Tenemos a una persona desquiciada que utiliza proxies, correos electrónicos falsos, etc., para bombardear nuestro sitio con los productos de su paranoia. Claramente, obtiene mucha satisfacción al ser eliminado por “censura” y volver con un nuevo seudónimo (sock-puppet) en un día o menos. Además, ha escalado a hacer amenazas violentas contra los moderadores en mensajes privados. Hemos intentado la mayoría de las soluciones obvias, pero no son tan difíciles de eludir si uno está determinado y motivado por fantasías de venganza mal dirigidas.
Está utilizando varias direcciones IP, pero una característica común es que todas apuntan a algo llamado “HERN Labs AB” en los Países Bajos. Hasta donde hemos podido determinar, ningún otro usuario está asociado con esa IP. La mayoría de ellas se encuentran en un rango alrededor de esta IP: 2001:67c:198c:906:2::256.
¿Existe alguna forma de bloquear HERN Labs AB por nombre?
Intenté usar un comodín (*) para bloquear el rango de direcciones IP en lugar de la específica que está utilizando (la cual cambia constantemente). He leído que esto es posible en Discourse, pero al intentarlo, parece que no funciona. De manera similar, al intentar buscar la IP sospechosa en la lista de usuarios usando un comodín para ver si hay otras cuentas similares acechando, tampoco parece funcionar.
Hemos alertado a nuestros usuarios legítimos para que puedan ocultar instantáneamente sus publicaciones marcándolas como Spam, lo cual parece estar ayudando un poco.
Estamos vigilando la lista de Nuevos Usuarios y silenciando cualquier cuenta sospechosa que aparezca, pero somos voluntarios, por lo que sería preferible reforzar las soluciones automatizadas.
¿Alguna otra sugerencia? Asumo que eventualmente se aburrirá, pero podría pasar mucho tiempo, ya que realmente parece disfrutar de todo este juego de “whack-a-mole”. Le hace sentirse inteligente. Además, las amenazas violentas indican un nivel de determinación demente que no lo llevará a rendirse fácilmente. Agradeceríamos respuestas a cualquiera de las preguntas anteriores o sugerencias sobre cosas que quizás no hayamos considerado.
En Administración / Registros / Direcciones IP filtradas, puedes crear una regla de bloqueo para 2001:67c:198c:906::/64; eso bloqueará cualquier cosa en la red local que está utilizando.
Si prefieres bloquear HERN Labs por completo, podrías bloquear en su lugar 2001:67c:198c::/48, pero cuanto más amplio sea el rango, mayor será la posibilidad de afectar a un usuario legítimo.
○ → whois 2001:67c:198c:906:2::256
% Este es el servicio de consultas de la base de datos RIPE.
% Los objetos están en formato RPSL.
…
inet6num: 2001:67c:198c::/48
netname: HERNLABS
…
Puede que no sea de mucha ayuda porque solo estoy familiarizado con IPv4, no con IPv6. De todos modos, según tengo entendido, la búsqueda de encabezados encuentra direcciones IP como coincidencia de subcadena, pero las búsquedas de usuarios administradores utilizan “máscaras de subred”. Aún así, puedes buscar usando comodines de una manera, pero por bits. Por ejemplo: 123.123.123.0/24 coincidirá con las IPs desde 123.123.123.0 hasta 123.123.123.255
Sí, por eso también estamos considerando quizás un enfoque más de ingeniería social, con la esperanza de privarlo de parte de la recompensa emocional que busca. Su gran reclamo es que lo estamos “censurando” con este tratamiento porque no queremos escuchar lo que dice (aparentemente somos una operación de astroturfing de Big Pharma, ¿quién lo hubiera sabido?).
Mientras tanto, en realidad MUCHOS miembros plantean exactamente los mismos temas sobre los que él se exalta, pero los discuten de manera inteligente en lugar de gritar, chillar y romper cosas. Además, la comunidad ve fácilmente a través de las cuentas de títeres y se da cuenta de que obviamente es la misma persona. Pero él usa este comportamiento para presentarse como el héroe de su propia epopeya fantástica.
Así que una idea que tuve fue simplemente congelar uno de sus posts, bloquear comentarios adicionales y silenciar la cuenta, pero dejar el post visible, con un solo comentario del administrador explicando la situación. Aquí está lo que dice el tipo, así que léanlo y queden impresionados… o no… y entiendan que la razón por la que sigue siendo baneado es por el uso de cuentas de títeres, abuso, amenazas contra el personal y demás.
Mi idea es fijar ese post en la parte superior del foro durante una semana para que sepa que todos pueden verlo, socavando su reclamo de censura y privándolo del papel de héroe que anhela.
Pero mientras tanto, si también pudiéramos restringir su acceso al foro mediante medios técnicos, eso también ayudaría.
Aquí está la URL que usé para obtener esta información y contiene todos los datos de contacto de Hern Labs. Ten en cuenta que este no es un sitio seguro.
Pero hay otro sitio que puedes consultar.
El contacto para abusos de ‘2001:67c:198c::/48’ es ‘abuse@hernlabs.se’
Eso es realmente útil, @JimPas. Intentaremos contactar a su línea de abuso. El acoso es una cosa, pero este tipo está haciendo amenazas físicas y ha estado constantemente haciendo pasar su basura por Hern Labs.
Puede que requiera un poco de ajuste para que funcione, pero también podrías probar el plugin de shadowban. De esta manera, no tendrá ninguna indicación de que ha sido baneado hasta que se dé cuenta de que no recibe respuestas, lo que hará que los ciclos entre registros sean más largos.
¡Esa es una gran idea! Uno de los otros administradores sugirió algo similar, pero no sabía que existía un plugin para ello. Definitivamente lo revisaré. Troll ha estado inactivo los últimos 4 días, pero me encanta la idea de dejarlo solo en el armario sin nadie con quien hablar. ¡Gracias por ese consejo!
Seamos realistas: no parece realmente posible bloquear por completo a alguien de registrarse de nuevo en tu foro con otro nombre de usuario, otra información, otra IP, otro navegador e incluso otro dispositivo.
El ban en sombra puede funcionar durante un tiempo, pero tarde o temprano, probablemente se dará cuenta de lo que está ocurriendo. Y entonces, será inútil, ya que lo sabrá.
Lo mejor que veo sería hablar realmente con él y encontrar una solución junto a él. Por ejemplo, ¿por qué no permitirle acceder solo a un hilo (su propio hilo personal), que cualquiera pueda silenciar fácilmente si lo desea (o quizás no; es su elección). Incluso pueden seguirlo y/o interactuar con él si quieren. Esto podría ser una solución aceptable para ambos, y lo detendría para siempre, al mismo tiempo que no estaría censurado y apenas podría alegar lo contrario.
(No sé si es posible restringir fácilmente a alguien a un solo hilo. Espero que sí.)
Eso va por la línea de ingeniería social que tenía en mente, sí. Intentar hablar directamente con él no ha funcionado: solo escupe veneno y amenaza con violencia física. Pero permitir que uno de sus mensajes permanezca como representante del punto que quiere expresar, sin permitir discusión sobre él porque no lleva a ningún lado más que a confrontaciones e insultos hacia otros miembros.
Por ahora, está en silencio. Hay una posibilidad (según lo que ha publicado sobre su modo de vida y sus circunstancias actuales) de que haya sido encarcelado. Eso nos vendría bien.
Esto en realidad nos sucedió hace años; un troll desapareció durante 6 meses y cuando regresó, supimos por otras fuentes que había estado en la cárcel. La gente nunca dejará de sorprenderte