phpBB2 by Przemo

[maminowiec]

Kod:

############################################################# ## MOD Title: Blocks register bots - Blokuje rejestracje botów ## MOD Author: Marcin (maminowiec) ## ## MOD Description: Modyfikacja blokuje rejestracje botów na forum. ## ## ## MOD Version: 1.0 ## ## Installation Level: Easy ## Installation Time: ~10 Minutes ## ## Files To Edit (3): ##      ##    includes/usercp_register.php ##    templates/*/profile_add_body.tpl ##    templates/*/index_body.tpl ## ## #############################################################

Kolejna moja modyfikacja z serii antybotowych.

Modyfikacja testowana na wielu forach dawała wynik pozytywny.

W załączniku dwie wersje instalacji , manualna i gotowe pliki.

Proszę o przetestowanie.

---

Blocks register bots.rar

Pobierz Plik ściągnięto 1058 raz(y) 22,23 KB

[Gadatliwa Kasia]

[dinotmrc]

To jest kontynuacja Blocks login bots, czy wersja rozszerzona?

[maminowiec]

Blocks login bots - Blokuje logowanie botów.
Blocks register bots - Blokuje rejestracje botów.

[maciej916]

po zainstalowaniu jak to działa

wchodzę w rejestracje i nic się nie zmieniło

jakoś to trzeba włączyć

[Majkelo]

Bo Ty zmian nie "dostrzegasz". Tylko boty.

[maminowiec]

Dokładnie , modyfikacja działa na boty. Zwykły użytkownik nie widzi zmian.

[Server]

Zainstalowałem, ale nie wiem, czy to dobrze, że podczas rejestracji nic mi się nie wyświetla. A właśnie, na jakiej zasadzie działa ten mod?

[maminowiec]

Server, modyfikacje masz zainstalowaną dobrze.

Zmiana nazwy pola , dodanie js , cookie.

[Majkelo]

Dwa posty wyżej!

[maminowiec]

Michael2318, dobrze.

Dodatkowo napiszę.

Większość botów nie obsługuje js , jak nie ma js nie ma cookie.
Boty nie widzą czy pole jest niewidoczne (ukryte za pomocą css) i czy kod nie jest zakomentowany. Dla botów jest to pole które trzeba wypełnić.

[Server]

Niestety ten mod gryzie mi się z index_body.tpl Mam u siebie na forum ustawione bardzo fajny wygląd statystyk, jednak kiedy edytuję ten plik, zmieniają mi się na subSilver. Pomocy

[Warmix]

Server, a wykonujesz instrukcję czy podmieniasz gotowymi plikami, jakie tam są?

[phpbb]

czy ten mod aby na pewno spełnia swoją funkcję ?

Wydaje mi się, że jednak nie.
Dowód: log z mojego serwa:

Kod:

- 08/07 21:22:33 Anonymous "93.113.113.114" "profile.htm" _POST[]: usernamee=newbier43 | email=crates@gawab.com | new_password=md5 | password_confirm=md5 | user_field_4=En pits | gender=1 | b_day=25 | b_md=3 | b_year=1981 | viewemail=1 | hideonline=0 | notifyreply=1 | notifypm=1 | popup_pm=1 | allowpm=1 | allowbbcode=1 | language=english | style=2 | timezone=-12 | mode=register | agreed=true | coppa=0 |

Wpiszcie sobie jego IP w google, na spambotstoper jest jego profil.
Jak widać spambot wypełnił pole usernamee.
Spamboty wczytują najpierw zawartość strony, a następnie wypełniają inputy. Gdyby przesyłały dane na sztywno, wystarczyłoby dodatkowe pole. Zwróćcie uwagę, że wypełnił też dodatkowe obowiązkowe pole [user_field_4]. Jedyne co je w tym modzie powstrzymuje to JS.

[maminowiec]

phpbb, tak mod spełnia swoją funkcję.

Został zarejestrowany na forum użytkownik o podanym nicku ?
Dodatkowo nie wypełnił pola z hasłem.


W tygodniu dodam jeszcze jedno małe zabezpieczenie.

[Gadatliwa Kasia]

[phpbb]

@maminowiec

Nie zarejestrował się, bo nie przepisał captchy - pole[reg_key].Zastosowałem tylko zmiane nazwy pola username -> usernamee, password pozostał bez zmian, dlatego bot wypełnił poprawnie formularz odnośnie hasła. Boty blokuje tylko cookie przez JS. Zmiany nazwy pól na nic się zdają.
Czekamy na nowe zabezpieczenie.