Förhindra spambotar på mitt forum?

2023-02-01 07:16

Medlem ♥

Plats: Ängelholm
Registrerad: Dec 2017

●

Förhindra spambotar på mitt forum?

Jag driver ett forum och har problem med spammare, jag har försökt med att man ska fylla i bokstäver från en bild, men det tar dom sig igenom, nyss la jag in funktionen att man ska svara på en enkel fråga, typ "Vad heter Sveriges huvudstad?" men de tar sig förbi det också.

Forumets inriktning är psykisk ohälsa så det är väldigt olämpligt att det dyker upp länkar till "apotek" som säljer receptbelagda mediciner och narkotiska preparat. Jag har börjat IP-banna de två första delarna av alla spammares IP-adresser, t.ex. 176.53.*.*.

Helst skulle jag vilja bara tillåta IP-adresser från Sverige, Norge, Danmark och Finland. Finns det något sätt att göra det? Finns det någon lista med de IP-nummer som tilldelas svenska operatörer?

Värre kommer det att bli med IPv6, det kan jag ingenting om...

Tacksam för tips!

EDIT: Om nån vill ta en titt på forumet; https://www.viska.nu/

Det är främst i Gästforumet, som man inte behöver vara registrerad som det dyker upp spam, samt registrerar det sig en massa konstiga namn vars IP-adress kommer från Ryssland, Kina o sånt.

Senast redigerat 2023-02-01 07:22

Visa signatur

Rapportera Redigera

Citera flera Citera

2023-02-01 07:31

Permalänk

pv2b

Hedersmedlem ♥ ★

Plats: Stockholm
Registrerad: Jul 2017

●

Den mest kända aktören för gratis geolocationdata är MaxMind, som publicerar en gratis databas med IP-adresser och land. Finns här: https://dev.maxmind.com/geoip/geolite2-free-geolocation-data?...

Hur man integrerar denna med phpbb vet jag inte. Jag vet att det finns forum där konton manuellt behöver aktiveras om deltagaren kommer från "fel" land.

En snabb googling tipsar också om att man kan använda Cloudflare för att geoblocka hela forumet. https://www.phpbb.com/community/viewtopic.php?t=2530406 Jag tror där också finns lite skydd mot robotar som du skulle kunna utnyttja.

Inga IP-databaser är dock perfekta så du behöver kunna hantera undantag. Generellt tror jag att du får vara beredd på en hel del moderationsarbete, särskilt om du tillåter deltagare som inte är registrerade, inte bara när det handlar om spam, utan också generellt trollande. Överväg att låsa ner ditt forum så det kräver registering för att posta.

Att blint banna ett helt /16 skulle jag avråda från, kolla åtminstone upp IP-adressen med en WHOIS-tjänst så att du bannar rätt nätstorlek, annars finns risken att du bannar helt oskyldiga grann-nät.

Visa signatur

Akta dig för XY-Problemet, sätt alltid dina frågor i ett sammanhang!

Rapportera Redigera

Citera flera Citera (6)

2023-02-01 07:59

Permalänk

KAD

Medlem ♥ ★

Registrerad: Dec 2015

●

Någon av CDN-operatörerna jag har haft att göra med (minns inte vilken) har haft en tjänst där de lägger på en HTTP-header med landskoden, vilket gör blockningen trivial även om man fortfarande vill styra den själv och inte låta CDN:et ta hand om det. Funkar då på liknande sätt för IPv4 och IPv6. Som nämnts ovan så blir det naturligtvis inte perfekt och det går att komma runt med VPN eller andra tunnellösningar.

CDN-lösningar har ju dock problemet att man ändå måste underhålla brandväggen så att bara CDN:et kommer åt sajten.

Jag har förut kört banip-paketet i OpenWrt som har massor av olika listor, bland annat TOR exit nodes om jag minns rätt. Definitivt finns landslistor, antagligen med ursprung hos Maxmind. Det kan vara ett ställe att leta på (källkoden) för att få inspiration på vad som kan blockas.

Rapportera Redigera

Citera flera Citera (2)

2023-02-01 08:06

Permalänk

Superfrog

Medlem ♥ ★

Registrerad: Jan 2016

●

Google reCAPTCHA fungerar rätt bra, så det kanske kan vara ett alternativ?

Visa signatur

ASUS Prime Z690-P D4 | Intel i9 13900K | 64 GB RAM
NVIDIA GeForce GTX 1070 8 GB
WD Black SN850X 2 TB Gen 4 | 2 x 1 TB Samsung 970 EVO Plus
3 ASUS 27" @ 144 Hz

Rapportera Redigera

Citera flera Citera (4)

2023-02-01 08:07

Permalänk

pv2b

Hedersmedlem ♥ ★

Plats: Stockholm
Registrerad: Jul 2017

●

Lite mer om att inte banna ett helt /16 (d.v.s bara gå på första "halva" ip-adressen):

Jag har en IP-adress just nu som börjar på 212.116. (Skriver inte ut hela av förklarliga skäl. ) IP-adressen hör till Bahnhof i Sverige. Hade du bannat mig från ditt forum så hade du även bannat t.ex. en ISP i Saudiarabien. http://whoisip.se/index.php?domain=212.116.200.0

Eller en i Kazakhstan. http://whoisip.se/index.php?domain=212.116.230.0+

Visa signatur

Akta dig för XY-Problemet, sätt alltid dina frågor i ett sammanhang!

Rapportera Redigera

Citera flera Citera (4)

2023-02-01 10:34

Permalänk

Airikr

Medlem ♥ ★