Месаги

← →
Соловьев © (2004-06-16 10:15) [0]

Может сделать обязательную регистрацию с подтверждением по эл. почте? Так хоть ограничить значительно можно. Если будет эл. адрес замечен во флуде, то в игнор и по башке дать.

← →
Тимохов © (2004-06-16 10:16) [1]

ща удалят

← →
Johnmen © (2004-06-16 10:18) [2]

Просто надо тщательней проработать скрипты.
С чем Максим, к сожалению, не торопится...:)

← →
YurikGL © (2004-06-16 10:18) [3]

Учитывая большое количество уже зарегистрированных пользователей ИМХО Соловьев © (16.06.04 10:15)
имеет смысл

← →
Иксик © (2004-06-16 10:21) [4]

Удалено модератором
Примечание: Следим за выражениями

← →
Aldor © (2004-06-16 10:21) [5]

по сабжу:
ИМХО, лучше "картинку с цифрами".

← →
YurikGL © (2004-06-16 10:22) [6]

> Иксик © (16.06.04 10:21) [4]

ip-к можно подменить ИМХО и каждый раз будет новый.

← →
SPeller © (2004-06-16 10:23) [7]

Очень интересно, что всё это было сделано с одного адреса, и весь журнал модераторов в RO для этого адреса.

И сейчас Анатолий и Rouse вручную вычищают весь этот хлам. Представляю, какая это работа.

ЗЫ: Дали бы мне на время права на этот раздел, помог бы.

← →
Тимохов © (2004-06-16 10:23) [8]

Раз уж не удаляют (как предыдущее высказываение про прыщавого отморозка), то тоже выскажусь - я стогласен с Соловьевым: регистрацию можно поддтверждать по ЭП.

← →
Danilka © (2004-06-16 10:23) [9]

Соловьев © (16.06.04 10:15)

Сделать так - идти на поводу у какого-то закомплексованого ребенка. Зачем? Можно раз в квартал и поразвлекаться, обсуждая, какой он плохой мальчик. :))

← →
y-soft © (2004-06-16 10:23) [10]

Уже неоднократно обсуждалось. Максим, почему-то не хочет :(

← →
Тимохов © (2004-06-16 10:25) [11]

> Danilka © (16.06.04 10:23) [9]

> Зачем? Можно раз в квартал и поразвлекаться, обсуждая, какой
> он плохой мальчик. :))

вот сейчас ребята-модераторы развлекаются, аж животы трещат от смеха...

← →
Иксик © (2004-06-16 10:25) [12]

> YurikGL © (16.06.04 10:22) [6]

Имхо, ip-спуффинг гораздо сложнее, а развлекаются в основном всякие юнцы.

> Aldor © (16.06.04 10:21) [5]

Поддерживаю. Лучше что-нибудь в этом роде. Насчет регистрации, оно конечно хорошо, но все-таки гораздо приятнее когда ее нет, создается ощущение открытости...

← →
YurikGL © (2004-06-16 10:27) [13]

> Иксик © (16.06.04 10:25) [12]
>
> > YurikGL © (16.06.04 10:22) [6]
>
> Имхо, ip-спуффинг гораздо сложнее, а развлекаются в основном
> всякие юнцы.

Тогда они - идиоты...
Честно говоря, я не специалист в этом, знаю, что это возможно (самого так атакуют уже месяц).

← →
Соловьев © (2004-06-16 10:28) [14]

> Поддерживаю. Лучше что-нибудь в этом роде. Насчет регистрации,
> оно конечно хорошо, но все-таки гораздо приятнее когда ее
> нет, создается ощущение открытости...

Один раз зарегистрится - разве это сложно? Если человек хочет получить ответ, то ввести эл. адрес - дело нескольких секунд. Тем более почти у Всех зарегестрировнных есть эл. почта. Дело за админами - сделать простую проверку....

← →
YurikGL © (2004-06-16 10:29) [15]

ip-к нехорошего человека В СТУДИЮ!!!

← →
Тумба-юмба (2004-06-16 10:30) [16]

> [15] YurikGL © (16.06.04 10:29)

82.200.217.171
82.200.217.ххх

← →
YurikGL © (2004-06-16 10:31) [17]

> 82.200.217.171

Пинг не идет.

← →
Kerk © (2004-06-16 10:32) [18]

Господа, а зачем создавать этот пустой треп?
Реакции на него НЕ БУДЕТ!!! :(

← →
YurikGL © (2004-06-16 10:32) [19]

> Kerk © (16.06.04 10:32) [18]
> Господа, а зачем создавать этот пустой треп?

см название конференции :)

← →
y-soft © (2004-06-16 10:35) [20]

****************************************
Query: 82.200.217.171
****************************************
DNS report:

Whois report:

GeekTools Whois Proxy v5.0.3 Ready.

Checking access for 213.242.236.61... ok.

Final results obtained from whois.ripe.net.

Results:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 82.200.217.0 - 82.200.217.255
netname: KOBACKBONE
descr: Dial-up for Kazakhstan online
descr: Shymkent
descr: DNA Kazakhtelecom
country: KZ
admin-c: KNIC1-RIPE
tech-c: KNIC1-RIPE
status: ASSIGNED PA
mnt-by: KNIC-MNT
changed: lserebryanik@online.kz 20040116
source: RIPE

route: 82.200.216.0/22
descr: Kazakhtelecom Data Network Administration
origin: AS9198
mnt-by: KNIC-MNT
changed: ngotmanov@online.kz 20040305
source: RIPE

role: Kazakhtelecom Network Information Center
address: Kazakhtelecom Corporate sales administration
address: 129 Panfilov
address: Almaty 480091
address: Kazakhstan
phone: +7 3272 588254
phone: +7 3272 587977
fax-no: +7 3227 581425
e-mail: nic@online.kz
trouble: Questions and bug reports ... mailto: nic@online.kz
admin-c: LS6502-RIPE
admin-c: ON197-RIPE
tech-c: NG2502-RIPE
nic-hdl: KNIC1-RIPE
remarks: Please call us 09:00 - 12:00 UTC only
notify: hm-dbm-msgs@ripe.net
changed: lserebryanik@online.kz 20040130
source: RIPE

← →
Иксик © (2004-06-16 10:35) [21]

> Соловьев © (16.06.04 10:28) [14]

Дело не в сложности. Просто гораздо приятнее, когда этого нет, чисто эмоционально. Не знаю, может только у меня такое ощущение, на меня это давит.

← →
blackman © (2004-06-16 10:36) [22]

82.200.217.171 - Этот ?
http://www.webnames.ru/scripts/whois.pl?domain_name=82.200.217.171&x=10&y=13
Ну и что это дает ?
Предохраняться надо до, а не после ...

← →
blackman © (2004-06-16 10:36) [23]

← →
Соловьев © (2004-06-16 10:38) [24]

> [21] Иксик © (16.06.04 10:35)

а что приятнее нормальная работа форума и незаметная проверка эл. почты или бесконечные ошибки 500?

← →
Kerk © (2004-06-16 10:39) [25]

Надо провайдеру ругательное письмо написать.
А вообще блэкман прав:

> Предохраняться надо до, а не после ...

← →
Dmitriy O. © (2004-06-16 10:40) [26]

Ну вот вышел из отпуска Хотел посмотреть о чем тут натрепались за время моего отсутсутствия А вот такой облом ! Предлагаю зделать принудительную регистрацию.

← →
Тумба-юмба (2004-06-16 10:41) [27]

> [17] YurikGL © (16.06.04 10:31)

Он уже давно отрубился от сети.

← →
Рамиль © (2004-06-16 10:43) [28]

Все таки надо обязательную регистрацию, или ограничить количество постов с одного IP раз в минуту хотя бы... Для зарегистрированных и активных в течении нескольких месяцев ников ограничение можно снять

← →
Рамиль © (2004-06-16 10:45) [29]

Можно вопрос к модераторам, хоть и в нарушение правил. Эти темы постят через client.pl или нет?

← →
Плохиш © (2004-06-16 10:46) [30]

Интересно, на других форумах то же постоянные проблемы? Может опытом поменяться?
А на счёт регистрации, может ешё и справку из ФСБ предоставлять? :-)

← →
Gero © (2004-06-16 10:47) [31]

McSimm уже говорил по этому поводу.
Регистрация введена только для того, чтобы можно было защитить авторство сообщений, не более.

← →
Danilka © (2004-06-16 10:48) [32]

[11] Тимохов © (16.06.04 10:25)
> вот сейчас ребята-модераторы развлекаются

Это их решение, которое они приняли сознательно, не так-ли? После флудилок, которых было уже, наверное с десяток.
Думаю, если-бы прибить флуд в БД, забанить несколько адресов и восстановить несколько веток было-бы уж очень геморойно, то уже давно-бы предприняли для защиты.

[21] Иксик © (16.06.04 10:35)
> Не знаю, может только у меня такое ощущение, на меня это
> давит.

В каком боку? :))

← →
Иксик © (2004-06-16 10:48) [33]

> Соловьев © (16.06.04 10:38) [24]

Есть и другие варианты, например > Aldor © (16.06.04 10:21) [5].
Можно еще чего-нибудь придумать, например ограничение на количество сообщений в единицу времени. Может регистрация действительно оптимальный вариант, не знаю, просто мне это не нравится. Опять же, я не говорю о целесообразности, но о эмоциональном восприятии.
В принципе, мне лично уже все равно, я свою почту уже зарегистрировал :)

← →
YurikGL © (2004-06-16 10:49) [34]

> Gero © (16.06.04 10:47) [31]

Может это и правильно. Необязательность регистрации ведет к большей открытости форума. К тому же регистрация иногда занимает больше 2-х 3-х минут. Это от соединения зависит.

← →
Anatoly Podgoretsky © (2004-06-16 10:51) [35]

Да просто в дурдоме поставили Интернет.

← →
Иксик © (2004-06-16 10:52) [36]

> Danilka © (16.06.04 10:48) [32]

:) Ребята, чего вы на меня набросились, я же честно сказал, что понимаю, что в моих словах больше эмоций, чем логики.

← →
Danilka © (2004-06-16 10:52) [37]

[35] Anatoly Podgoretsky © (16.06.04 10:51)
А я думал - в детском саду. такими СТРАШИЛКАМИ флудили, аш дрожь пробирает. :))

← →
y-soft © (2004-06-16 10:53) [38]

Регистрация - не панацея. Что мешает флудеру заблаговременно зарегистрировать десяток-другой ников и преспокойно использовать их для атаки...

Решение сводится к тому, чтобы отличить машину от живого человека. Например, машина гораздо хуже может распознавать зрительные образы, а человек в свою очередь не может постить с частотой несколько раз в секунду...

← →
Тимохов © (2004-06-16 10:57) [39]

> Danilka © (16.06.04 10:52) [37]
> [35] Anatoly Podgoretsky © (16.06.04 10:51)
> А я думал - в детском саду. такими СТРАШИЛКАМИ флудили,
> аш дрожь пробирает. :))

похоронить - это нормально, если считается (ну или кто-то считает), что смерть наступила.
какие здесь страшилки?

старшилки начнутся, когда он будет писать "мы_вас_откопаем"...

вот это уже не нормально...

← →
Рамиль © (2004-06-16 10:58) [40]

> Например, машина гораздо хуже может распознавать зрительные

Не, набирать каждый раз какой нибудь код это уж слишком.

Чего страшного в обязательной регистрации, по моему нормально все, никто же не заставляет паспортные данные проверенные вводить..

← →
Плохиш © (2004-06-16 11:12) [41]

> Anatoly Podgoretsky © (16.06.04 10:51) [35]
> Да просто в дурдоме поставили Интернет.

Ну вот всё и прояснилось. Вот они недостатки компьютеризации всея страны.

← →
Rouse_ © (2004-06-16 11:13) [42]

Мдя. Век живи - век матерись...
2 часа можно сказать рабочего времени в минус...
Ухи бы поотрывал...

А ребята еще АПИ с Базами дочищают :(

← →
panov © (2004-06-16 11:14) [43]

>Rouse_ © (16.06.04 11:13) [42]
дык не надо было торопиться-то...

← →
IceBeerg © (2004-06-16 11:24) [44]

А если завести флуд лист с рейтингом и ежеквартально долбать первые 5 мест и лик на анкету им зеленый делат а не синий чтобы видно было с кем общаешся
как идея?

← →
Плохиш © (2004-06-16 11:25) [45]

> IceBeerg © (16.06.04 11:24) [44]
> А если завести флуд лист с рейтингом и ежеквартально долбать
> первые 5 мест и лик на анкету им зеленый делат а не синий
> чтобы видно было с кем общаешся
> как идея?

Даёщь разноцветные загогулины после ника! :-)))

← →
YurikGL © (2004-06-16 11:37) [46]

По сабжу, можно же голосование устроить, как было сделано по олимпиаде.

← →
IceBeerg © (2004-06-16 11:37) [47]

> Плохиш © (16.06.04 11:25) [45]
Ну, что уже и по прикалываться нельзя?

← →
Danilka © (2004-06-16 11:50) [48]

[46] YurikGL © (16.06.04 11:37)
За что голосуем?
Давайте проголосуем, делать модераторам каждое утро зарядку или нет. :))

← →
Плохиш © (2004-06-16 11:52) [49]

> Danilka © (16.06.04 11:50) [48]
> Давайте проголосуем, делать модераторам каждое утро зарядку
> или нет. :))

Не лучше так: делать модераторам каждое утро зарядку или похмеляться ;-)

← →
y-soft © (2004-06-16 12:05) [50]

>IceBeerg © (16.06.04 11:24) [44]

А если завести флуд лист с рейтингом и ежеквартально долбать первые 5 мест и лик на анкету им зеленый делат а не синий чтобы видно было с кем общаешся
как идея?

Найдется много желающих заполучить славу Герострата

← →
SergP © (2004-06-16 12:17) [51]

> [9] Danilka © (16.06.04 10:23)
> Соловьев © (16.06.04 10:15)
>
> Сделать так - идти на поводу у какого-то закомплексованого
> ребенка. Зачем? Можно раз в квартал и поразвлекаться, обсуждая,
> какой он плохой мальчик. :))

Ваши рассуждения смешны....

Получается что все кто занимаются разработкой разных средств защиты - идут на поводу у нехороших мальчиков?

Типа:
писать антивирусы - идти на поводу у закомплексованых мальчиков, писателей вирусов.
Придумывать другие средства защиты данных - идти на поводу у любителей несанкционированного доступа к чужим данным..
и так далее....

← →
Danilka © (2004-06-16 13:13) [52]

[51] SergP © (16.06.04 12:17)
Если ты считаешь что твои аналогии верные - считай и дальше, мне просто лениво с тобой спорить по этому поводу.

Просто скажу - аналогии неверные, в своем принципе. Одно дело - свободный форум без всяких обязаловок и принуждения, и другое дело закрытые данные.

Если тебе смешно - смейся, я посмеюсь вместе с тобою. :))

← →
Kair © (2004-06-16 13:54) [53]

> Тумба-юмба (16.06.04 10:30) [16]
> y-soft © (16.06.04 10:35) [20]

Ну, так я и думал, Шымкентский...

> Kerk © (16.06.04 10:39) [25]
> Надо провайдеру ругательное письмо написать.

Рискуешь быть не "услышанным"... :)

Да и что это изменит.

Я так думаю: Выходит он пункта Интрнета (такое место по предоставлению доступа к Интернету). Скорее всего (если это школьник) по утрам (по местному времени где-то в 10:00 или 11:00, в Москве это 7:00 или 8:00). Тут у нас этот Казахтелеком вроде бы объявил о бесплатном доступе к Интернету школьникам в течение лета на один час - вот он возможно этим и пользуется. И поймать через пункт Интернета весьма нереально - ты заходишь садишься за комп, за тобой никто не смотрит (у оператора, ессесно, свои дела), делай что хочешь...

← →
y-soft © (2004-06-16 14:05) [54]

>Kair © (16.06.04 13:54) [53]

Ну, так я и думал, Шымкентский...

Помнится, nik8 как раз из тех краев...

← →
Игорь Шевченко © (2004-06-16 14:13) [55]

y-soft © (16.06.04 14:05)

> Помнится, nik8 как раз из тех краев...

http://deep.webm.ru/forum/reply.php?num=2.6&id=97065&from=228

No comments. Sorry за цитирование:

Nik8. © 16.06.04 09:37

cyborg © 16.06.04 09:14

Это зделал я...

Я расказал mcsimm-у про все дыры ,а он вместо спасиба.Залочил мой логин.
Все больше я не буду церемонится.
Всем кому нужны исходники delphimaster.ru
пишите. Или возмите на форумах хакера.

> [52] Danilka © (16.06.04 13:13)
> [51] SergP © (16.06.04 12:17)
> Если ты считаешь что твои аналогии верные - считай и дальше,
> мне просто лениво с тобой спорить по этому поводу.
>
> Просто скажу - аналогии неверные, в своем принципе. Одно
> дело - свободный форум без всяких обязаловок и принуждения,
> и другое дело закрытые данные.
>
> Если тебе смешно - смейся, я посмеюсь вместе с тобою. :))

Если форум свободный - это не значит что кто-то должен засерать его флудом...

Да и введение обязательной регистрации не сделает его "менее свободным", так как зарегистрироваться имеет право каждый...

1) Рамиль (16.06.04 10:45) [29]
Эти темы постят через client.pl или нет?

нет. В client.pl нет такой возможности - постить сообщения...

2) Форум никогда не будет с обязательной регистрацией. Так было задумано авторами сайта (которые уже от дел отошли) - так и будет продолжаться.

3) А вот слабая защита от аттак поражает. Если действительно вся аттака была произведена с одного IP адреса... то слов нету... не в первый раз же...
К тому же скоро поледствия могут быть не такими безобидными. Сейчас, насколько понимаю, идет тупое создание веток, которое также тупо вычищается автоматизировано (просто ветки подряд удаляются). Но может же быть применен и другой алгоритм, например создания левой ветки и "подъем" нормальной ветки и т.д. В результате, получим смесь нормальных и левых веток... это вычищать будет намного сложнее... чуть ли не вручную...

Я, допустим, за обязательную регистрацию и подтверждение по e-mail; за введение привелегий между обычными пользователями. Это значит проверенным людям давать дополнительные права. Простой пример - новички должны для каждого поста вводить слово, что на картинке у кнопки, а проверенным лицам давать право писать сообщения без этого слова. В таком случае даже обязательная регистрация не требуется. Это, на мой взгляд, самое рациональное решение. Повторяю вкратце для администраторов:
Предлагаю ввести некоторые разграничения между пользователями. Все незарегистрированные и новые зарегистрированные пользователи для добавления сообщений обязаны вводить небольшое число, что будет отображено на картинке с эффектом. Лицам, которые подтвердили свою серьезность в течение недели-другой или после 10-20 нормальных сообщений давать право писать сообщения без этого числа. Это остановит спонтанных флуддеров, а зарегистрированных доверенных лиц можно легко отключить, если он проовинился;) и вычислить его тоже нетрудно, по списку ip адресов, с которых он всегда выходил.
Как вам моя идея? Начинаем голосование за это нововведение! Я за!

>>VEG © (16.06.04 17:30) [60]
Я за!
>>All
У приведенного мной способа не один плюс, в числе которые необязательная регистрация;)

>VEG © (16.06.04 17:30) [60]

и вычислить его тоже нетрудно, по списку ip адресов, с которых он всегда выходил.

Привязка к IP тут очень ненадежна

>>y-soft © (16.06.04 17:38) [63]
Привязывать к IP е нужно, можно вести логи, откуда человек выходил.
>>Игорь Шевченко © (16.06.04 17:38) [62]
Игорь, какие минусы? Новичкам не так уж и трудно ввести, например, 3-х значное число при вводе сообщения. И регистрация необязательно. А в чем плюсы, что сервер падает?

Сервер падает не из за этого, а из за хостера, в данном случае падать он будет еще больше.

> Игорь, какие минусы? Новичкам не так уж и трудно ввести,
> например, 3-х значное число при вводе сообщения

IMHO, это очень удобный способ отсеять посетителей от сайта

>VEG © (16.06.04 17:42) [64]

Если IP назначается динамически (на DialUp практически всегда так), то пользователь будет выходить каждый раз с разных IP. Еще хуже, когда заходит несколько человек с одной сетки - у всех один IP... Так что надежности никакой

← →
Ёпрст (2004-06-16 17:56) [69]

Требования ФСБ к регистрационным формам форумво:
Фамилия
Имя
Отчество
Электронная почта
Резервная электронная почта
Скрываемая от всех электронная почта
дата рождения
место рождения
Фамилия имя отчество отца
фамилия имя отчество матери
Прописка
место жительтсва
прописка отца
место жительства отца
...

оно вам надо? Логичнее отслежитьва количество сообщений с одного ip и при превышении определённой частоты давать отдохнуть человеку.

>Ёпрст (16.06.04 17:56) [69]

Вы бы еще анкету советских времен для выезда за границу привели в пример :)

> Ёпрст (16.06.04 17:56) [69]

забыл для молодых людей отношение к воинской повинности - уклонист/отслужил/омазан и т.д.

← →
Ёпрст (2004-06-16 18:01) [72]

y-soft © (16.06.04 17:58) [70]

ах да: национальность ...

Вообще с анкетой советских времён не знаком: повезло наверное.

← →
Ёпрст (2004-06-16 18:04) [73]

y-soft © (16.06.04 17:58) [70]
Тимохов © (16.06.04 17:59) [71]

сейчас усилиями форума дополним всеми возмоными значащими деталями предложим на рецензию в ФСБ, по получении которой половина тут сядет, остальные будут трусится до конца дней своих.

>Ёпрст (16.06.04 18:01) [72]

Повезло. После заполнения соответствующие органы еще и проверяли все сведения по своим каналам :)

Игорь Шевченко (16.06.04 17:45) [67]
IMHO, это очень удобный способ отсеять посетителей от сайта

с одной стороны вы правы. С другой стороны... с другой стороны - попасть в ФИДО явно более сложно, чем зарегистрироваться на сайте... а народ тем не менее туда лезет? Почему?

Piter © (16.06.04 19:49) [75]
Не сложнее, обычная регистрация с подтверждение по кмайлу, делается за несколько минут и процесс автоматизирован, делаешь постинг тебе приглашение зарегистрироваться.

Anatoly Podgoretsky (16.06.04 20:49) [76]
Не сложнее, обычная регистрация с подтверждение по кмайлу

1) ПО не настолько стандартное, как почтовое
2) надо иметь и указывать ящик на НЕ бесплатном сервере, а это сложно. Причем надо учитывать, что на этот ящик после первого же сообщения польется спам от псевдо Microsoft"а в неограниченных количествах :(
Так что сложнее по любому. Спросите - кто пользовался почтой и кто пользовался ФИДО. И все узнаете :)

1. Outlook Express
2. Анонимы не нужны. А так как в России Интернет в обновном бесплатный, то можно попросить админа сделать ящик на время регистрации.
3. Мне не надо спрашивать пользуюсь и тем и другим.

Anatoly Podgoretsky (16.06.04 23:43) [78]
А так как в России Интернет в обновном бесплатный

а-а-а.... буду знать, что инет у меня бесплатный, оказывается...

Anatoly Podgoretsky (16.06.04 23:43) [78]
можно попросить админа сделать ящик на время регистрации

кого? Провайдера попросить? Вы смеетесь? :)))

Anatoly Podgoretsky (16.06.04 23:43) [78]
3. Мне не надо спрашивать пользуюсь и тем и другим

по себе людей не судят

Месаги Найти похожие ветки