CaptainFlint писал(а):Обновилась страница — я появился в онлайне. 5 минут прошло, с моей стороны запросов не было, — я пропал из онлайна. Ещё две минуты прошло, браузер страницу обновил — я снова появился в онлайне. Никаких перелогинов и автологинов не надо.
Допустим (хотя я отлогиниваюсь специально, держать долго открытыми кукис небезопасно, лучше использовать правильный мониторинг).
И при этом у тебя постоянно включён компьютер: и утром, и днём, и ночью?
CaptainFlint писал(а):А может быть, он уже был залогинен и просто воспользовался сохранённой сессионной кукой. Отличить эти два действия по одному лишь индикатору онлайновости невозможно.
Я писал выше про периоды активности и появления группы ботов. Индикацию необязательно привязывать только к автологину/кукам (к тому же новичкам все эти движения не свойственны), робота можно проследить по суточной активности и шаблонному заполнению профиля.
Автору сборки TC Image (Andrey_A) настоятельно рекомендуется не распространять на иных ресурсах любую предоставленную мной где-либо техническую информацию по автоматизации и оптимизации в работе с ТС и системой.
Flasher писал(а):И при этом у тебя постоянно включён компьютер: и утром, и днём, и ночью?
Рабочий — да, он выключается только на выходные, и то не на каждые, а на форум я с него тоже хожу. С домашним сложнее, ночью шум от него мешает спать, поэтому приходится выключать.
Flasher писал(а):робота можно проследить по суточной активности и шаблонному заполнению профиля.
К сожалению, это не стопроцентное соответствие. Я предпочту пропустить десяток таких "безвредных" ботов (от которых нет спама и ссылок), чем удалить нормального пользователя, у которого по какой-то причине шаблон поведения оказался нетипичным или случайно совпал с периодом активизации какого-нибудь ботнета.
CaptainFlint писал(а):Рабочий — да, он выключается только на выходные, и то не на каждые, а на форум я с него тоже хожу.
В общем, ты допускаешь, что компьютер и браузер у какого-то непишущего посты форумчанина из USA включён круглые сутки и мониторит форум?
CaptainFlint писал(а):С домашним сложнее, ночью шум от него мешает спать, поэтому приходится выключать.
Я у себя эту проблему давно решил. Мой тише любого бука работает.
CaptainFlint писал(а):чем удалить нормального пользователя, у которого по какой-то причине шаблон поведения оказался нетипичным или случайно совпал с периодом активизации какого-нибудь ботнета
Для меня это фантастика. Ну ладно, я высказался, решай сам.
Последний раз редактировалось Flasher Вс апр 21, 2013 19:00, всего редактировалось 1 раз.
Автору сборки TC Image (Andrey_A) настоятельно рекомендуется не распространять на иных ресурсах любую предоставленную мной где-либо техническую информацию по автоматизации и оптимизации в работе с ТС и системой.
Flasher писал(а):В общем, ты допускаешь, что компьютер и браузер у какого-то непишущего посты форумчанина из USA включён круглые сутки и мониторит форум?
Что-то посещаемость спамеров выросла. У нас в среднем 20-40. А сейчас уже 70-90.
Автору сборки TC Image (Andrey_A) настоятельно рекомендуется не распространять на иных ресурсах любую предоставленную мной где-либо техническую информацию по автоматизации и оптимизации в работе с ТС и системой.
Похожие имена, похожие данные в полях Откуда, Род занятий и Интересы:
Откуда: Guinea
Род занятий: NBA player
Интересы: football
Похоже какая-то уязвимость есть в форуме, через которую они регистрируются.
Приключение — это когда ковыляешь по грязи и снегу, страдая от язв на ногах, глистов, дизентерии и голода, а тебя преследуют те, кто твердо настроен тебя как минимум убить. Sysadminz.Ru
Zorro
Не уверен, что уязвимость. Разгадывание капчей давно поставлено на поток через сторонние сайты.
Приведённый список подчистил (хотя, конечно, тут надо более глобальную чистку проводить) и впихнул на страницу регистрации дополнительную капчу. Вроде, поток регистраций прервался. Посмотрим, надолго ли.
Предлагаю прибить CoonnaMix, уже какой месяц глаза мозолит.
Автору сборки TC Image (Andrey_A) настоятельно рекомендуется не распространять на иных ресурсах любую предоставленную мной где-либо техническую информацию по автоматизации и оптимизации в работе с ТС и системой.
Загасил. Но вообще, таких чудиков можно долго и безуспешно чистить. Я не уверен, что это продуктивно. По-хорошему, надо регистрационную капчу менять, но нет уверенности, что это боты регистрируются.
