Какие-то новые веяния?

Я нас на корпоративном где-то с месяца два такая байда. Правда регистрация подтверждается админом, так что ничего кроме моря уведомлений не было.

Капча - стандартная в phpbb.

Это какая-то новая тема? Раньше подобного не замечал.

Тема конечно ни разу не новая.
Просто по какой то причине твой форум не был в базах, а теперь он в них попал.

Сделай за 5 минут пару уникальных защит (просьбу поставить галочку и какую нибудь самопальную мини-каптчу) и 99.99% ботов отвалится навсегда. Если конечно у тебя не супер-популярный форум где имеет смысл спамить лички.

Дело не в самом факте спама, а в количестве аккаунтов.

Дело не в самом факте спама, а в количестве аккаунтов.

Спамили и спамят всегда много, ничего кардинально не менялось в последние лет 7, правда эффективность «тупого» спама сильно упала.

Рост может быть связан с тем, что в очередном апдейте хрумера сделали автоматическую ломалку текущей рекапчи, или плагин какой для этой цели появился, или сервис сильно дешевле антигейта появился. Т.к текущий прайс на том же антигейте 1-2$ за 1000 и просто так регать аккуанты кучами никто не будет.

Ещё есть небольшой шанс, что кто то решил именно твой форум (а точнее личные сообщения пользователей) проспамить какой то тематической рекламой. Во всех популярных форумных движках сейчас есть лимиты на отправку личных сообщений, поэтому регают под эту цель сразу много аккуантов, а потом спамят.

Так или иначе если ты сделаешь регистрацию чуть-чуть нестандартной, то сразу узнаешь регают аккуанты целенаправленно, или тебе просто «повезло» попасть в свежие базы под автоматику.

Дагагой друк, не надо писать в этот топик рассуждения на общие темы, как вы это делали в ямле. Ок?

Дагагой друк, не надо писать в этот топик рассуждения на общие темы, как вы это делали в ямле. Ок?

Я не рассуждаю на общие темы.
Ты просто попал в базы под автоматику, все. :)

PS: Спамилка не умеет думать, а у тебя на форуме требуется заполнить парочку полей (это нестандартно) и нельзя писать сразу после регистрации. Поэтому когда составители баз их чекали у них постинг на твой форум не шел, поэтому в базы он не попадал и регистраций было мало.
А теперь кто то не ленивый проверил его ручками и добавил в правила на проспамку ожидание. Вот и регистрируются теперь у тебя как и везде.

А Рекапчу то как обходят? Не первый раз уже слышу об этом.

не надо писать в этот топик рассуждения на общие темы

толксы же. странный Вы.

- на регистрации стоит гугловская капча.
И капчу таки проходят.

ты открыл для себя хрумер? наверное, очередной апдейт выкатили http://www.botmasterru.com/event/2013-03-16/1/

видимо твои форумы попали в какие то паблик базы, которые продают направо и налево.

хрумером

Хм... Пишут что рекапчу сломали. Если не врут, то это очень плохо.

не врут, но пробив далеко не 100%, хотя для их целей вполне юзабельно.
а winddos выше все верно написал

А какой там пробив? и есть ли капчи, которые хрумер еще не умеет ломать? Яндексовскую вроде тоже осиливает.

lor-ng-шную.

Уже много лет использую вопросы при регистрации, никаких проблем. Вопросы составляю сам.

recapcha не каждый человек осилит, и точно не с первого раза

небольшой оффтоп
на днях прочитал тут треш один http://yasha-somov.livejournal.com/17398.html
Мол мы постим контент, а спецслужбы его читают и подмечают (к тому же человек бюрократская выдра мастурбирующая над строкой гугла и читавшая весь этот бред, нелестно отзывается о прогерах). И подумалось мне - хрена с два у них получится следить за юзерами. В один момент (если еще не) сеть заселят боты - пользователи соц.сетей и сервисов гугла. Они будут вести себя как юзеры, будут общаться, будут устраивать встречи, споры, заговоры, восстания, революции, это будет забавно :) Капча долго не выдержит.

Яндексовскую вроде тоже осиливает.

осиливает, ага (10-20%)
распознавание рекапчи я не юзал, пробив не знаю.

и есть ли капчи, которые хрумер еще не умеет ломать?

наверное есть, но легче использовать другие методы защиты.

Другие есть, и они работают. Просто пока переписываю все на ноду, нет желания отвлекаться на старый пыховский код, чтобы фильтры подкручивать.

В контексте данного треда меня интересовало что изменилось за последнее время, и можно ли решить вопрос заменой капчи.

Тут есть ещё один момент - для тех капч, которые не пробиваются хрумером и прочим, есть толпы интернет-чернорабочих, которые за n'ую сумму сидят и вбивают капчи руками.

И да, выше верно сказали, твой сайт попал в базы для прогона. В созданных профилях либо уже есть, либо появится ссылка на какой-то сайт, ещё, от них же, может появиться 1-2 невнятных общетематических сообщения. Сами сообщения будут копипастой реплик с твоего же или с других, схожих по тематике форумов.

Заменок капчи вопрос решить можно, но временно. В качетсве альтернативного решения - можно добавить парочку дополнительных нестандартных вопросов, на которые нужно будет ответить при регистрации. Обычно это помогает снизить поток бот-регистраций практически до нуля.

Можете поделиться вопросами? vitaly@rcdesign.ru