Botit tunkeleivat foorumille!

[Peetra]

Tarttet samaan direktoriin, siis mappiin myös toista filua, joka on xml:n kaveri. Lataa se osoitteesta http://www.phpbb.com/mods/utilities/cre ... ver.en.xsl siihen samaan ja säästä mappin missä sun xml-filu on. Sitten avaar webbiselaimessa sen xml-filun.

[lafe]

Nostetaas tätä aihetta ja kysytään tähän että

Onko kukaan huomannut bottien pääsevän foorumille recaptchasta huolimatta? Ovatko siis moiset jo niin kehittyneitä että osaisivat lukea tuota varmistuskoodia?

[Lurttinen]

Ei ole ainakaan täällä näkynyt.
Täytyy tosin muistaa, että jotkut botit toimivat ihmisen avustamana, eli ihminen syöttää koodit ja botti sitten roskaa.

Mutta, eipä ole täällä näkynyt.

[lafe]

Laitanpa kysymykseni tämän ketjun jatkeeksi.

Meiän foorumille on eksynyt tyyppejä jotka postailee luentomaisia juttuja jostain ihan ufoaiheista, siis ydinfysiikkaa ja jotain ionipäästöjä. Maalaisena pitää kysyä että ovatko nämä ihan oikeita ihmisiä joilla on päässä naksahtanut vai osaako botti kirjoittaa pitkiä viestejä linkkeineen ja lukea omat yksityisviestinsä?

Mitähän moisille voisi keksiä?

[Hulta]

Kerrankin semmoinen kysymys, johon minäkin osaan vastata
Tuttu tapaus…kyseessä on yksi mieshenkilö, joka keksii uuden nikin, jos/kun poistat edellisen.
Mutta kyllä hän muutaman poiston jälkeen rauhoittuu ja etsii seuraavan foorumin, jonne siirtyy kirjoittamaan.

[lafe]

No en tajua. Ei sentään mitään pornoviestejä, niistä lähtis kyllä heti ekalla banni. Kirjottelis vaik itelleen sähköposteja jos on pakko johonkin kirjottaa.

Ja kuka mokoma keksi vaihtuvat ip-osoitteet?! Mör.

[Lurttinen]

Tuttu kaveri. Aivan pimeä tyyppi teorioidensa kanssa.

Se tosiaan lähettelee niitä juttujansa vähän minne sattuu. Googletin joskus yksittäisiä lauseita ja löytyihän niitä ympäri webbiä.

SENSAATIO!!

[nkPRO]

Jatketaan vanhaan topiciin.

Foorumini on noin viikon ollut intensiivisen bottihyökkäyksen kohteena. Botti näyttää osaavan selvittää läpi rekisteröitymisen visuaalisen tunnistuksen (GD image kai tällä hetkellä) ja oppii kaiken aikaa lisää ja muokkaa yrityksiään sitä mukaa haarukoiden mitä ei ole hyväksytty. IP osoitteetkin vaihtuu joka kerta, joten ei voida sitä bannata. Nyt on mahdollisesti jo päästy vaiheeseen, jossa haarukoi suomalaisilla yhdistelmillä. Forumini siis hyväksyy käyttäjätunnukseksi vain Etunimi Sukunimi muodon, jotka sitten admin manuaalisesti vahvistaa. Mutta jos botti alkaa laittaa niitäkin niin ei voi enää siitäkään tunnistaa.

Onko tässä mitä toiminta vaihtoehto, reCaptchakin pystytään ilmeisesti murtamaan?

Ajattelin, että jos piruuttani lisäisin aluksi vain samanlaisen tarkistuskysymyksen kuin DVD Plazalla:

Tarkistuskysymys

Kirjoita tähän sana (viisi kirjainta), joka kuvaa karvaista kotieläintä ja alkaa koolla, mutta EI OLE koira vaan...

Mihin tiedostoon tällainen tehdään ja miten. En osaa juuri mitään, joten voisiko joku neuvoa?

[Lurttinen]

Ylläpidosta suoraan.

Siinä etusivulla vasemmassa palkissa on "roskapostituksen esto" (Tai vanhassa kielipaketissa jotain CAPTCHAan liittyvää)
Sieltä valitset Q&A liitännäisen käyttöön ja kirjoitat haluamasi kysymyksen.

[nkPRO]

^^ Ja tuo siis tulee kuvan lisäksi, ei korvaamaan sitä?

[Lurttinen]

^^ Ja tuo siis tulee kuvan lisäksi, ei korvaamaan sitä?

Se korvaa sen kuvan ja pitää roskaajat poissa.

Ei niillä kuvilla mitään enää nykyään tee. Ne blokkaa tavalliset käyttäjät pois rekisteröitymästä, mutta roskaajia eivät ole pidätelleet enää hetkeen.

[nkPRO]

Jostain syystä en saanut toimimaan. Configuroin kysymyksen ja vastauksen suomeksi (asetettu default). Preview näytti hyvälle ja eikun submit. Sitten testaamaan niin:

"Vahvistuskoodi

Keskustelufoorumin ylläpitäjät haluavat sinun syöttävän varmistuskoodin estääkseen automaattiset rekisteröitymiset. Koodi näkyy alapuolella olevassa kuvassa. Mikäli et jostain syystä näe kuvaa. Ota yhteyttä %skeskustelufoorumin ylläpitäjiin%s.

Vahvistuskoodi:
Syötä koodi täsmälleen samalla tavalla, kuin näet sen kuvassa. ISOT ja pienet kirjaimet. Numeroa "nolla" ei ole olemassa. Voit pyytää uuden varmistuskuva, jos tämä on liian hankala."

[Lurttinen]

Helpoin vastaus on, että onko tyyli varmasti yhteensopiva (tarkoitettu samalle versiolle) foorumin kanssa?

[nkPRO]

Tyyli on Static. Toiminut melko ongelmitta forumin kanssa, vaikkakin on todennäköisesti vanhentunut. Tyylille ei kai saatavissa päivitystä uusimmalle forum versiolle. Toisaalta tyylitiedostoihin on tehty tiettyjä kustomointeja, joten on vaikea sanoa miten ne toimisivat mahdollisen päivityksen jälkeen.

Voikohan tuota Q&A juttua koittaa asentaa jotenkin manuaalisesti vanhentuneeseen tyyliin? Joskin siitä varmaan syntyy melkoinen soppa.

[Lurttinen]

phpbb.comissa on siellä tyylien alueella laitettu yhteen viestiketjuun kaikki tarvittavat päivitykset versioiden välillä.
Siitä vaan kaivamaan.