Как бороться с продвинутым хулиганом на форуме?

Question

[r21514]

Имеется хулиган мусорящий на форуме. Персонаж настолько задолбал, что мы разработали скрипт, который метит пользователей, анализирует user-agent, cookie и т.п. для выявления виртуалов. Однако, он пользуется анонимными прокси, разными почтовыми сервисами, умеет чистить куки, менять браузер.

Прошу совета.

Comments

[WheelReinventor]

Как уже было выше замечено — гадить без причины никто не будет. Вспоминайте, кого обидили, чем, почему человек считает себя правым. Помиритесь. Если вы скажете «да он же мудак, чо с таким объясняться», как это бывает на некоторых ресурсах, то проблема в вас, человек все правильно делает.

[StrangeAttractor]

«гадить без причины никто не будет» — ответ хороший, тем не менее хулиганство не нуждается в рациональной причине. Некоторым просто нравится в свободное время заниматься вандализмом и издеваться над людьми.

Answer 1

[Павел]

Модераторам следить и удалять его сообщения без вступления в дискуссии. Скоро ему это надоест и он себя отфильтрует сам. Дешево и сердито.

Comments

[Shuichi]

Плюс тереть сообщения пользователей, которые ему что либо ответили.

[r21514]

Этим и занимаемся, третий месяц уже

[ChemAli]

Это бесполезно. У меня есть аналогичный персонаж — втроем не можем выкурить таким способом уже 3 года. Упорный, гад.

Answer 2

[homm]

Попробуйте запомнить негодяя с помошью samy.pl/evercookie/.

Comments

[r21514]

К сожалению вешает браузеры довольно часто :(

[homm]

Вы имеете ввиду тестовую страницу? Там раз в секунду происходит опрос, он длится порядка полсекунды. Вам он нужен будет только один раз.

[r21514]

Нет, мы ставили этот скрипт, вызов Silverlight часто клинит.

[homm]

Дак может отключить именно Silverlight?

[zizop]

Да, хранилище Silverlight надо отключать по-любому. Иначе он его загрузить будет пытаться в бесконечном цикле)

Answer 3

[strelchook]

Если есть как вычислить человека — сделайте его посты видимыми только ему. Очень скоро он подумает, что на его троллинг и хулиганство никто не реагирует и просто покинет форум

Comments

[Alibobaevich]

habrahabr.ru/blogs/subconsciousness/73255/ может будет полезным

[v1z]

юзер может заподозрить неладное, войдет с другого браузера и увидит что его посты не видны. Лучше сделать, каждый 10ый пост — виден =).

Но идея отличная =)

[Alibobaevich]

в таком случае, зашитнику от троллей на заметку, уже указанный выше скрипт: www.inattack.ru/article/619.html

[Александр]

Ахренительная идея :)

Answer 4

[ChemAli]

Предложу свой вариант, комбинированный.

Посты новых пользователей видят только специалисты техподдержки. Пока юзер не наберет, скажем, 10 коментов или там 1-2 топика, его посты никто кроме него самого и модеров-техов не видит. На этом этапе карантина часто уже можно определить диагноз.

Если пациент будет думать, что ему вдруг позволили гадить и вот она свобода, это хорошо — пусть радуется, все равно его никто не видит.

Если же поймет что происходит, то тоже ничего страшного — вы сильно затрудните его жизнь, заставив в разы повысить трудоемкость набегов. Ему придется либо тратить много времени на мимикрию под нормального человека, либо существенно менять тактику.

Comments

[WheelReinventor]

Ну тогда он перейдет из стадии искателя правды во что-то другое, например, закажет DDoS.

Answer 5

[v1z]

Не банить его, дать ему возможность спокойно писать всё что он хочет со своего аккаунта.

Написать скрипт, который автоматом трёт его посты каждый час, скажем. Он не будет создавать новые акки т.к. «и этот пока не забанили же», и будет думать что его сообщения трут модеры. Можно сделать работу скрипта раз в рандомное время, например раз в 1-2-3 часа с 9 утра и до 21 вечера.

Если он пронюхает это и создаст другой акк, просто добавить новый айди в скрипт. Рано или поздно юзеру надоест спамить =)

Comments

[WheelReinventor]

Или надоест ники добавлять в блеклист

Answer 6

[Monca]

Попробуйте с ним подружиться)

Answer 7

[Алексей]

Премодерация для новых пользователей, например первые 3 сообщения. Что за движок форума-то?

Comments

[r21514]

Нельзя из-за характера целевой аудитории (онлайн поддержка пользователей).

[Алексей]

Поддержку оказывают другие пользователи или специалисты/модераторы форума? Не вижу никакой в этом проблемы…

Answer 8

[Владимир Чернышев]

Автоматически банить (или отправлять на премодерацию) всех, кто заходит с публичных анонимных прокси.

Comments

[r21514]

Есть ещё динамические IP городских провайдеров, которых никак нельзя банить по диапазону т.к. они и есть целевая аудитория форума.

[Владимир Чернышев]

А кто говорил про диапазон? :) Гуглим IP, с которых он заходил, находим списки, откуда он их берёт и баним всё по списку.

[SMiX]

Есть много закрытых прокси-сервисов.

Answer 9

[wartur]

Предложение написать спамфильтр по словам и фразам которые пишет пользователь (наверняка есть уже решения).
Если пользователь гадит чем-то одним и тем же (ссылки или одинаковые предложения), то его можно порезать, поставив recaptcha.

Как бороться с умным ботом который пишет «правельные» неосмысленные предложения у меня сильный вопрос — recaptcha на регистрацию наверное позволит затормозить, ожидая пока индус разгадает капчу.

Comments

[Eol]

По видимому, это не бот, а реальный персонаж.

Answer 10

[Ofigenen]

Попробуйте цеплять его по паролю(-ям). Вряд ли он для каждого очередного аккаунта придумывает новый.

Comments

[Shuichi]

Он просто будет юзать разные пароли и все. Лучше юзать метод, который написал Pavluha.

[Ofigenen]

Не факт, что будет. Пароль изначально воспринимается как нечто глубоко приватное, на что никто не покусится. Да, метод Pavluha хорош. Но если заодно снести хулигану сразу десяток виртуалов, на регистрацию которых он убил целый час — это попросту деморализует.

[WheelReinventor]

Мальчик, когда меня деморализовали, я написал скрипт, который регал аккаунты пачками.

[shelekhov]

Так вот кто хулиганит)

Answer 11

[Vladson]

Проходил это с обоих сторон (и как администратор, и как пользователь) выходов есть много (закрытие регистрации, премодерация сообщений, изощрённые системы бана и.т.д. и.т.п.) но все способы или легко обойти (или даже если сложно, то подкованному человеку это не преграда)

Реально (т.е без явных «минусов» для форума, т.е не добавляя нормальным юзерам неудобств) действует только один способ. Диалог.

Никто не будет гадить без причины. У любого конфликта есть причина, и только диалог поможет найти компромисс.

Comments

[WheelReinventor]

Полностью согласен, надо искать корень проблемы. Обычно же «администраторы» любят действовать с позиции силы, чем только сильнее задевают. А извиниться они не могут, в результате каждый день разгребают мусор

[r21514]

Персонаж был пойман на мошенничестве после изучения лички (представлялся разным людям адвокатом, представителем крупной компании, продавцом).

[WheelReinventor]

Т.е. вы еще и тайну переписки нарушили? А хоть все стороны, выслушали, не?

[tampere]

Форумы публичны, никакой тайны переписки там нет. Во всяком случае, такое можно указать в соглашении, которое никто не читает.

Answer 12

[Siorinex]

>Нельзя из-за характера целевой аудитории (онлайн поддержка пользователей).
Если поддержка пользователей какого-то конкретного провайдера — повесить глобальный «чёрный список» на все адреса и сделать «белый» с диапазоном провайдера!

Comments

[Владимир Чернышев]

Ага, особенно если учесть что большинство запросов в поддержку «Интернет не работает» :)

[Siorinex]

Ну и как они тогда на форум зашли, если он не работает?!
Если нет не работает, то в поддержку ЗВОНЯТ!
А если форум доступен из локалки — тем паче можно фильтровать!

[ChemAli]

С мобилы обычно заходят или с другого провайдера. Что ж вы в самом-то деле…

[Siorinex]

Тогда вообще легко и просто!
Банально, что регистрация ДОЛЖНА БЫТЬ ПРОИЗВЕДЕНА С ВНУТРЕННЕЙ СЕТИ!
Если при регистрации IP внешний — давать гостевой доступ с минимумом функционала. Для активации — войти хоть раз с внутреннего IP.
А если нахулиганил на форуме — по внутреннему IP, с которого активировался, что-бы пров не определил гада и не устроил ему оффлайн? ;)

Answer 13

[ZaiSL]

Как показывает практика, от массового создания фейковых аккаунтов и прочей нечисти спасает активация с помощью SMS. Как раз сейчас на одном из своих проектов собираемся внедрять такой механизм: все простые действия (написание комментариев, общение в чате и т.п.) не требует активации, но если пользователь, например, хочет участвовать в конкурсе, голосовать за конкурсантов или оценивать контент — будь добр подтвердить аккаунт. Также можно запрашивать подтверждение выборочно, у подозрительных личностей.

Comments

[eternals]

Минус в том, что большинство из-за СМС сваливает.
А если разрешить комментарии без СМС, то это не устроит исходные условия задачи.

Answer 14

[rijfox]

если форум популярный -можно использовать тактику форумов Литлвана -после регистрации писать можешь только недели через 2-3. старым юзерам неудобств не доставит, а гадящий персонаж вряд ли будет столько выжидать

Comments

[Vladson]

Конечно не будет, просто «угонит» (по аналогии с угоном аськи, или просто подбором паролей по словарю) десяток другой аккаунтов, и дело с концом, и кто в итоге пострадает? Он? Или может добропорядочные пользователи?

(и не надо говорить что не угонит, не зависимо от «воображаемой защиты» скрипт для подобного пишется за 20 минут, причём учитывая что форум о котором речь рнрВВ2 то и вовсе 2 минуты хватит)

[rijfox]

тогда возникает вопрос а зачем ему это делать? в смысле гадить на форуме? выше уже советовали искать корень проблемы…

[ChemAli]

Бесполезно. Мой пациент, например, регистрирует аккаунты впрок, на будущее.

Answer 15

[eternals]

Угу. В итоге окажется, что это не 1 хулиган, а стадо ботов, постящих SEO-мусор, а форум просто без капчи или на говёном движке. А народ тут обсуждает во всю и автор топика ловит его который месяц. Частенько такое наблюдаю.

Comments

[r21514]

Вот не надо, а. Никакого SEO-мусора нет. Да движок говёный phpbb2, но капча своя полностью переделанная, URLы все нестандартные.

[Алексей]

Пора уже на phpBB3 переходить…

[eternals]

Ну не надо, так не надо. Вы не очень подробно описали, и я Вам дал наиболее частый вариант.

Капча на отправку сообщения есть?

Answer 16

[Vladson]

У подхода есть один «маленький» минус (маленький в кавычках) это доставит неудобство адекватным пользователям!!!

Comments

[Vladson]

мля, не туда запостил, это был ответ на ответ выше от rijfox habrahabr.ru/qa/4569/#answer_19912

[WheelReinventor]

> адекватным пользователям!!!

очень интересная фраза, которая косвенно подтверждает, что скорее всего вина в самой администрации форума.

Answer 17

[SeriousDron]

А как вы узнали что это один и тот же человек и все новые и новые посты и аккаунты записываете на его имя?
Вот по этому критерию и надо резать. Видимо некоторый стандартный текст или что-то подобное. Стеммер -> анализатор частоты встречаемости, как-то так.

Answer 18

[mono]

Как вариант, если известен реальный IP пользователя, то можно связаться с провайдером, чтобы тот принял радикальные меры. По-другому с некоторыми идиотами никак не справишься.