Вопрос - Как защитить форум от спамеров

[nsfrolov]

У меня есть форум на vBulletin 3.8, размещен по адресу forum.dudu2.ru.
Нужно защитить форум от спама, но как это сделать?
Уже настроил обязательное подтверждение e-mail, что позволило отсеять пользователей с фейковыми почтами. А также блокирую почтовые сервера и имена пользователей

Что еще можно сделать для защиты от спама?

[xgipota]

Может, запретить пользователям регистровать пару аккаунтов на одном IP?
Ну, или модераторов найти

[ququnta]

nsfrolov, на вбсаппорте True выкладывал свой плагин активной автомодерации.
А вообще, капчи всякие разные, anubis, разные ддос-гварды/клаудфлэры.
Живые модеры обязательны.
В самом крайнем случае ручная активация аккаунтов.

[nsfrolov]

Сообщение от ququnta

nsfrolov, на вбсаппорте True выкладывал свой плагин активной автомодерации.
А вообще, капчи всякие разные, anubis, разные ддос-гварды/клаудфлэры.
Живые модеры обязательны.
В самом крайнем случае ручная активация аккаунтов.

У меня есть некоторая зашита со стороны сервера, так как все сайты находятся на 2 серверах (основной и сервер meganarod.ru), на основном сервере сайты работают на OSP 5, форум на отдельной ВМ. А вот IP белый только один, в локалке настроен Nginx Proxy Manager, а домены все прикреплены к Cloudflare и его прокси тоже работает у меня.

Не знаю как сделать отображение реальных ip пользователей из за NPM, то есть всегда отображается IP сервера где NPM установлен.

Добавлено через 55 минут
На vBsupport нашел такой вариант: предполагают что скрипты авто регистрации не используют JavaScript.
Поэтому можно в шаблон headinclude в самое начало добавить:

PHP код:

<if condition="THIS_SCRIPT == 'register'">
<noscript><meta http-equiv="refresh" content="0; url=nojavascript.html" /> </noscript>
</if> 


Спамер будет переправляться на указанную страницу

Но инструкция от 2017 года, может уже механизмы спам атак изменились.

[ququnta]

nsfrolov, а если это легитимный юзер без включённого жс? я, например.
апдейт. Забыл, что humanverify требует жс. Тогда всё норм
только курлу похуй по идее, какой у тебя мета тэг. Боты тупо парсят на наличие форм, и их автоматом заполняют, если это древности. А новые уже с жаваскриптами.
Так-то посмотри с лишними полями. Типа, добавляешь поле, цсс-ами прячешь, а в скрипте делаешь проверку на его заполненность. Если что-то есть, то тогда отлуп.

Добавлено через 49 минут
https://vbsupport.ru/forum/showthread.php?t=54372

[Mik Foxi]

Капчу, лучше текстовую с вопросом ответ на который может знать тот кому твой форум интересен.
Поставить антибота antibot.cloud на весь сайт или только на страницу реги. Если на страницу реги, то можно бесплатно, выставив в настройках чтоб показывало всем капчу. на моих мини форумах 0 спама и ботов много лет.

[nsfrolov]

Сообщение от Mik Foxi

Капчу, лучше текстовую с вопросом ответ на который может знать тот кому твой форум интересен.
Поставить антибота antibot.cloud на весь сайт или только на страницу реги. Если на страницу реги, то можно бесплатно, выставив в настройках чтоб показывало всем капчу. на моих мини форумах 0 спама и ботов много лет.

Попробую установить, но в документации про vBulletin ничего не написано

[ququnta]

Сообщение от Mik Foxi

antibot.cloud

это не твой сайт случайно?

[xgipota]

Сообщение от ququnta

это не твой сайт случайно?

Все услуги оказываются в соответствии с публичной офертой и политикой конфиденциальности. Mik Foxi 2017-2026 © Designed By HTML Codex

Его

[Mik Foxi]

Сообщение от ququnta

это не твой сайт случайно?

мой, потому точно знаю что предлагаю ))