Erlebt sonst noch jemand gerade einen massiven Spam-Angriff?

[WaitroseCarpark (CARPARK)]

Zuerst wurden Fluggesellschaft-Helpline-Nummern beworben, jetzt ist es QuickBooks-Hilfe. In den letzten 10 Stunden wurden etwa 150 Threads gestartet.

Ich habe festgestellt, dass die Spamfilterung von Discourse ziemlich effizient ist und normalerweise nicht mehr als ein paar Threads/Benutzer gleichzeitig gelöscht werden müssen, damit sie aufhört, aber diese hier ist anders.

Sie sehen ungefähr so aus (ich füge keinen tatsächlichen Inhalt ein):

Ich habe versucht, die Empfindlichkeit und die Zeit bis zum Schreiben des ersten Beitrags zu verschärfen, aber jetzt habe ich die Benutzerregistrierung vorübergehend deaktiviert, da sie immer noch durchkam.

Ich vermute, es wird einfach abklingen, aber ich frage mich, ob jemand anderes gerade darunter leidet?

[NateDhaliwal]

Ich glaube, es gab in letzter Zeit ein paar Berichte darüber. Hier finden Sie einige Tipps, wie Sie dies mildern können:

Tips for Preventing Spam

This documentation provides a comprehensive guide on preventing spam in Discourse forums, and includes information about various settings and tools designed to help maintain a spam-free community environment. Required user level: Administrator On most forums spam is rare. However, if you’re having problems with spam on your site, Discourse comes with numerous tools to help you automatically prevent spam. The following guide offers some recommendations on how…

Außerdem finden Sie hier eine Anleitung zur Verwendung des #ai-Plugins zur Bekämpfung von Spam:

Discourse AI - Spam detection

This guide explains how to configure and use Discourse AI’s spam detection feature, including the setup process, scanning criteria, classification logic, customizations, and contrasts with AI triage. Required user level: Administrator This is now default turned on for Starter and Pro customers, as well as our legacy Basic, Open Source, Creator, and Business customers. Discourse AI provides an efficient spam detection feature that identifies and…

[nat (Natalie T)]

@WaitroseCarpark

Ich vermute, es wird einfach absterben, aber ich frage mich, ob jemand gerade darunter leidet?

Wir haben Kunden, die zu verschiedenen Zeiten unter Spam-Angriffen leiden, nicht nur diese oder nächste Woche. Es könnten diese Woche 1-2 Communities sein, nächste Woche dann 2-3 Communities, und manchmal gar keine in einer Woche. FWIW, wir haben jeden Tag neue Spammer auf Meta.

Dennoch empfehle ich dringend, die Spam-Erkennung des discourse-ai-Plugins zu verwenden, wie Nate oben zitiert hat. Sie können ein günstiges LLM wie Gemini Flash verwenden, und ich kann bestätigen, dass es sehr gut funktioniert.

[Canapin (Coin-coin le Canapin)]

Es gab ein Thema über einen ähnlichen Angriff, da es viele Discourse-Instanzen zu treffen scheint, aber ich kann es nicht finden; es scheint gelöscht worden zu sein?

Mir wurde auch empfohlen, ai zu verwenden.

Ich habe es zu diesem Zeitpunkt nicht benutzt, also habe ich zwei Dinge getan:

Ich habe neue Angriffe auf meine Instanzen verhindert, indem ich Stop Forum Spam Plugin ( inoffiziell) installiert habe.

Ich habe auch ein Rails-Skript ausgeführt, um Konten (und ihre Beiträge) zu löschen, die in den letzten X Stunden erstellt wurden, um das Forum in einen ordnungsgemäßen Zustand zurückzuversetzen.

In Zukunft werde ich mich ernster mit ai befassen, da dies die empfohlene (und offizielle) Lösung zur Verhinderung ist.

[WaitroseCarpark (CARPARK)]

Vielen Dank für die Antworten, ich war mir nicht bewusst, dass das KI-Plugin auch Spam behandelt. Ich werde das jetzt einrichten und sehen, wie es läuft.

Danke euch allen!!

[nat (Natalie T)]

Großartig, lassen Sie uns Ihr Feedback wissen, wenn Sie eines haben.

Ihr Benutzername ist übrigens urkomisch.

[pfaffman (Jay Pfaffman)]

Hier ist, was ich getan habe, um mit dem Angriff umzugehen, der sich genauso anhört.

Spam: Retroactively get AI to review recent posts and then delete the ones marked as spam

I helped out a site that got hit about about 30 spam posts per hour. We turned on AI Spam, but that didn’t solve the problem of the existing posts. Here’s what I did. This might work for you. It’s not tested on your site, so if you do any of these things you should make a backup and also make sure that it looks like this wasn’t written by an AI that is trying to take down your site. This assumes that you know what rails is and how to run it. If you don’t, you probably shouldn’t be doing this. F…

Siehe auch

Watched words to block recent spam attack

I’ve had at least two sites get hit with a wave of spam that looks like it’s designed to poison LLMs. The same attack has also been reported here at least once (Anyone else currently undergoing mass spam attack?). The best solution is to set up Discourse AI - Spam detection, which I do recommend, but it’s a bit of a bother. Here’s a stopgap you can implement that will take just a few minutes. It assumes that you have a unix-like operating system (e.g., linux or mac). If you use Windows and can…

[opcourdis]

Zusätzlich zu den anderen Lösungen: Da Ihr erster Impuls darin bestand, die Registrierung von Benutzern zu stoppen, gehe ich davon aus, dass dieser Spam von sehr neuen Benutzern stammt und dies nicht eingerichtet war: