PhpBB मंच को स्वचालित पंजीकरण से कैसे सुरक्षित रखें

PhpBB फोरम इंजन के बहुत सारे फायदे हैं, यह उपयोगकर्ताओं के लिए और मध्यस्थों के लिए सुविधाजनक है और, परिणामस्वरूप, बहुत लोकप्रिय है। लेकिन यह लोकप्रियता है जो इसके मुख्य दोष को जन्म देती है - यह स्पैमेड है, और इसके अलावा, यह स्वचालित रूप से स्पैम होता है। कुछ समय बाद, नए नकली उपयोगकर्ताओं के पंजीकरण की निरंतर धारा और उनसे मिलने वाले स्पैम संदेश किसी तरह से साइट प्रशासन की नसों को नष्ट कर सकते हैं।



मूल वितरण में PhpBB संस्करण 3. * में कैप्चा के 4 संस्करण होते हैं जिन्हें आप उपयोगकर्ताओं को मंच पर पंजीकरण करते समय पेश कर सकते हैं। यहां तक ​​कि एक पुनरावृत्ति भी है, लेकिन ऑटो-ट्रांसमीटरों के लिए, जैसा कि अभ्यास से पता चलता है, यह कोई बाधा नहीं है।



इन कार्यक्रमों से पता चलता है कि विभिन्न फ़ोरम इंजनों के पंजीकरण पृष्ठों के लिए विशिष्ट प्रवेश बिंदु क्या दिखते हैं। यह ज्ञान वेब पेजों के DOM-मॉडल की मान्यता पर आधारित है, जिसमें नए उपयोगकर्ताओं को पंजीकृत करने के लिए, संदेश पोस्ट करने के लिए और इसी तरह के रूप हैं। उदाहरण के लिए, phpBB के मामले में, रोबोट जानता है कि पंजीकरण के लिए प्रवेश बिंदु /ucp.php?mode=register पर स्थित है और इस पृष्ठ पर एक बटन है जैसे:

<input type="submit" class="button1" value="..." id="agreed" name="agreed">
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

तकनीकी विवरण में जाने के बिना, मैं ध्यान देता हूं कि आप कम से कम आईडी या नाम से एचटीएमएल दस्तावेज़ में इस बटन को पहले ही पा सकते हैं और क्लिक कर सकते हैं।



जैसे ही रोबोट कैप्चा पेज पर जाता है, उसे कैप्चा इमेज मिलती है और वह उसे पहचानने की कोशिश करता है। कार्यक्रम के परिष्कार पर, ओसीआर एल्गोरिदम से लेकर एक जीवित व्यक्ति द्वारा कैप्चा की सरल मान्यता के आधार पर विभिन्न तकनीकों को यहां लागू किया जा सकता है। यही कारण है कि संरक्षण काम नहीं करता है। मंच पर आईपी पते का प्रतिबंध भी पूरी तरह से बेकार है, क्योंकि रोबोट कई प्रॉक्सी सर्वरों के माध्यम से स्पैम करते हैं। इस अर्थ में, पते पर प्रतिबंध लगाने या नए ऑटो-पंजीकरणों की सफाई में कोई अंतर नहीं है, एक तरह से या किसी अन्य समय को बर्बाद करने के लिए नीचे आता है।



यह पता चला है कि ऑटोसबमिटर्स को काटने का एकमात्र तरीका एक अनोखे तरीके से प्रवेश बिंदु के मार्कअप को मंच पर थोड़ा संशोधित करना है। PhpBB2 के लिए एक और दो या तीन साल पहले मैंने ऐसी चाल चली और यह काम किया - स्वचालित पंजीकरण बंद हो गए। इसी बात की पुष्टि हाल ही में एक अन्य साइट पर भी की गई थी, पहले से ही phpBB3 इंजन पर।



अगला, मैं phpBB पंजीकरण पृष्ठ को संशोधित करने का एक विशिष्ट सत्यापित उदाहरण दूंगा। हालांकि, मैं एक आरक्षण करना चाहूंगा कि यह पोस्ट मंचों में स्वचालित पंजीकरण के खिलाफ सुरक्षा की अवधारणा प्रदान करता है, न कि विशिष्ट तरीके। यह सब मंच व्यवस्थापक के हाथ और सिर पर निर्भर करता है। Html और css का बुनियादी ज्ञान होना उचित है। यदि पाठक इस विधि को बड़े पैमाने पर कॉपी करना शुरू करते हैं, तो स्पैमर्स इस "हेयुरिस्टिक" को अपने सॉफ़्टवेयर में प्रोग्राम करेंगे और स्वचालित पंजीकरण जारी रहेगा।



तो, हम phpBB फोरम सेटिंग्स में सबसे सरल कैप्चा "जीपीएचए बिना जीडी" का चयन करते हैं।

यह ब्राउज़र (FF3) में ऐसा दिखता है:







यदि आप कैप्चा छवि के क्षेत्र में पंजीकरण पृष्ठ के लेआउट को देखते हैं, तो यह इस तरह दिखता है:

 <dt><label for="confirm_code"> :</label></dt> <dd><img src="./ucp.php?mode=confirm&confirm_id=6c5577092e91ccaeb04032537f70ab65&type=1" alt=" " /></dd>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

दरअसल, src विशेषता img टैग में है और इसमें कैप्चा इमेज है। मंच पर स्थापित वर्तमान विषय के साथ फ़ोल्डर खोलें। मेरे मामले में, यह अभियोगी है: / मंच / शैलियों / अभियोगी / टेम्पलेट। इसमें हमें captcha_default.html फ़ाइल मिलती है। यदि आप इस टेम्प्लेट को देखते हैं, तो आप उस स्थान को देख सकते हैं जिसमें पूर्वोक्त मार्कअप बनता है:

 <dt><label for="confirm_code">{L_CONFIRM_CODE}:</label></dt> <dd><img src="{CONFIRM_IMAGE_LINK}" alt="{L_CONFIRM_CODE}" /></dd> <dd><input type="text" name="confirm_code" id="confirm_code" size="8" maxlength="8" tabindex="{$CAPTCHA_TAB_INDEX}" class="inputbox narrow" title="{L_CONFIRM_CODE}" />
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

हल्के इशारों के साथ, हम ऑटो-ट्रांसमीटरों के जीवन को जटिल करेंगे:

 <dt><label for="confirm_code"> :</label></dt> <dd><iframe src="./ucp.php?mode=confirm&confirm_id=6c5577092e91ccaeb04032537f70ab65&type=1"></iframe></dd>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

यह अब एक ब्राउज़र में इस तरह दिखेगा:







मैं मानता हूं, यह बहुत सुंदर नहीं है, लेकिन व्यवस्थापक की नसें अब क्रम में होंगी। नियमित उपयोगकर्ता अभी भी पंजीकरण कर सकते हैं। बेशक, इंजन को एक नए संस्करण में अपग्रेड करते समय, आपको इस फिक्स को फिर से करने के लिए याद रखना होगा। मुझे उम्मीद है कि बहादुर phpbb उपयोगकर्ता इस उदाहरण में फंस नहीं पाएंगे, लेकिन प्रस्तावित सुरक्षा अवधारणा के अनुसार प्रवेश बिंदु को बदलने के लिए अन्य तरीकों के साथ आएंगे।