#Что означает сообщение
Спам на форуме
Включите современную CAPTCHA, ограничьте регистрацию и подтверждение через email, используйте Stop Forum Spam.
#Причины и признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Нет капчи | Отдельно проверьте фактор «Нет капчи» в момент, когда возникает описанная неисправность; сравните с работой исправного устройства или настройки. Отслеживайте результат по журналу нужной службы, не по соседним сайтам. | Если проверка подтверждает «Нет капчи», исправьте только относящийся к нему элемент, сохранив прежнее значение и возможность возврата. |
| Нет подтверждения | Отдельно проверьте фактор «Нет подтверждения» в момент, когда возникает описанная неисправность; сравните с работой исправного устройства или настройки. | Если проверка подтверждает «Нет подтверждения», исправьте только относящийся к нему элемент, сохранив прежнее значение и возможность возврата. |
| Открытая регистрация | Отдельно проверьте фактор «Открытая регистрация» в момент, когда возникает описанная неисправность; сравните с работой исправного устройства или настройки. | Если проверка подтверждает «Открытая регистрация», исправьте только относящийся к нему элемент, сохранив прежнее значение и возможность возврата. |
| Устаревший движок | Сверьте версию установленного компонента с требованиями программы и временем появления ошибки, особенно после последнего обновления. | Устанавливайте подтверждённо совместимое обновление из официального источника; перед заменой сохраняйте настройки и вариант возврата. |
#Пошаговое решение
- Проверьте исходные условияВойдите в административную панель phpBB и откройте «Общие → Настройки регистрации пользователей». Проверьте, разрешена ли регистрация и какой режим подтверждения новых учётных записей выбран. При интенсивной атаке временно измените режим на подтверждение администратором, предварительно оценив влияние на настоящих пользователей.
- Включите CAPTCHAПерейдите в раздел «Защита от спама» или «Контроль регистрации» вашей версии phpBB, включите поддерживаемую капчу и проверьте её на отдельной тестовой регистрации. Для внешнего сервиса капчи используйте корректные ключи для своего домена; секретный ключ никогда не размещайте в исходном коде страницы.
- Проверьте другую возможную причинуПроверьте список новых регистраций, IP и адреса электронных писем на характерные признаки массовой автоматизации. Используйте штатные средства модерации и ограничения скорости регистрации; не блокируйте целые подсети без оценки ложных срабатываний и не очищайте всю таблицу пользователей прямым SQL.
- Проверьте итогСохраните изменения, попробуйте регистрацию обычного пользователя с мобильного и настольного браузера, проверьте письмо подтверждения и удобство капчи. Через сутки оцените число некачественных регистраций и жалоб; если защита мешает людям, ослабляйте её адресно, сохраняя журнал причин блокировок.
#На что обратить внимание
Не полагайтесь лишь на сложную графическую капчу: она мешает людям и не устраняет все атаки. Официальные обновления phpBB и расширений важнее самодельных фильтров без испытаний.