Indice del forum ForumUp: Supporto in Italiano

 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

Comunicazioni dallo Staff
**Inserite l'url del vostro forum quando chiedete aiuto nelle aree di supporto.**
Per un aiuto immediato, leggi le FAQ. La maggior parte delle domande ha già una risposta.
Non inviate PM allo staff per chiedere supporto, se non richiesti.
Leggere le regole firme e avatars

Lo Staff di ForumUp non vi chiede i dati per entrare nel pannello di amministrazione Leggere qui.

*DOPO 30 GIORNI DI INATTIVITA' (senza scrivere posts), I FORUM SARANNO AUTOMATICAMENTE CANCELLATI*

[proposta] collaboriamo per elimianare lo spam

 
Nuovo argomento   Rispondi    Indice del forum -> Messaggi dallo Staff
Precedente :: Successivo  

Tecnologia ANTE ip
sono a favore
50%
 50%  [ 5 ]
sono contrario
50%
 50%  [ 5 ]
Voti Totali : 10

Autore Messaggio
Raulken
Webmaster
<b>Webmaster


Registrato: 05/04/05 22:16
Messaggi: 1127

MessaggioInviato: Ven Lug 15, 2011 12:31 pm    Oggetto: [proposta] collaboriamo per elimianare lo spam Rispondi citando

Stiamo sviluppando un sistema tutto incluso tra i vari forumup del mondo e qooqoa e che metteremo a disposizione di tutta la comunità.

Andiamo per passi che ci serve il vostro aiuto e le vostre esperienze.

Fin oggi abbiamo fatto una lotta sulle cose fatte, cioé oltre un tot di registrazioni o spam il sistema bloccava l'utente. Vorremmo cambiare il sistema. Goganga, Titta, Francy (lo staff italiano che vi ricordo lavora gratis Wink ) e la collaborazione di altre persone ci hanno portato ad alcune idee che vorremmo valutare.

Abbiamo cambiato il captcha e messo dei filtri sul numero di azioni, adesso vorremmo mettere un contatore di tentativi sbagliati dello stesso captcha.

In pratica funziona così l'idea:

io provo ad usare il captcha per una qualsiasi cosa, se lo sbaglio il server invia una segnalazione al server centrale di qooqoa che memorizzerà l'errore e l'ip. Il server centrale non memorizzerà oltre 50 richieste in un solo giorno.
se lo indovino invia una richiesta al server centrale di qooqoa in cui chiedo un certo ip in un certo tempo, massimo 1giorno, quante volte è risultato fraudolento. Se il server mi dice che quell'ip è stato floodato allora cmq impedisce l'azione, se invece l'ip è tutto ok passa avanti con i controlli.

Noi pensiamo che far condividere gli ip tra tutti i forum sia una cosa buona, se un certo ip crea problemi da una parte è probabile che li crei ovunque.

Siete a favore di un test di questa tecnologia? cosa ne pensate?

Lo sappiamo che fastweb condivide l'ip... così come altri gestori, il gioco vale la pena?

_________________
"...onde evitare di ripetersi 1000 volte si consiglia di cercare... perchè la soluzione c'è.. ed il bello è che è bella e pronta e non si deve aspettare che qualcuno risponda! Non è una cosa meravigliosa?..." Axel
Top
Profilo Invia messaggio privato
Marc'o'Frax
Member


Registrato: 19/05/11 12:04
Messaggi: 54

MessaggioInviato: Ven Lug 15, 2011 2:31 pm    Oggetto: Re: [proposta] collaboriamo per elimianare lo spam Rispondi citando

Raulken ha scritto:
Stiamo sviluppando un sistema tutto incluso tra i vari forumup del mondo e qooqoa e che metteremo a disposizione di tutta la comunità.

Andiamo per passi che ci serve il vostro aiuto e le vostre esperienze.

Fin oggi abbiamo fatto una lotta sulle cose fatte, cioé oltre un tot di registrazioni o spam il sistema bloccava l'utente. Vorremmo cambiare il sistema. Goganga, Titta, Francy (lo staff italiano che vi ricordo lavora gratis Wink ) e la collaborazione di altre persone ci hanno portato ad alcune idee che vorremmo valutare.

Abbiamo cambiato il captcha e messo dei filtri sul numero di azioni, adesso vorremmo mettere un contatore di tentativi sbagliati dello stesso captcha.

In pratica funziona così l'idea:

io provo ad usare il captcha per una qualsiasi cosa, se lo sbaglio il server invia una segnalazione al server centrale di qooqoa che memorizzerà l'errore e l'ip. Il server centrale non memorizzerà oltre 50 richieste in un solo giorno.
se lo indovino invia una richiesta al server centrale di qooqoa in cui chiedo un certo ip in un certo tempo, massimo 1giorno, quante volte è risultato fraudolento. Se il server mi dice che quell'ip è stato floodato allora cmq impedisce l'azione, se invece l'ip è tutto ok passa avanti con i controlli.

Noi pensiamo che far condividere gli ip tra tutti i forum sia una cosa buona, se un certo ip crea problemi da una parte è probabile che li crei ovunque.

Siete a favore di un test di questa tecnologia? cosa ne pensate?

Lo sappiamo che fastweb condivide l'ip... così come altri gestori, il gioco vale la pena?


premesso che i gestori ora si dovranno adeguare alla normativa che prevede un ip per ogni utenza (a livello contrattuale) realmente connessa e premesso che la piattaforma spero saprà adeguarsi all ipv6 (qualora fosse necessario)...

ecco premesso tutto questo la domanda che faccio è:
- Ma per condivisione degli IP tra i forum (ovviamente non rintracciabile dai founder, se non a esclusione degli ip che egli stesso ha bannato) intendi solo gli IP che hanno sbagliato un captcha x n volte e quindi ritenuti spammer/flooder?

in tal caso sarei d'accordissimo.

ma se si intendesse anche la condivisione degli IP di bannati per altri motivi (esuli dall'essere spammer) no, non sono d'accordo (troppe variabili sconosciute dietro a ban che non siano per spam).

ma anche qui si potrebbe adottare un'altra soluzione, ovvero:

se lo stesso IP viene bannato X-volte da Y-forum (X e Y non sta a me stabilire, propenderei rispettivamente per 1 e 3) scatta il ban da tutti i circuiti (o solo il dominio IT o quelli che volete) forumup.

_________________
Site Admin

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.




Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato
carlo10
Member


Registrato: 30/04/06 12:31
Messaggi: 373

MessaggioInviato: Ven Lug 15, 2011 5:41 pm    Oggetto: Rispondi citando

Se il sistema fosse qualcosa di già collaudato ed efficiente potrei essere favorervole.

Il problema è che svilupparlo per vedere come funziona comporterà dei probabili disservizi e fastidi agli utenti.

Sarei più tranquillo se la cosa si potesse sviluppare su di un numero inzialmente ristretto di forum e poi, una volta funzionante, estenderla al resto del circuito.

_________________
Il mio forum sul forex trading:
Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato Invia e-mail HomePage
goganga
Staff Advisor


Registrato: 08/07/06 19:10
Messaggi: 5115
Residenza: Twitter @simybira

MessaggioInviato: Ven Lug 15, 2011 10:22 pm    Oggetto: Rispondi citando

Marc'o'Frax ha scritto:
ma se si intendesse anche la condivisione degli IP di bannati per altri motivi (esuli dall'essere spammer) no, non sono d'accordo (troppe variabili sconosciute dietro a ban che non siano per spam).

Concordo. Perchè troppe volte ho letto casi di ban 'selvaggio' di IP. Ban spesso effettuati da neo-admin disinformati (tipo bannare l'IP di Google perchè scambiato per un hacker che accede ai PM e nelle sezioni private...)

Mentre tornando alla proposta di Raulken, anche il ban sul captcha è un'arma a doppio taglio: spesso mi è successo di sbagliare il captcha anche più volte nello stesso giorno.. (tasto delle maiuscole dimenticato attivo; "i" maiuscola scambiata per "l"; lo zero cambiato per una "O"; fretta; ecc)
Proposta: attraverso la segnalazione al server centrale di qooqoa, è fattibile bannare lo stesso numero di IP che si iscrive in almeno XX forum in XX ore?

carlo10 ha scritto:
Se il sistema fosse qualcosa di già collaudato ed efficiente potrei essere favorervole.

Il problema è che svilupparlo per vedere come funziona comporterà dei probabili disservizi e fastidi agli utenti.

Sarei più tranquillo se la cosa si potesse sviluppare su di un numero inzialmente ristretto di forum e poi, una volta funzionante, estenderla al resto del circuito.

Anche l'osservazione di carlo 10 mi trova d'accordo. Non sarebbe male iniziare a testare ogni eventuale esperimento sugli IP nei domini ForumUp meno comuni, lasciando inizialmente fuori i principali (per esempio .COM, .IT e CO.UK)

_________________

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato
Saraceno
Member


Registrato: 20/09/08 09:18
Messaggi: 56
Residenza: La Perla dello Jonio

MessaggioInviato: Sab Lug 16, 2011 10:54 am    Oggetto: Rispondi citando

Troppo incasinata la cosa...contrario!!!

_________________

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato
rino51
Member


Registrato: 21/10/06 21:59
Messaggi: 52
Residenza: milano

MessaggioInviato: Sab Lug 16, 2011 6:57 pm    Oggetto: Rispondi citando

Sono contrario..

pur non essendo un esperto mi pare che ci siano
alcune contromisure che permettono agli spammer di superare tali test.
corregetemi se baglio...
e poi credo che capita a tutti di sbagliare
anche + volte in un giorno il captcha ..
a me succede...

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.


_________________
RINO51
Top
Profilo Invia messaggio privato
daneb81
Member


Registrato: 28/12/06 09:29
Messaggi: 375

MessaggioInviato: Sab Lug 16, 2011 9:01 pm    Oggetto: Rispondi citando

ma cos'è il captcha? Embarassed

_________________

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato HomePage
Marc'o'Frax
Member


Registrato: 19/05/11 12:04
Messaggi: 54

MessaggioInviato: Sab Lug 16, 2011 11:00 pm    Oggetto: Rispondi citando

daneb81 ha scritto:
ma cos'è il captcha? Embarassed


cosi facciamo prima:

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.



Laughing Laughing Laughing Laughing Laughing

_________________
Site Admin

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.




Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato
gisella
Member


Registrato: 13/07/11 10:55
Messaggi: 6

MessaggioInviato: Dom Lug 17, 2011 9:38 am    Oggetto: Rispondi citando

Amo poco il captcha, e c'è da dire che talvolta le lettere o i numeri sono posizionati quasi sovrapposti, il che confonde lettere o numeri simili, inducendo all'errore. Se serve ad eliminare un po' di spam, però, bene, sempre comunque che si accetti qualche errore, però.

_________________

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato HomePage
Raulken
Webmaster
<b>Webmaster


Registrato: 05/04/05 22:16
Messaggi: 1127

MessaggioInviato: Lun Lug 18, 2011 9:23 am    Oggetto: Rispondi citando

allora dunque facciamo chiarezza:


CLIENT (colui che vuole fare qualcosa) -> PAGINA (con CAPTCHA) -> ESITO (registrazione o post o ecc.)

dunque l'utente A decide di connettersi, legge il captcha e magari lo sbaglia uan volta di media, poi si registra.

lo spammer B decide di fare una registrazione fittizia, bombarda il server finché non indovina il codice, si registra e voi venite da noi a lamentarvi

SOLUZIONI ATTUALI:
massimo TOT azioni al giorno, spam contenuto per IP.
ma cmq resta tanto spam se usano tanti ip.

SOLUZIONE PROPOSTA
verifico il numero di errori (captcha e altri tentativi di bombardamento non gestibili dai forum admin).
Il server si difende e dopo ad esempio 50 tentativi in 1 giorno blocca l'ip per un giorno... su tutto il circuito! Tutto forumup e qooqoa.
vantaggi: lo spam non riesce proprio ad arrivare
svantaggi: se lo spammers "lavora" da una rete tipo fastweb si porta dietro 2000 persone...
La lista potrà essere usata da chiunque, anche da sistemi antispam esterni così da prevedere con anticipo chi spamma... diciamo che sarebbe una lista opensource e free.

come tutte le cose avremo qualche disaggio iniziale, nulla a confronto di quello che causerà phpbb3 e le 50lingue da convertire, problemi di temi ecc. Razz

spero che sia + chiara adesso, naturalmente nessuno può decidere chi bannare, è un sistema automatico che banna chi commette azioni malvagie.

_________________
"...onde evitare di ripetersi 1000 volte si consiglia di cercare... perchè la soluzione c'è.. ed il bello è che è bella e pronta e non si deve aspettare che qualcuno risponda! Non è una cosa meravigliosa?..." Axel
Top
Profilo Invia messaggio privato
Saraceno
Member


Registrato: 20/09/08 09:18
Messaggi: 56
Residenza: La Perla dello Jonio

MessaggioInviato: Lun Lug 18, 2011 11:38 am    Oggetto: Rispondi citando

Raulken ha scritto:
svantaggi: se lo spammers "lavora" da una rete tipo fastweb si porta dietro 2000 persone...
Ecco cosa non mi piace proprio...se un utente normale vuole iscriversi proprio quel giorno e non ci riesce, magari poi non si iscrive più e cerca qualcos'altro!!!

_________________

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato
daneb81
Member


Registrato: 28/12/06 09:29
Messaggi: 375

MessaggioInviato: Lun Lug 18, 2011 1:04 pm    Oggetto: Rispondi citando

Saraceno ha scritto:
Raulken ha scritto:
svantaggi: se lo spammers "lavora" da una rete tipo fastweb si porta dietro 2000 persone...
Ecco cosa non mi piace proprio...se un utente normale vuole iscriversi proprio quel giorno e non ci riesce, magari poi non si iscrive più e cerca qualcos'altro!!!


ora che ho capito cos'è il captcha (che io chiamo codicilloodiosochenonbeccomaiquandomiiscrivoperchènonsicapisce), quoto Saraceno.

(non dimentichiamo anche gli indirizzi IP aziendali... Neutral

_________________

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato HomePage
Marc'o'Frax
Member


Registrato: 19/05/11 12:04
Messaggi: 54

MessaggioInviato: Lun Lug 18, 2011 5:36 pm    Oggetto: Rispondi citando

daneb81 ha scritto:
Saraceno ha scritto:
Raulken ha scritto:
svantaggi: se lo spammers "lavora" da una rete tipo fastweb si porta dietro 2000 persone...
Ecco cosa non mi piace proprio...se un utente normale vuole iscriversi proprio quel giorno e non ci riesce, magari poi non si iscrive più e cerca qualcos'altro!!!


ora che ho capito cos'è il captcha (che io chiamo codicilloodiosochenonbeccomaiquandomiiscrivoperchènonsicapisce), quoto Saraceno.

(non dimentichiamo anche gli indirizzi IP aziendali... Neutral


ripeto:

è stato fatto obbligo per i provider fornire un ip pubblico e a ciascuna connessione (a livello di utenza contrattuale).

quindi il problema fastweb non si porrà.

per quel che riguarda le utenze aziendali:
50 tentativi sono tanti.
tantissimi.

quindi direi che il problema non si pone, ovviamente imho

_________________
Site Admin

Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.




Solamente gli utenti registrati possono vedere link su questo forum!
Registrati oppure Autenticati su questo forum.

Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Messaggi dallo Staff Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Rimuovendo la pubblicità a pagamento puoi o togliere i banner, mettere script, oppure metterne uno tuo come questo. E' possibile inserire i tuoi codici anche senza rimuovere la pubblicità, ma SOLO in fondo al forum.


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it

Powered by forumup.it forum gratis free, crea il tuo forum gratis free ora! Created by Hyarbor & Qooqoa
Confirmed

Page generation time: 1.208