О борьбе со спамом (ботами)

[AnalyzeR]

Друзья, реальность такова, что ботов в форумах (и конкретно нашем) регистрируется больше, чем живых людей.
Капча (генератор картинок со случайными символами) от этого уже давно совершенно не помогает. И технологии распознавания улучшились, и появились такие вот засранцы, которые распознают задёшево http://antigate.com/#workers (пять сотен индусов набивают текст, написанный на картинках, в реальном режиме времени).

Долгое время мы регулярно занимались чисткой спама, пока не нашли альтернативу.

У нас тут для регистрации требуется ответить на "странные вопросы", ответы на которые большинство русскоязычных нетинейджеров знают однозначно, но на которые не всегда тривиально найти ключевое слово поиском (опять же - чтобы боты не подставляли подряд слова из поисковиков). Поскольку, как и в случае с капчей, в связке с ботами, случается, работают люди, вопросы периодически меняются.
Друг! Если вдруг у тебя не получилось ответить на вопрос, попробуй обновить страницу регистрации и у тебя появится другой вопрос. Ответы (не ключевые слова, а ответы) человеком всё таки легко ищутся через поисковики. Если ты не смог ответить ни на один.. С трудом это допускаю.. но - зайди ко мне на страницу и свяжись со мной по любым из контактных данных, я помогу - http://AnalyzeR.su/

[AnalyzeR]

Для тех, кому интересны технические подробности: мод называется AntiBot Question (текстовое подтверждение), именно он у нас и оказался наиболее эффективен в предотвращении спама. Главное придумать СВОИ вопросы, они должны быть такие, чтобы ключевые слова в ответах на них очевидным образом не находились в поисковиках, т.е. не находились ботами. Хорошо придуманные вопросы приходится менять совсем нечасто.

Есть, конечно, и очевидный минус - периодически кто-нибудь да жалуется, что не смог ответить на вопрос, или вопрос его напугал ) Однако же на капчу ответить нифига не проще, сегодня порой приходится вводить 3-4 ответа, чтобы ввести буквы правильно. В текстовом же подтверждении правильный ответ однозначно очевиден, если вы разобрались с вопросом.
Ну, например, ответ на "Огромное усатое насекомище, в стихе о котором в трамвайчике разъезжали зайчики"? Правильно! )

[AnalyzeR]

Похоже, что боты теперь ищут ответы в поисковиках. Последнюю неделю они вдруг начали прорвываться через вопрос-фильтр, в связи с тем и сделал такой вывод. Пришлось сделать вопросы более изощрёнными - ответ на них теперь не ищется в поисковике в виде готовой словоформы.

Извините, но чистка форума от этого мусора - работа далеко не лёгкая, и замусоривается при промедлении он мгновенно десятками и сотнями даже сообщений. Проходили это уже, когда они научились читать капчу.

Таким образом, чтобы зарегистрироваться тут, сейчас нужно быть русскоязычным живым человеком. Это исключает механизм использования китайцев и индусов для ответа на вопросы, да и вообще, пока ответы на вопросы так не автоматизировали, в отличие от той же капчи. С ужасом думаю, что будет, если здесь заработает такой же механизм, и отвечать будут русские... Платят им сейчас от силы 10 центов за ответ и лупят они их сотнями в день..

Добавил также правило - первое сообщение от нового пользователя не показывается до тех пор, пока оно не будет активировано модераторами. Так что прошу всех остальных модеров проявлять внимательность к наличию новых соощений.

[AnalyzeR]

То ли боты ещё лучше научились искать ответы, то ли периодически используются живые люди - в форуме зарегистрировалось полста спамерских аккаунта и было размечещно десяток спамерских сообщений. Всё удалено, список вопросов изменён, очень надеемся, что они посильны для живого русскоязычного человека.
Некоторые считают, что не все осилят. А вы как думаете?
Плюшевый генетический мутант из телевизора врёмён ССС с эпическими ушами, имя.
Старый советский мульт, где хулиганистая серая зверюшка гоняется за ушастой
Страна, где до 1991 года проживало большинство русскоязычного населения (это 4 слова и пишутся они с бАльшой буквы)
Не пишите ответ, нужный для регистрации! Только ответ на вопрос осилят или нет )

Также было отправлено на повторную активацию, но не удалено два сомнительных аккаунта, зарегистрированных до даты атаки.

[AnalyzeR]

Не помогло, боты проходят защиту регистрации. Выставил регистрацию с ответом на capcha (это, где буковки на картинке), завтра будем тревожить сисадмина, сейчас наверняка будут ещё регистрации..

[AnalyzeR]

Приношу извинения за разосланные ботом сообщения. Вопросы для регистрации придумывал я, через них пробиваются меньше, чем через капчу. Мне они представляются достаточно сложными, чтобы на них не мог ответить "индус" (в основном они отвечали на вопросы капчи), но легко справлялся русскоязычный человек (не . Погуглив сейчас, я обнаружил, что за сумму всего от копейки, этим предлагают заниматься и русскоязычным, кризис?
Также в Вики описан вариант, как это делается не за деньги... https://ru.wikipedia.org/wiki/%D0%9A%D0 ... 0.BC.D0.B8

Сейчас мы отличаем бота по дополнительному нестандартному полю, заполнение которого обязательно при регистрации, и сразу удаляем его. Это делается в ручном режиме. Разославший сообщения в личку бот был удалён в тот же день, но напакостить он успел.
В целом успешные регистрации ботов до сих пор единичны, то есть вопросы показывают себя надёжнее капчи.

Единственным вариантом видится предмодерация, но она бессильна от рассылок в личку. Можно попробовать сменить форум, сейчас у нас phpBB, на какой-то более гибкий в настройках, но не факт, что станет лучше, и что будет возможен обратный ход.

Буду признателен за мысли.