Усложнил процедуру регистрации. Новым участникам это добавит немного хлопот, но надеюсь, что у спамеров проблем будет больше. Пока что пролез только один бот за день (до введения "третьего уровня" зашиты). Раньше ботов было около пяти в день (плюс столько же проходили регистрацию, но не проходили процедуру активации)

Если у кого-то на форуме аналогичные проблемы - полезная статья http://www.phpbbguru.net/community/topi ... ml#p243885

Самый "продвинутый" спам из всего, что приходилось видеть (пришел по е-mail)


Единственное, что отличало этот спам от письма человека - помещенный ниже текст: он был исключительно финансового содержания.
Видимо, уже научились делать ботов, которые шлют сообщения не на все адреса, что найдут, а на строго определенные (в данном случае - наличие на сайте ключевых слов вроде "журнал", "редакция", "адрес редакции" и т.п.).

К сожалению, на сайте возникла проблема со спамом. Возможно, обнаружилась очередная уязвимость в движке: боты на правах гостей умудряются создавать темы (несмотря на то, что гости не имеют право создавать темы). Надеюсь, со временем проблема решиться.

Пока рекомендую участникам и гостям форума не открывать темы с сомнительным названием, особенно созданные гостями (ники черного цвета).
Тем более, не стоит в эти темы ничего писать: отвечать боту - все равно, что говорить с магнитофоном.

Можно вопросами проверять, на химическую тематику =)) Напишите латинское название элемента с самой высокой электроотрицательностью. любой человек, хоть немного дружный с химией ответит в легкую, спамеры возможно тоже, но некоторых сможет обрезать, или как минимум потреплет нервы

На форум химиков могут зайти и люди, которые плохо знают химию - это нужно учитывать.

Спамеры, как правило, запускают ботов, которые выбирают ответы методом случайности (или тот ответ, который стоит по умолчанию). Использовать вопросы, ответом на которые являются слова, проблематично: текстовое поле сделано так, что неправильным является только один вариант, все остальные принимаются как правильные.

Люди же (непосредственно) занимаются спамом редко и, как правило, это большой проблемы не составляет. А даже если и появится спамер-человек, его можно остановить только баном - никакие вопросы при регистрации не помогут в принципе (если не знаешь ответ, его можно угадать с нескольких раз).

Кстати по поводу трафика. А в настройках форума разве нельзя выставить что бы файлы могли скачивать только зарегестрированные пользователи?

Можно, но тогда гости не смогут видеть картинки или скачивать небольшие файлы, которые погоды не сделают.
Пока что у сайта обратная проблема: используется 10-15 Гб трафика в день (при средней норме 100 Гб), но если дать ботам волю, в будущем этого может не хватить.
В любом случае, книги и другие материалы предназначены, чтобы их скачивали люди, а не боты.

Можно вопрос, внизу там где написано:"Сейчас этот форум просматривают" часто появляются названия вроде "yandex [Bot]". Что это?

Это означает, что в данный момент форум просматривают поисковые системы (в приведенном примере - yandex).

А по айпи не пробовали на фиг банить ботоф?
На фиг, значит со звездочками вместо отдельных номерков. типа 0.1.*.*
Если апишники конечно анонимные.

Про спам в почте:
на меилру в настройках есть отличная функция, черный список. Туда можно вписывать не только отдельные адреса спамеров, но и целые домены.
Что мне нравится в отличии от папок "спам", глаза не мозолятся не прочитаным говнецом.
Как я знаю в гмейле нет такой функции,черный список. Или я что то упустил?

Бан по IP (особенно "оптом") - самый надежный способ заблокировать непричастных людей.
У спамеров часто IP динамический, т.е. завтра этот же IP получит совсем другой пользователь.

Насчет gmail.com - там есть широкие возможности наложить фильтры: как по адресам, так и по ключевым словам. Можно также настроить какие папки отображать, а какие - нет.
Например, на форум псевдоученые заглядывать боятся, но свои статьи присылают не так уж и редко. Чтобы такие письма не мозолили глаза, одновременно со стандартным ответом добавляю адрес в фильтр: принять и направить в папку спам.

Я смотрю, в "Корзине" куча ботов - не нашенские, а зарубежные (по крайней мере, по языку).
Вы их фильтрами ловите или вручную приходится чистить?

На данном движке форума "фильтры" возможны только при регистрации. Если уж бот смог зарегистрироваться и написать пост - чистить приходится вручную.
Максимум, что можно сделать - поставить автоцензор, который будет заменять одни слова на другие.
Пока за счет введения дополнительных вопросов при регистрации подавляющее число ботов удается отсекать. Я даже убрал капчу: во-первых, она создает проблемы людям, во-вторых многие боты ее успешно проходят.