1 (edited by PunBB 2020.04.09 01:24)

Topic: AntiBot Cloud - антибот и антиспам защита для форума.

Антибот и антиспам защита. Бесплатный скрипт (GNU GPL v3) и облачный сервис (платный).
Облачная проверка защищает от автоматических регистраций и автоматического спама до 99%
Бесплатный (локальный) скрипт защищает тоже хорошо.

Скачать: antibot.cloud

Установка на punbb любых версий:
Залить в корневую директорию домена папку antibot (даже если сам форум размещен в поддиректории).
Для полной защиты всего форума (антиспам+антибот) - подключать антибот в config.php
Для защиты только от спам регистраций - в login.php и register.php

Подключать строкой:

require_once($_SERVER['DOCUMENT_ROOT'].'/antibot/code/include.php');

Остались вопросы - задавайте.

2 (edited by PunBB 2020.04.09 21:13)

Re: AntiBot Cloud - антибот и антиспам защита для форума.

Если кто то из этого слепит расширение, то будет еще одна защита от спама. PunBB_INFO_ICQ/smile

mik-foxi wrote:

Бесплатный скрипт (GNU GPL v3) и облачный сервис (платный

Только не понятно, на сколько эффективен бесплатный скрипт  PunBB_INFO_ICQ/scratch на 90% достаточно и Fancy StopSpam.

3

Re: AntiBot Cloud - антибот и антиспам защита для форума.

mik-foxi wrote:

Антибот и антиспам защита.

Как показывает реальная практика, Fancy StopSpam более чем достаточно. А при правильной настройке iptables в свяpке с file2ban + CSF  на VPS и Fancy в принципе мало остается работы.  В случае виртуального хостинга достаточно этого расширения и просто настроек htaccess ну или конфига если это nginx

4

Re: AntiBot Cloud - антибот и антиспам защита для форума.

@kirpichPunBB_INFO_ICQ/thumbsup  просто чел пытается продвинуть свой пэскрипт  PunBB_INFO_ICQ/smile именно скрипт, не расширение написанное для punbb. Как вариант было бы неплохо, но опять же, на бесплатном движке платные расширения как то не очень актуальны PunBB_INFO_ICQ/no

5

Re: AntiBot Cloud - антибот и антиспам защита для форума.

В качестве чисто защиты от автоматического спама будет также норм защищать как и Fancy, в этом плане и платная версия не даст существенных преимуществ. Но в антиботе еще защита от нагрузки от левых ботов, т.е. в первую очередь это антибот.

Что делает АнтиБот? - разделяет посетителей на 3 группы:
Белые боты - боты поисковых систем, соц сетей  и т.п., они не замечают присутствия антибота.
Живые люди - через пару секунд проверки (заглушка как у CloudFlare) человек автоматически попадает на сайт.
Все остальное - ненужные боты, спамботы, чекеры уязвимостей, парсеры, на сайт не попадают.

Также имеется удобный интерфейс блокировки по PTR, странам, рефереру, языку браузера, ip.

Кому и зачем нужен антибот?
1) Большинству средних и крупных сайтов, а также сайтам с тяжелыми cms (например WordPress) для снижений нагрузки на сервер (экономия ресурсов процессора, оперативки, трафика и интернет канала).
2) Для защиты от спама: спам контактных форм сайтов, спам посты и регистрации на форумах, спам комментарии в блогах, ботовые и спам заказы в интернет магазинах. Для этого антибот можно ставить не на весь сайт, а только в скрипты авторизации и регистрации.
3) Защита от поиска уязвимостей и xss (даже если они есть в сайте), защита от brute force (подбора паролей к админкам).
4) Защита от парсеров, автоматически ворующих контент на дорвеи (которые делают ваш контент не уникальным), собирающих email адреса.
5) Защита от анализаторов контента AhrefsBot, Majestic, SEMrushBot и других аналогичных, анализирующих исходящие продажные ссылки и контент, анализаторов цен и seo анализаторов конкурентов, ботов РКН, антивирусов.
6) Ботов накручивающих показы и клики по рекламе, размещенной на сайте, а также засоряющих статистику на счетчиках.

---------------------------------

PunBB, сейчас основные пользователи антибота это бесплатные wordpress, joomla, и не бесплатный DLE. Но в первую очередь изза антибот функций, а не только антиспам.

6 (edited by kirpich 2020.04.11 13:37)

Re: AntiBot Cloud - антибот и антиспам защита для форума.

mik-foxi wrote:

1) Большинству средних и крупных сайтов, а также сайтам с тяжелыми cms (например WordPress) для снижений нагрузки на сервер

Снижение нагрузки на сервер возможно только на уровне настроек сервера. Скрипт же наоборот повысит среднюю нагрузку.

mik-foxi wrote:

Для защиты от спама: спам контактных форм сайтов, спам посты и регистрации на форумах

Расширение выше, оно защищает всех кто его поставил и еще ни один бот не проскочил. От людей никакие скрипты не помогут.

mik-foxi wrote:

Защита от поиска уязвимостей и xss (даже если они есть в сайте), защита от brute force (подбора паролей к админкам).

Это все настраивается на уровне того же file2ban и ваш скрипт также может быть вариантом уязвимости.

mik-foxi wrote:

Защита от парсеров, автоматически ворующих контент на дорвеи

От парсеров ничего не спасет - это обман.  Нет никакой защиты от них.  Если вы этого добились, то парсеры поисковых систем погибают вместе с надежной попадания проекта в поисковые базы.  Но еще раз скажу, что от парсеров нет защиты.

mik-foxi wrote:

Ботов накручивающих показы и клики по рекламе, размещенной на сайте

Вот это было бы интересно в плане убивания откручивающих ботов... но надо отдельным скриптом смотреть.

7

Re: AntiBot Cloud - антибот и антиспам защита для форума.

@kirpich, иногда лучше промолчать, если в теме не разбираетесь. все ваши доводы не соответствуют действительности. Но опровергать и доказывать что-то не буду, кто больше в теме, тот попробует и сам разберется.

8

Re: AntiBot Cloud - антибот и антиспам защита для форума.

mik-foxi wrote:

кто больше в теме, тот попробует и сам разберется.

Кто больше в теме, тот поставит себе на форум Fancy StopSpam и заблокирует вас за Spam   PunBB_INFO_ICQ/wink
Про снижение нагрузки - обман.  Невозможно снять нагрузку на сервер дополнительными навешанными скриптами. Есть стандартные легкие инструменты и всякие нахлобученные на них рюшечки, которые в итоге и напрягают ресурсы. Я уже назвал инструменты для быстрого и адекватного использования. Можно еще правда парочку довесить, но это уже перебор.

mik-foxi wrote:

иногда лучше промолчать, если в теме не разбираетесь

Я занимаюсь безопасностью в сети больше 10 лет.

mik-foxi wrote:

Но опровергать и доказывать что-то не буду

Чтобы что-то опровергнуть, вы должны найти просто тяжеловесные аргументы для опровержения указанных мной выше инструментов.  И если вы реально разбираетесь в теме, то вы прекрасно знаете, что они уже как правило идут даже в базовой комплектации современного сервера в сети.  Нужно просто их настроить или включить.  Кстати, списки спам сетей и плохих ботов есть в сети бесплатно и обновляются в реальном времени. Для этого не нужно никакого платного облака.  Например тот же Fancy StopSpam как плагин, работает с огромной международной базой бесплатно в реальном времени. Если админ этого форума вас снесет с форума с пометкой что вы спаммер, то вам потом еще долго придется доказывать обратное  PunBB_INFO_ICQ/cool

9

Re: AntiBot Cloud - антибот и антиспам защита для форума.

kirpich wrote:

Чтобы что-то опровергнуть, вы должны найти просто тяжеловесные аргументы для опровержения указанных мной выше инструментов

Главный тяжеловесный аргумент - выдать заглушку антибота - это на порядок ниже нагрузка, чем дернуть кучу запросов к mysql базе сайта.
А если wget рекурсивный и аналоги дернуть по форуму, там вообще тысечекратная разница будет (потому что у бота не будет ссылок, куда пойти дальше кроме собственон заглушки). А те кто в логи серверов заглядывает, то знает сколько там всего нечеловеческого и ненужного ходит.

Но не надо так не надо, если вы как модератор считаете, что это не надо данному форумному движку, то не буду настаивать. Тему можете удалить если считаете нужным.

10 (edited by kirpich 2020.04.13 00:24)

Re: AntiBot Cloud - антибот и антиспам защита для форума.

mik-foxi wrote:

Главный тяжеловесный аргумент

Главный аргумент - это физический пример вашей работы на punBB движке - Его нет.

AntiBotCloud не является Анти-DDoS скриптом
При рекламе сайта в Google AdWords могут возникнуть проблемы,
AntiBot не совместим с скриптами кеширования, у которых проверка кеша происходит до проверки антибота.
Скрипт не идеален, в нем могут быть недостатки, которые будут исправляться по мере сил и возможностей, но я не несу ответственности за возможные убытки, возникшие изза применения скрипта, в общем все используете на свой страх и риск.

Ну и зачем людям весь этот геморрой в итоге?
Сейчас в основном вся активность ботов связана или с мылом-спамом или с парсингом.  Ни от одного ни от второго ваш скрипт не спасет.

11

Re: AntiBot Cloud - антибот и антиспам защита для форума.

kirpich⇓ wrote:

Ну и зачем людям весь этот геморрой в итоге?

PunBB_INFO_ICQ/bigsmile это философия проекта punbb, его надо в шапку, хотя и форум тут умер, старая авторизация почему то не сработала даже сейчас. геморроился с заброшенным punbb на своем сайте, в итоге перешел на живой и развивающийся phpbb, и антибота поставил, вместо стандартных защит, спама 0, спам регистраций 0, попыток от xrumer и других спамилок миллионы.