Ένας πολύ πισματάρης ταραξίας.

Πληροφορίες Προβλήματος

Μορφή Φόρουμ : PunBB
Βαθμός Μέλους : Ιδρυτής
Εμφανίζεται σε : Mozilla Firefox, Google Chrome
Το πρόβλημα αφορά : Όλα τα μέλη
Εμφανίστηκε : όταν απαγόρευσα πρόσβαση του φόρουμ στο μέλος
Ενεργός σύνδεσμος link του φόρουμ : http://onepiecegr.forum-pro.org/

Περιγραφή Προβλήματος

Καλησπέρα σας.

Πρόσφατα απαγόρευσα την είσοδο ενός μέλους στο φόρουμ λόγω πολλαπλών παραβάσεων. Ωστόσο το μέλος αυτό συνεχίζε να επιστρέφει με διαφορετικούς λογαριασμούς για να ενοχλεί το φόρουμ με μαζική δημοσιεύση διαφόρων θεμάτων (χωρις κανένα ιδιαίτερο περιεχόμενο εκτός απο ήμνουν του ΠΑΟΚ η δεν ξέρω κι εγώ τι...). Δοκίμασα να του banαρω την IP αλλά έχει βρει τρόπο να την αλλάζει κάθε φορά που φτιάχνει άλλον λογαριασμό. Μέχρι στιγμής η μόνη λύση που έχει βρεθεί γι'αυτό το μέλος είναι να απαγορεύσουμε γενικά την εγγραφη νέων μελών στο φόρουμ, ωστόσο αυτό μας αποτρέπει εντελώς απο το να έχουμε νεα μέλη. Μπορείτε να μου πειτε τι μπορεί να γίνει για ένα τέτοιο θέμα;

Καλημέρα,
Μπορείς να αποκλείσεις το IP Pool του ή και τις διευθύνσεις e-mail του. Η πιο αποτελεσματική λύση σε τέτοιες περιπτώσεις είναι η δημιουργία ενός invitation system. Το είχα αντιμετωπίσει παλαιότερα στο παρελθόν και σε συνδιασμό όλων των παραπάνω τους έγινε δύσκολη η ζωή και έτσι εγκατέλειψαν τις προσπάθειες μιας και το invitation system είναι κρυπτογραφημένο με AES256.

Van-Helsing έγραψε:Καλημέρα,
Μπορείς να αποκλείσεις το IP Pool του ή και τις διευθύνσεις e-mail του. Η πιο αποτελεσματική λύση σε τέτοιες περιπτώσεις είναι η δημιουργία ενός invitation system. Το είχα αντιμετωπίσει παλαιότερα στο παρελθόν και σε συνδιασμό όλων των παραπάνω τους έγινε δύσκολη η ζωή και έτσι εγκατέλειψαν τις προσπάθειες μιας και το invitation system είναι κρυπτογραφημένο με AES256.

ενδιαφέρον αυτό που λες, μπορείς να μου δώσεις περισσότερες λεπτομέρειες για το πως γίνονται τα παραπάνω; θα εφαρμόσω και τα δυο

Καλημέρα @Heartsealed,
Για να αποκλείσεις το IP Pool του πας Πίνακας Διαχείρισης ► Διαχείριση Μελών & Διαχείριση Ομάδων ► Έλεγχος Αποκλεισμών ► Αποκλείστε μια διεύθυνση IP

Κατόπιν ακολουθείς τα παρακάτω βήματα:



Στη συνέχεια πας Πίνακας Διαχείρισης ► Διαχείριση Μελών & Διαχείριση Ομάδων ► Έλεγχος Αποκλεισμών ► Αποκλείστε μια διεύθυνση e-mail



ή μπορείς να αποκλείσεις διευθύνσεις e-mail που προέρχονται απο κάποιο συγκεκριμένο τομέα(π.χ banned.gr:



Τώρα σχετικά με τη συγγραφή ενός δυνατού invitation system η συγγραφή του κώδικα είναι αρκετά περίπλοκη εφόσον ο κώδικας και τα κλειδιά ενεργοποίησης θα πρέπει να είναι κρυπτογραφημένα και να μην ανιχνεύσιμα στην επιθεώρηση στοιχείου (inspect element) και να μην γίνονται debugging ώστε να μην μπορούν να παραβιαστούν εύκολα απο τους crackers.

Παράδειγμα:


Αν δεν συμπληρωθεί ο κωδικός πρόσκλησης ή είναι λάθος ο κωδικός, η εγγραφή του μέλους είναι αδύνατη και επιστρέφει στο ίδιο σημείο. Το κλειδί πρόσκλησης θα πρέπει να είναι της μορφής:

Κώδικας:

143DF601E06682D68C6D9D03D84888A54AB2973579A87B9F3C69F52576063BDE

ώστε να γίνει αποδεκτό από το σύστημα. Αυτό το κλειδί περιέχει όλες τις πληροφορίες σχετικά με την πρόσκληση ενός μέλους όπως την ημερομηνία και την ώρα καθώς και ποιο μέλος το προσκάλεσε κλπ.

γεια σου @Van-Helsing !

Προσπάθησα να εφαρμόσω την πρώτη μέθοδος που είναι η πιο εύκολη. Σύντομα διαπίστωσα οτι το μέλος που προσπαθώ να στοχεύσω έχει την ίδια IP pool με ολα τα μέλη που έχουμε απο θεσσαλονίκη. Επίσης το μέλος αυτό φτιάχνει λογαριασμούς απο την εταιρία @mail.com η οποια όπως βλέπω έχει ΠΑΡΑ πολλα domains, οποτε το να μπανναρω μονο ενα δεν θα βγει σιγουρα σε καλό. 

Απο εκεί και πέρα δεν κατάλαβα που μπορώ να βρω ένα σύστημα για invitations το οποίο να είναι και δωρεάν. Και πως μπορώ να το εφαρμόσω σε πλατφόρμα forummotion, αυτή είναι η τελευταία μου ελπίδα απο τα δωρεάν μέσα απο εκεί και πέρα δεν ξέρω τι μπορώ να κάνω

Καλησπέρα,
Μπορείς να αποκλείσεις τα e-mails απο το mail.com τοποθετώντας στη διεύθυνση e-mail στους αποκλεισμούς το wildcard * π.χ *@mail.com Προσοχή! Αυτό θα αποκλείσει όλους τους χρήστες που έχουν εγγραφεί με e-mail απο αυτόν τον mail hoster.

Van-Helsing έγραψε:Καλησπέρα,
Μπορείς να αποκλείσεις τα e-mails απο το mail.com τοποθετώντας στη διεύθυνση e-mail στους αποκλεισμούς το wildcard * π.χ *@mail.com Προσοχή! Αυτό θα αποκλείσει όλους τους χρήστες που έχουν εγγραφεί με e-mail απο αυτόν τον mail hoster.

Χαιρετε. Μου ήρθε στο μυαλό και το έκανα ήδη αυτό, απο εκεί και πέρα βρήκα έναν καλύτερο τρόπο να προφυλασσόμαστε. Τώρα πια έβαλα την επιλογή τα μέλη να μην μπορούν να κάνουν register εκτος αν κάποιος admin το εγκρινει μέσω του δικού του e-mail . Είμαστε γενικά τρεις admin οποτε είναι θέμα καμιάς ώρας μέχρι να ανοιξει καποιος το e-mail του, να τον εγκρινει, να ελενξει το mail/ip του και να τον μπανναρει αν ειναι περίεργα. Το θέμα λύθηκε. 

Σπόιλερ: