שימי <shimi810@xxxxxxxxx>
>>>>>>>>
>>>>>>>>> כלומר, טקסט בולט שמעודד הרשמה?
>>>>>>>>> נראה איך אפשר לעשות את זה...
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> בתאריך 7 במאי 2013 23:18, מאת Tomer Cohen <tomerc@xxxxxxxxx>:
>>>>>>>>>
>>>>>>>>> אתם מוזמנים להשתמש בפתרון הפשוט ששמתי במוזילה ישראל. הוא מגוחך עד
>>>>>>>>>> כמה שהוא פשוט, אבל בגלל שהוא מאד פשוט לשינוי הוא גם עמיד בפני תסריטים
>>>>>>>>>> אוטומטיים שמתקשים להתמודד עם זה.
>>>>>>>>>>
>>>>>>>>>> הקאפצ'ה אצלנו היא לא באמת כדי למנוע ספאם, אלא יותר בשביל להציק
>>>>>>>>>> למשתמשים שלא טורחים להירשם. :p
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> 2013/5/7 שימי <shimi810@xxxxxxxxx>
>>>>>>>>>>
>>>>>>>>>>> כן, מתקפת ספאם כל הזמן. לרוב.
>>>>>>>>>>> אני כבר לא יודע איך לחסום אותם... תנו עצות.
>>>>>>>>>>>
>>>>>>>>>>> הסרתי את הקפאצ'ה בלוג אין. בהרשמה חייבים.
>>>>>>>>>>>
>>>>>>>>>>> מותקן מודול שמדווח לאינדקס ספאמרים, אבל זה לא ממש עוזר,
>>>>>>>>>>> אז הם מפסיקים שימוש במה שהשתמשו, וממשיכים להתקיף בכתובות אייפי
>>>>>>>>>>> אחרות. מעגל שלא נגמר...
>>>>>>>>>>> זה לא רישום משתמשים כאלה (אני מדווח ומוחק אותם), הם מגיבים עם
>>>>>>>>>>> קישורים בתגובות האנונימיות. חייבים קפאצ'ה או משהו...
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>> בתאריך 7 במאי 2013 22:25, מאת bar hofesh <bar.hofesh@xxxxxxxxxx>
>>>>>>>>>>> :
>>>>>>>>>>>
>>>>>>>>>>> מתקפת ספאם ?
>>>>>>>>>>>> On May 7, 2013 9:33 PM, "עמיעד" <amiadb@xxxxxxxxx> wrote:
>>>>>>>>>>>>
>>>>>>>>>>>>> אפשר לראות שאני לא מדמיין.
>>>>>>>>>>>>>
>>>>>>>>>>>>>
>>>>>>>>>>>>> עמיעד
>>>>>>>>>>>>>
>>>>>>>>>>>>>
>>>>>>>>>>>>> בתאריך 7 במאי 2013 19:59, מאת Amir Eldor <amir.eldor@xxxxxxxxx
>>>>>>>>>>>>> >:
>>>>>>>>>>>>>
>>>>>>>>>>>>>> אני עניתי ולא היה לי שום ריקאפצ'ה
>>>>>>>>>>>>>> On 7 May 2013 17:31, "עמיעד" <amiadb@xxxxxxxxx> wrote:
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>> יש recapatcha כדי להגיב.
>>>>>>>>>>>>>>> וגם קפאצ׳ה כדי להתחבר זה לא משהו.
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>> עמיעד
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>> בתאריך 7 במאי 2013 17:17, מאת Amir Eldor <
>>>>>>>>>>>>>>> amir.eldor@xxxxxxxxx>:
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>> הקאפצ'ה של מספר בלוג אין? *זה* מה שמפריע לך?
>>>>>>>>>>>>>>>> בכל אופן, שימי, בשינויים שמשפיעים על חווית הגלישה רצוי לשתף
>>>>>>>>>>>>>>>> או להתייעץ עם רשימת התפוצה לפני.
>>>>>>>>>>>>>>>> עמיעד, אם הפורומים חשובים לליבך אתה מוזמן להצטרף כאדמין
>>>>>>>>>>>>>>>> לדרופל.
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>> 2013/5/7 Amir Eldor <amir.eldor@xxxxxxxxx>
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>> איפה הוספה קאפצ'ה? שימי?
>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>> 2013/5/7 עמיעד <amiadb@xxxxxxxxx>
>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>> יש דרכים נוחות יותר כדי למנוע ספאם.
>>>>>>>>>>>>>>>>>> הסיכוי שאני אענה להודעה ככה שואף לאפס.
>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>> עמיעד
>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>> _______________________________________________
>>>>>>>>>>>>>>>>>> Mailing list: https://launchpad.net/~ubuntu-il
>>>>>>>>>>>>>>>>>> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
>>>>>>>>>>>>>>>>>> Unsubscribe : https://launchpad.net/~ubuntu-il
>>>>>>>>>>>>>>>>>> More help : https://help.launchpad.net/ListHelp
>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>
>>>>>>>>>>>>> _______________________________________________
>>>>>>>>>>>>> Mailing list: https://launchpad.net/~ubuntu-il
>>>>>>>>>>>>> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
>>>>>>>>>>>>> Unsubscribe : https://launchpad.net/~ubuntu-il
>>>>>>>>>>>>> More help : https://help.launchpad.net/ListHelp
>>>>>>>>>>>>>
>>>>>>>>>>>>>
>>>>>>>>>>>> _______________________________________________
>>>>>>>>>>>> Mailing list: https://launchpad.net/~ubuntu-il
>>>>>>>>>>>> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
>>>>>>>>>>>> Unsubscribe : https://launchpad.net/~ubuntu-il
>>>>>>>>>>>> More help : https://help.launchpad.net/ListHelp
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>> _______________________________________________
>>>>>>>>>>> Mailing list: https://launchpad.net/~ubuntu-il
>>>>>>>>>>> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
>>>>>>>>>>> Unsubscribe : https://launchpad.net/~ubuntu-il
>>>>>>>>>>> More help : https://help.launchpad.net/ListHelp
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> --
>>>>>>>>>> Tomer Cohen
>>>>>>>>>> http://tomercohen.com
>>>>>>>>>>
>>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> --
>>>>>>>> Tomer Cohen
>>>>>>>> http://tomercohen.com
>>>>>>>>
>>>>>>>
>>>>>>
>>>>>>
>>>>>> --
>>>>>> Tomer Cohen
>>>>>> http://tomercohen.com
>>>>>>
>>>>>> _______________________________________________
>>>>>> Mailing list: https://launchpad.net/~ubuntu-il
>>>>>> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
>>>>>> Unsubscribe : https://launchpad.net/~ubuntu-il
>>>>>> More help : https://help.launchpad.net/ListHelp
>>>>>>
>>>>>>
>>>>
>>>> _______________________________________________
>>>> Mailing list: https://launchpad.net/~ubuntu-il
>>>> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
>>>> Unsubscribe : https://launchpad.net/~ubuntu-il
>>>> More help : https://help.launchpad.net/ListHelp
>>>>
>>>>
>>>
>>> _______________________________________________
>>> Mailing list: https://launchpad.net/~ubuntu-il
>>> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
>>> Unsubscribe : https://launchpad.net/~ubuntu-il
>>> More help : https://help.launchpad.net/ListHelp
>>>
>>>
>>
>>
>> --
>> Tomer Cohen
>> http://tomercohen.com
>>
>> _______________________________________________
>> Mailing list: https://launchpad.net/~ubuntu-il
>> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
>> Unsubscribe : https://launchpad.net/~ubuntu-il
>> More help : https://help.launchpad.net/ListHelp
>>
>>
>
>
> --
> Thanks,
>
> Natan Shalva
>
> Awesome Developer
>
> 058-4447278
>
> 39 Erilch st,
> Tel Aviv , 68090
>
> ארליך 39/7, תל אביב. מיקוד: 68090
>
>
>
>
>
> _______________________________________________
> Mailing list: https://launchpad.net/~ubuntu-il
> Post to : ubuntu-il@xxxxxxxxxxxxxxxxxxx
> Unsubscribe : https://launchpad.net/~ubuntu-il
> More help : https://help.launchpad.net/ListHelp
>
>
Follow ups
References
-
למה הופעלה קפאצ׳ה על הפורום?
From: עמיעד, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Amir Eldor, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Amir Eldor, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: עמיעד, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Amir Eldor, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: עמיעד, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: bar hofesh, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: שימי, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Tomer Cohen, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: שימי, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Tomer Cohen, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: שימי, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Tomer Cohen, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: שימי, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: שימי, 2013-05-07
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Amir Eldor, 2013-05-08
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Tomer Cohen, 2013-05-08
-
Re: למה הופעלה קפאצ׳ה על הפורום?
From: Natan Shalva, 2013-05-08