|
#1
1 Августа 2013 11:36
Есть один проект на Друпале, котором практически не занимаюсь - пользователи сами наполняют его контентом. Зашел сегодня в его админку, глянул на пользователей и получил шок: происходит авторегистрация по 3 пользователя в минуту, их перевалило за 4000. Как защититься от автоматических регастраций и как теперь удалить неактивных пользователей? БД от них раздулась до безобразия
 |
|
#2
1 Августа 2013 11:44
Панацеи, конечно, нет,но:
1. Установить сложную или смысловую капчу (например, решение примера или выбор картинки) доп см. : www.captcha.ru/articles/alternatives/ 2. Поставить ограничение на слишком частое обращение: coder.hol.es/archive/defens_ddos 3. Неактивных пользователей удалять вручную по единственности захода и бредовым именам (обычно такие при авторегистрации) 4. Поставить необходимость подтверждения регистрации через проверку email и отсылку с этого адреса подтверждения. P.S. Модерация очень желательна. Имхо.
Изменено:
Coder - 1 Августа 2013 11:54
|
|
#3
1 Августа 2013 13:47
Coder, спасибо!
1. Поставил новую капчу, регистрации прекратились, по крайней мере за последние пол часа ни одной. (Чтобы убедиться что ничего не испортил проверил сам регистрацию - при правильном заполнении все работает)3. Не знаю как вычислить пользователей по числу заходов... Вообще Друпал мне кажется слишком ограниченной системой без установки доп. модулей. 4. Подтверждение выставлено, видно не помогает. Теперь вот и не знаю как вычистить списки от неактивных пользователей, у кого нет ни единой публикации на сайте... |
|
#4
1 Августа 2013 14:26
 .
К сожалению, не осведомлен о структуре таблиц БД друпала, но, может быть, посмотреть в базе - есть ли привязка в кол-ву сообщений и тогда удалить напрямую из базы. 2. Посмотреть, что именно привлекает таких пользователей - возможно, оставляют гиперссылки. Тогда прописать в коде при записи сообщения в базу обработку htmlspecialchars или вообще все сущности - htmlentities. Минус - если используется редактор или BB коды, то это скажется и на возможности оформления. Впрочем, если ни одного сообщения, то и непонятно. 3. Можно поставить указание ip в письме админу сайта при оставлении сообщения и банить их - в ряде случаев помогает устранить особо злостных, несмотря на возможное использование ими прокси. 5. Посмотреть по времени, с увязкой, когда это свинство особо началось, и удалить пользователей с даты регистрации от... до... Что нашел: Модуль по неактивным пользователям (англ) _https://drupal.org/project/inactive_user _http://drupal6.ru/category/katieghorii-moduliei-na-saitie/user-management _http://drupaler.ru/tag/module/type/user-management?page=8 _http://www.xakep.ru/magazine/xs/067/028/1.asp (обратите внимание на сторонний модуль User maintenance) _http://freecoder.ru/content/udalenie-neaktivnykh-polzovatelei-na-saite + _http://drupalace.ru/lesson/84-nastroyki-drupala-o-kotoryh-vy-mogli-ne-znat _http://habrahabr.ru/post/64286/ _http://content-management-systems.info/drupal/snippet/329 _http://www.drupal.ru/node/62109 |
||||
24.11.2023 (13 дней назад)
07.12.2023 (сегодня)
