Clube Ceticismo

Estamos sendo invadidos por spammers.

Abaixo, a relação dos que já foram desativados de ontem pra hoje (clique na imagem para ampliar):
Na lista constam os que eu mesmo desativei e os que foram filtrados na ocasião do registro.

Enquanto não pensamos numa forma eficaz de impedir isso, eu desativei a inscrição de novos usuários.
Vamos ouvir opiniões e procurar soluções.

Não acho legal desativar a inscrição de novos usuários. É uma descortesia com quem vem encaminhado pelo link do clube cético ou do forumeiros chegar aqui e ver a porta trancada com o fórum funcionando.

Acho que deve ficar aberto, gerenciando dentro do possível caso a caso. Também indico o nome do Pasteur para ser moderador e ajudar a monitorar.

Precisamos definir, com brevidade, uma política de combate ao Spam.
Seria bom ouvir sugestões e dicas de como pode ser feito o processo.

Também concordo com Gigaview sobre a entrada de Pasteur como Moderador.
Se NadaSei concordar, farei a mudança para o usuário Pasteur.

Sobre acompanhar a ação de spammers aqui, se for novamente aberto o registro de usuários, eu peço que alguém mais se encarregue de fazer o devido controle.
Não dá para eu sozinho assumir essa tarefa.

A Maioria está caindo na peneira dos usuários inativos, pois eles não conseguem confirmar o e-mail.
Os que estão passando usam e-mails reais e esse são os espertinhos capazes de criar mais trabalho pra gente.

O Gigaview postou um link onde ensinam a instalar o reCaptcha no phpBB, isso vai ajudar bastante. Fora isso eu já identifiquei uma extensão de anti-spam para o phpBB, vou instalar e ver o que ela pode trazer de bom para nós.

Pasteur elevado a Moderador.
Mais um soldado nessa luta.

Registro de novos usuários reaberto.
Vamos ver o que vem por aí.

Olha só, o post que o Gigaview achou nos informa que os reCaptchas disponíveis não são métodos eficazes e ao mesmo tempo nos mostra que uma abordagem muito mais simples é bem eficaz.
Eu não tenho problemas com SPAM lá no RV, os mesmos filtros que eu instalei aqui são eficazes lá. Aqui parece que um dos problemas é a maior popularidade do sistema phpBB em relação ao Vanilla, o que faz os bots terem a interface do phpBB como alvo prioritário.

Uma medida simples é customizar a interface adicionando uma etapa extra para o usuário clicar e que os bots não estão acostumados a encontrar no phpBB. Isso deve ser suficiente para barrar a imensa maioria desses bots.

Estou implementando isso agora e na sequencia instalo a extensão anti-spam.

O texto sobre spam:
https://www.phpbb.com/community/viewtop ... #p12961708

A administração poderia considerar a possibilidade de deixar visível a área de Avisos e Testes apenas para os foristas registrados. Acho que essas discussões de assuntos internos, como essas referentes a medidas de segurança, não deveriam ser públicas para não expor possíveis vulnerabilidades relacionadas às medidas adotadas, mesmo que a implementação não seja suficientemente detalhada. É apenas uma medida de precaução.

Gigaview escreveu: ↑

Qua, 11 Março 2020 - 02:28 am

A administração poderia considerar a possibilidade de deixar visível a área de Avisos e Testes apenas para os foristas registrados. Acho que essas discussões de assuntos internos, como essas referentes a medidas de segurança, não deveriam ser públicas para não expor possíveis vulnerabilidades relacionadas às medidas adotadas, mesmo que a implementação não seja suficientemente detalhada. É apenas uma medida de precaução.

Tem razão. Acabei de fechar a área para visitantes.
Somente usuários cadastrados podem ver as discussões em "Atos da moderação".

Ultimo spammer registrado antes da alteração: DavidNut (Inativo) 0 Março 11, 2020, 3:26 am

Personalização do sistema de registro implementada em: Março 11, 2020, 4:20 am

Vamos acompanhar até amanhã quantos spammers vão conseguir furar o novo bloqueio. Em cerca de 24 horas se não for resolvido eu tento instalar a extensão anti-spam.

Gabarito escreveu: ↑

Ter, 10 Março 2020 - 21:59 pm

Pasteur elevado a Moderador.
Mais um soldado nessa luta.

Pasteur escreveu: ↑

Ter, 10 Março 2020 - 23:08 pm

Agradeço muito ao Gigaview por ter lembrado do meu nome para moderador e ao Gabarito e o NadaSei por terem aceitado, mas eu sou um forista inconstante que às vezes dá uma sumida; assim vou ter que recusar. Tem gente muito mais gabaritada entre nós que pode assumir. Valeu gente!

Última forma.

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 04:28 am

Ultimo spammer registrado antes da alteração: DavidNut (Inativo) 0 Março 11, 2020, 3:26 am

Personalização do sistema de registro implementada em: Março 11, 2020, 4:20 am

Vamos acompanhar até amanhã quantos spammers vão conseguir furar o novo bloqueio. Em cerca de 24 horas se não for resolvido eu tento instalar a extensão anti-spam.

Não sei como está exatamente o processo de registro agora, mas não daria pra tornar necessária aprovação do corpo de moderação antes da oficialização do usuário?

Bastaria adicionar um campo aberto, junto aos dados solicitados para registro, pra que o usuário escreva o motivo que quer se juntar ao fórum.

Medida simples, não deve tomar tanto tempo pq o fluxo de entrada de usuários que responderão não deve ser alto e apesar de não ser de todo infalível contra trolls deve ser o suficiente contra spammers.

Caso venha a ser um problema, podemos limitar o cadastro mediante aceitação de algum moderador.

Johnny Cash escreveu: ↑

Qua, 11 Março 2020 - 07:11 am

Não sei como está exatamente o processo de registro agora, mas não daria pra tornar necessária aprovação do corpo de moderação antes da oficialização do usuário?

Bastaria adicionar um campo aberto, junto aos dados solicitados para registro, pra que o usuário escreva o motivo que quer se juntar ao fórum.

Medida simples, não deve tomar tanto tempo pq o fluxo de entrada de usuários que responderão não deve ser alto e apesar de não ser de todo infalível contra trolls deve ser o suficiente contra spammers.

O registro está aberto para novos usuários desde ontem.
Depois do último usuário apontado por NadaSei (DavidNut), ninguém mais apareceu.
Pode ser que as medidas implementadas tenham surtido efeito.

Desde ontem, quando reabri o registro, deixei configurado para a inscrição passar pela aprovação do Administrador, diferente de como era no início, que bastava o próprio usuário entrar com um link de ativação.
Eu não recebi nenhuma solicitação de registro.
Não sei se NadaSei recebeu (esse nick dele é complicado com trocadilhos).
Ele também é Administrador.

Mas, se os spammers tiverem sido bloqueados, continuaremos agindo dessa forma.

Gabarito escreveu: ↑

Qua, 11 Março 2020 - 14:18 pm

Johnny Cash escreveu: ↑

Qua, 11 Março 2020 - 07:11 am

Não sei como está exatamente o processo de registro agora, mas não daria pra tornar necessária aprovação do corpo de moderação antes da oficialização do usuário?

Bastaria adicionar um campo aberto, junto aos dados solicitados para registro, pra que o usuário escreva o motivo que quer se juntar ao fórum.

Medida simples, não deve tomar tanto tempo pq o fluxo de entrada de usuários que responderão não deve ser alto e apesar de não ser de todo infalível contra trolls deve ser o suficiente contra spammers.

O registro está aberto para novos usuários desde ontem.
Depois do último usuário apontado por NadaSei (DavidNut), ninguém mais apareceu.
Pode ser que as medidas implementadas tenham surtido efeito.

Desde ontem, quando reabri o registro, deixei configurado para a inscrição passar pela aprovação do Administrador, diferente de como era no início, que bastava o próprio usuário entrar com um link de ativação.
Eu não recebi nenhuma solicitação de registro.
Não sei se NadaSei recebeu (esse nick dele é complicado com trocadilhos).
Ele também é Administrador.

Mas, se os spammers tiverem sido bloqueados, continuaremos agindo dessa forma.

Eu recebi vários. Cerca de 6 ou 7.
Olhando a lista de membros e depois ordenando por data da pra ver que a quantidade de spammers que tentaram se registrar ontem foi a maior de todas.

Na verdade se essa medida der certo eu acho que poderemos deixar aberto mesmo para qualquer usuário que confirmar o e-mail.

Cinzu escreveu: ↑

Qua, 11 Março 2020 - 07:46 am

Caso venha a ser um problema, podemos limitar o cadastro mediante aceitação de algum moderador.

Sim essa medida é sempre uma possibilidade, mas na verdade é chato mesmo esses robots conseguirem criar contas que não conseguem ativar, pois aumentam o numero de usuários registrados mesmo eles sendo considerados como inativos. Isso cria um trabalho depois pra gente limpar caso a gente queira ter uma noção mais realista do numero de usuários reais.

Isso agora no inicio do fórum é meio importante saber.

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 14:54 pm

Eu recebi vários. Cerca de 6 ou 7.
Olhando a lista de membros e depois ordenando por data da pra ver que a quantidade de spammers que tentaram se registrar ontem foi a maior de todas.

Na verdade se essa medida der certo eu acho que poderemos deixar aberto mesmo para qualquer usuário que confirmar o e-mail.

É bom sempre ter cuidado para não bloquear um usuário legítimo.

O fato de nenhum spammer ter se registrado desde a ultima alteração é um bom sinal.
Se isso continuar pelas próximas 24 horas acho que podemos retirar a necessidade de autorizar novos usuários.

Eu também estou querendo me livrar daquela imagem de reCaptcha no fim do formulários. O que vocês acham?
Ela foi inútil para evitar os spammers e é meio chata para os usuários reais. Ainda assim ela aumenta um pouco o nível de proteção.

Interessante isso da existência de spammers.
O que será que esses caras ganham com isso?
Propaganda de remédio? De Viagra? Aumente o seu pênis?
Será que dá tanto retorno assim para movimentar toda essa indústria de Spam?

E o que dizer de todas as ferramentas que já existem contra eles?
Os caras vivem de poucos dias em cada lugar, pois logo as ferramentas os banem da plataforma que atacaram.

Dava pra fazer um documentário sobre esses bastidores.

Gabarito escreveu: ↑

Qua, 11 Março 2020 - 15:02 pm

Interessante isso da existência de spammers.
O que será que esses caras ganham com isso?
Propaganda de remédio? De Viagra? Aumente o seu pênis?
Será que dá tanto retorno assim para movimentar toda essa indústria de Spam?

E o que dizer de todas as ferramentas que já existem contra eles?
Os caras vivem de poucos dias em cada lugar, pois logo as ferramentas os banem da plataforma que atacaram.

Dava pra fazer um documentário sobre esses bastidores.

Eu também nunca entendi como esse povo consegue ganhar dinheiro. É bizarro.

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 15:00 pm

Eu também estou querendo me livrar daquela imagem de reCaptcha no fim do formulários. O que vocês acham?
Ela foi inútil para evitar os spammers e é meio chata para os usuários reais. Ainda assim ela aumenta um pouco o nível de proteção.

Talvez o número de spammers teria sido maior se não fosse essa proteção. Não dá para deixá-la somente na hora de cadastrar uma nova conta? Não acho que isso seja um incômodo.

Aliás, não há proteções mais efetivas? Em alguns sites eu vejo joguinhos do tipo "selecione a faixa de pedestre", "selecione a loja", etc, em meio a imagens de cidades. Não sei se esse tipo de sistema pode ser melhor ou não.

Cinzu escreveu: ↑

Qua, 11 Março 2020 - 16:20 pm

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 15:00 pm

Eu também estou querendo me livrar daquela imagem de reCaptcha no fim do formulários. O que vocês acham?
Ela foi inútil para evitar os spammers e é meio chata para os usuários reais. Ainda assim ela aumenta um pouco o nível de proteção.

Talvez o número de spammers teria sido maior se não fosse essa proteção. Não dá para deixá-la somente na hora de cadastrar uma nova conta? Não acho que isso seja um incômodo.

Aliás, não há proteções mais efetivas? Em alguns sites eu vejo joguinhos do tipo "selecione a faixa de pedestre", "selecione a loja", etc, em meio a imagens de cidades. Não sei se esse tipo de sistema pode ser melhor ou não.

Sim esses sistema são melhores, mas por hora não tem nenhuma versão para phpBB que eu tenha encontrado.
Eu ainda vou instalar uma extensão anti-spam que eu encontrei para ver o que tem nela de bom. Só quero ver se as medidas atualmente em vigor já são boas o bastante para deter a enxurrada que estávamos tendo.

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 15:00 pm

O fato de nenhum spammer ter se registrado desde a ultima alteração é um bom sinal.
Se isso continuar pelas próximas 24 horas acho que podemos retirar a necessidade de autorizar novos usuários.

Eu também estou querendo me livrar daquela imagem de reCaptcha no fim do formulários. O que vocês acham?
Ela foi inútil para evitar os spammers e é meio chata para os usuários reais. Ainda assim ela aumenta um pouco o nível de proteção.

Eu deixaria. Pelo menos até que houvesse reclamação com alguma frequência de usuários incomodados.

Johnny Cash escreveu: ↑

Qua, 11 Março 2020 - 17:45 pm

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 15:00 pm

O fato de nenhum spammer ter se registrado desde a ultima alteração é um bom sinal.
Se isso continuar pelas próximas 24 horas acho que podemos retirar a necessidade de autorizar novos usuários.

Eu também estou querendo me livrar daquela imagem de reCaptcha no fim do formulários. O que vocês acham?
Ela foi inútil para evitar os spammers e é meio chata para os usuários reais. Ainda assim ela aumenta um pouco o nível de proteção.

Eu deixaria. Pelo menos até que houvesse reclamação com alguma frequência de usuários incomodados.

Eu bani Tedweshy e Jasonbluts (spam) mas eles continuam na lista de membos. Será que fiz o procedimento errado?

Gigaview escreveu: ↑

Qua, 11 Março 2020 - 19:37 pm

Eu bani Tedweshy e Jasonbluts (spam) mas eles continuam na lista de membos. Será que fiz o procedimento errado?

Está tudo certo.
Eles ficam como usuários banidos.

Pra remover a conta só os administradores podem fazer numa área especifica de limpeza de contas.

Gigaview escreveu: ↑

Qua, 11 Março 2020 - 18:14 pm

Johnny Cash escreveu: ↑

Qua, 11 Março 2020 - 17:45 pm

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 15:00 pm

O fato de nenhum spammer ter se registrado desde a ultima alteração é um bom sinal.
Se isso continuar pelas próximas 24 horas acho que podemos retirar a necessidade de autorizar novos usuários.

Eu também estou querendo me livrar daquela imagem de reCaptcha no fim do formulários. O que vocês acham?
Ela foi inútil para evitar os spammers e é meio chata para os usuários reais. Ainda assim ela aumenta um pouco o nível de proteção.

Eu deixaria. Pelo menos até que houvesse reclamação com alguma frequência de usuários incomodados.

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 19:47 pm

Gigaview escreveu: ↑

Qua, 11 Março 2020 - 19:37 pm

Eu bani Tedweshy e Jasonbluts (spam) mas eles continuam na lista de membos. Será que fiz o procedimento errado?

Está tudo certo.
Eles ficam como usuários banidos.

Pra remover a conta só os administradores podem fazer numa área especifica de limpeza de contas.

Eu até pensei em começar a limpar. Mas depois vi que não precisa ser agora.
Vamos fazer uma limpeza depois que esse vendaval passar.
Até para ter noção do que existia de invasores.

Gabarito escreveu: ↑

Qua, 11 Março 2020 - 21:26 pm

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 19:47 pm

Gigaview escreveu: ↑

Qua, 11 Março 2020 - 19:37 pm

Eu bani Tedweshy e Jasonbluts (spam) mas eles continuam na lista de membos. Será que fiz o procedimento errado?

Está tudo certo.
Eles ficam como usuários banidos.

Pra remover a conta só os administradores podem fazer numa área especifica de limpeza de contas.

Eu até pensei em começar a limpar. Mas depois vi que não precisa ser agora.
Vamos fazer uma limpeza depois que esse vendaval passar.
Até para ter noção do que existia de invasores.

Ao que tudo indica a personalização do sistema de login funcionou. Estamos completando 24 horas sem um novo spammer robot se registrando no fórum.

NadaSei escreveu: ↑

Qui, 12 Março 2020 - 03:12 am

Gabarito escreveu: ↑

Qua, 11 Março 2020 - 21:26 pm

NadaSei escreveu: ↑

Qua, 11 Março 2020 - 19:47 pm

Gigaview escreveu: ↑

Qua, 11 Março 2020 - 19:37 pm

Eu bani Tedweshy e Jasonbluts (spam) mas eles continuam na lista de membos. Será que fiz o procedimento errado?

Está tudo certo.
Eles ficam como usuários banidos.

Pra remover a conta só os administradores podem fazer numa área especifica de limpeza de contas.

Eu até pensei em começar a limpar. Mas depois vi que não precisa ser agora.
Vamos fazer uma limpeza depois que esse vendaval passar.
Até para ter noção do que existia de invasores.

Ao que tudo indica a personalização do sistema de login funcionou. Estamos completando 24 horas sem um novo spammer robot se registrando no fórum.

Abaixo, a relação dos que já foram desativados até agora, não incluídos os banidos (clique na imagem para ampliar):