Остановка регистрации спамеров в Drupal 7 на сайте mysite.com

У меня есть новый сайт Drupal 7 на mysite.com (адрес изменен) - Linux-машина CentOS 5.5 под моим полным контролем.

Читая регистрационные письма (они проходят через мою учетную запись Gmail ), я заметил, что спамеры в Drupal, похоже, ссылаются на мой сайт по адресу forum.mysite.com . Поскольку любые запросы к subdomain.mysite.com перенаправляются моим хостером на mysite.com, это работает для них.

Интересно, заметил ли кто-то такую ​​же модель (похоже, что это обычное поведение спамера) и что вы сделали? Я думаю об использовании mod_rewrite, чтобы заблокировать доступ к forum.mysite.com, но, может быть, есть лучший способ? (Потому что я не уверен, что этот спаммерский инструмент исчезнет, ​​если я закрою доступ к forum.mysite.com).

Я также подумал о том, чтобы как-то изменить мой httpd.conf:

NameVirtualHost 11.22.33.44:80

<VirtualHost 11.22.33.44:80>
    DocumentRoot /var/www/html/mysite.com

    ServerName mysite.com
    ServerAlias mysite.com *.mysite.com

Я не спрашиваю о модулях Mollom или Captcha, потому что они пока не актуальны для Drupal 7. И пользователи спама в любом случае не являются большой проблемой для моего сайта, потому что на первой странице есть встроенная карточная игра, и у меня есть задание по удалению пользователей, не играющих в эту игру.

Существует Ханипот , а также

Honeypot использует методы honeypot и timestamp для предотвращения спам-ботов от заполнения форм на сайте Drupal.

Обычно заполнение форм занимает не менее нескольких секунд, когда человек вводит в них данные - особенно опросы, регистрационные формы пользователей и т. Д. Спам-роботы пытаются заполнить как можно больше форм за минимальное время, поэтому они часто заполняют форму в течение пары секунд максимум. Модуль Honeypot должен пройти не менее 5 секунд (по умолчанию - вы также можете настроить это!), Прежде чем форма будет отправлена.

Альтернативные модули

На drupal.org имеется множество модулей защиты от спама, некоторые из которых имеют более или менее надежные методы борьбы со спамом. Некоторые из наиболее используемых и рекомендуемых включают в себя:

• Mollom - предлагает защиту от спама через их премиальный сервис.
• CAPTCHA - простой построитель CAPTCHA на основе изображений.
• reCAPTCHA - Реализует reCAPTCHA для CAPTCHA на основе изображений.
• Скрытая капча - похожа на этот модуль по своей эффективности.

Если есть какая-либо форма, попробуйте это:

Я имел большой успех, используя поддельное поле электронной почты. Поле с именем «электронная почта» было невидимым и никогда не будет заполнено пользователями.

Поле электронной почты, которое я фактически использовал, было названо как-то иначе, например, e-mail2.

Спаммеры заполняют поле с именем «электронная почта», которое сразу же помечает их как спаммеров. Пользователи никогда не увидят это поле.

Если формы не задействованы или вы не можете сделать это в Drupal, вы можете проигнорировать этот ответ. ;)

Удачи!

Насколько я вижу, модуль Mollom готов к работе с Drupal 7. Основываясь на моем опыте работы с Drupal 6 с Mollom, я бы порекомендовал его.

Для процесса регистрации я бы предложил модуль Spambot . Это остановит ботов, пытающихся зарегистрироваться, проверив их IP-адрес, адрес электронной почты и имя пользователя на веб-сайте Stop Forum Spam .

При желании вы можете внести свой вклад в эту услугу, автоматически отправляя попытки регистрации на вашем веб-сайте.

Нет проблем для пользователей, таких как капчи!

Вы также можете использовать модуль Captcha, чтобы остановить спам-ботов. Версия Drupal 7 находится в бета-версии, но работает.

CAPTCHA - это тест «вызов-ответ», чаще всего размещаемый в веб-формах для определения, является ли пользователь человеком. Целью CAPTCHA является блокирование отправки форм спам-ботов, которые представляют собой автоматизированные сценарии, которые размещают спам-контент везде, где могут. Модуль CAPTCHA предоставляет эту функцию практически любой пользовательской веб-форме на сайте Drupal.

Мое решение на данный момент - заблокировать доступ к forum.mysite.com/user/reset / .... с помощью mod_rewrite:

    RewriteEngine on
    RewriteCond %{HTTP_HOST} ^forum.mysite.com$
    RewriteCond %{REQUEST_URI} ^/user
    RewriteRule .* - [L,F]

Я посмотрю, станет ли лучше со спам-роботами через несколько дней ...

Немного опоздал на вечеринку по этому вопросу, но вот решение, которое сработало для меня.

У меня есть сайт местного сообщества. Например, у кого-то в России нет причин для доступа к моему сайту. Многие из моих спам-постов происходят из какой-то другой страны. Анализируя аналитику моего сайта Google, я вижу, где они находятся, и, учитывая, что географическое местоположение достаточно твердое, чтобы по крайней мере определить общую страну происхождения, я могу заблокировать им доступ к любому сайту. До сих пор в моем сообществе никогда не было никого, кто бы сказал мне, что он заблокирован или у него были проблемы с этим, и журналы рассказывают ту же историю.

До сих пор моим лучшим опытом было добавление нескольких полей в регистрационную форму в сочетании с правилами. Мне нравится подход гео IP, хотя у нас нет строго локальной базы пользователей; прошлые журналы с сайта, размещенного на Wordpress, показывают, что у нас нет пользователей из стран, из которых пришло большинство СПАММЕРОВ.

Я также рекомендовал бы модуль Mollom; это помогло уменьшить количество спама на моем сайте, хотя все еще немного. Установка модуля Mollom для Drupal содержит простое руководство по установке Mollom.

По умолчанию я включаю следующие модули на сайты Drupal 7, чтобы предотвратить или радикально сократить создание фиктивных учетных записей, особенно в тех случаях, когда клиент запрашивает новых пользователей, требующих только самопроверки своей электронной почты (которые спам-боты могут иногда обойти):

• Горшок меда
• Spambot
• Mollom