phpBB2 by Przemo

[tosiek]

ASIRRA - Ochrona przed spam-botami

Kod:

############################################################# ## Modyfikacja dostosowana do phpbb2 by przemo 1.12.6p1 przez lui754 ## ############################################################## ## MOD Title: ASIRRA Ochrona przed spam-botami ## MOD Author:tosiek ## Zamiast trudnej do odczytania cyferek lub literek musimy wybierać kotki :) czasem słodziutkie czasem z ostrym pazurkiem, ważne by dowieść iż jesteśmy ludźmi a nie nieczułymi spam robotami ## ## Installation Level: Easy ## Installation Time: 1 minute ## ## Files To Edit: ##    profile_add_body.tpl ##    includes/usercp_register.php ## ## ## License: http://opensource.org/licenses/gpl-license.php GNU General Public License v2 ## Generator: Phpbb.ModTeam.Tools ############################################################## ## Zalecane: Przed wykonaniem instrukcji zrób kopie zapasową wszyskich plików oraz bazy danych ##############################################################

Strona domowa: http://research.microsoft...ra/default.aspx
Oczywiście jeśli wyłączymy JavaScript, nie będziemy mogli się zarejestrować dopóki nie wybierzemy kotków

[Gadatliwa Kasia]

[Budyn00]

tosiek, jutro to przetestuje

[adrian507120]

Ej to jest bezsensu i nie obchodzi mnie że spamuje moje posty są moją własnością co boicie się o unmods.pl czytałem tu temat że przecież taka ekipa i nie mają szans a co teraz was strach obleciał ?/

[joli]

Nie, nie boimy sie. Ale nie bedzie nam tu nikt burdelu robił wiecej , usuwajac modyfikacje, które sa w spisie, których nawet sam nie zrobil, i do ktorych w wielu tematach sa linki. Chamstwo trzeba zwalczac chamstwem.
A Wasze posty sa tak długo Wasze, az je opublikujecie.Wtedy staja sie własnoscia całej społeczności forum. Nikt Wam ich pisac nie kaze i nikt nie zmusza.
Proste?

[lui754]

strach? Ja się niczego nie boje, tym bardziej reszta ekipy.

Po co maja znikać modyfikację które i tak są przerobione ze zwykłego phpbb2 lub na dodatek poprawione przez któregoś z moderatorów. NP. ja poprawiłem banowanie postów, czy modyfikacja jest moja? Jasne, że nie.
Po co dodajesz modyfikacje skoro wiesz, że je usuniesz?To jest bez sensu.

[adrian507120]

Chciałem tylko znać powód dla którego edycja jest wyłączona a zostaje na przemo.org ponieważ tutaj jest ekipa która zna się na rzeczy

PS a nie można wyłączyć edytowania w danym dziale może jakiś mod ?

[Budyn00]

Dobra ,rzeczywiste macie racji ( jeśli popatrzeć na to z tej strony )

[joli]

W tym dziale przywrocilam edycje. W gotowych zostanie jak jest, chocbyście nie wiadomo co sobie o tym mysleli, nie obchodzi mnie to. Takie złośliwe postępki tak naprawde nie szkodza nam, lecz uzytkownikom. My mamy tylko bałagan do sprzatania. A ze modyfikacje byle jakie, to nawet mi sie ich z backupu przywracac nie chcialo. Za pare dni beda z powrotem, ale juz wszystkie zrobione przez normalnych ludzi, a nie smarkaczy, którzy najpierw daja, a potem odbieraja, bo taki maja kaprys. Nawet na to konto sama sie wzielam, choc nigdy mi sie modyfikacji robic nie chcialo.

Jeslii chcesz wykasowac, to odrobina dobrej woli wystarczy - mozesz wygasic, mozesz poprosic kogokolwiek z obsługi.
koniec OT

[tosiek]

[joli]

tosiek, mam powazne obawy, ze to i tak sie nie sprawdzi. Jesli tylko obrazki maja pochodzic z tamtego zródła, to wyszukanie tagów dla obrazka na strone źródlowej moze byc betka dla dobrze skonstruowanego bota.
Ale probuj. Ciekawa jestem efektu

[tosiek]

ale o ile sie nie myle adresy obrazkow i ich nazwy sa losowe, gorzej z rozmiarami, w sumie chbya nawet udostepniaja te obrazki paczka 800mb:


więc nie wiadomo, ale zapewne da się zindeksować
http://research.microsoft...rra/corpus.aspx

Czy działa to wyżej komuś z php ? Bo mi działa, ale ... to jak z betą, twórcom zawsze działa

[marcinl]

Te obrazki to tylko 30000 obrazków Cała baza ma ok. 3 mln i cały czas się zmienia.
Patrz: http://research.microsoft...a/security.aspx
(strona po angielsku)
A co do działania bez JS to można zrobić takie zabezpieczenie że bez JS się nie zarejestrujesz.

[tosiek]

Kod:

-----------------------------14310661722813 Content-Disposition: form-data; name="Asirra_Ticket"

w formularzu w phpBB by Przemo wysyła pusty Asirra_Ticket w formularzu rejestracji, wiec nie da sie sprawdzić za pomocą php

Nie wiem zupełnie czemu jest puste ;/

Cytat:

A co do działania bez JS to można zrobić takie zabezpieczenie że bez JS się nie zarejestrujesz.

Od tego jest php

[ Dodano: 26-06-2009, 11:55 ]
ja nie wiem, to coś z formularzem, na każdym innym, działa

[ Dodano: 26-06-2009, 11:56 ]
dodam że nie ma znaczenia metoda post czy get

[marcinl]

Bez JS nie działa.

Link do demo: www.klasa6a.byethost32.com

[Gadatliwa Kasia]

[tosiek]

Kod:

Dziękujemy za rejestrację, Twoje konto zostało utworzone. Zostałeś zalogowany na forum.

bez włączonego java script dlatego jest potrzebny kod php

ale pole Asirra_Ticket jest wysyłane za każdym razem jako puste, czemu nie wiem

[ Dodano: 26-06-2009, 12:03 ]
enctype też nie ma znaczenia ... to coś z formularzem w by przemo