Они используют HTML-коды, чтобы разворачивать изображения для ссылок и засорять ими страницу. Как мне их забанить?
[введите или вставьте код здесь](https://avatars.discourse-cdn.com/v4/letter/k/71e660/90.png)
они берут ссылку на мой профиль и используют HTML-код, чтобы развернуть и засорить комментарии
Это не помогает — они берут ссылки на изображения профиля других участников (например, ссылки на изображения с собственного сайта) и используют HTML для их растягивания.
Я не совсем понимаю, что там происходит. Если вы измените эту настройку, то для кого-то слишком «младшего» по статусу будет невозможно опубликовать ссылку, и соответственно вы получите сообщение об ошибке?
Вы имеете в виду, что они загружают изображения?
Можете поделиться точным содержимым проблемного поста в исходном виде?
Привет, koliwi,
Ты имеешь в виду, что некоторые пользователи прячут ссылки внутри изображений, и ты хочешь предотвратить такое поведение?
Они используют ссылки на аватары, например:
https://d3bpeqsaub0i6y.cloudfront.net/user_avatar/meta.discourse.org/canapin/90/119591_2.png
и через эту ссылку используют HTML-код для растягивания изображения:
* <img src="imagefile.jpg" alt="**Image**" height="42" width="42">
Таким образом они растягивают фото вниз и засоряют тему, поэтому я хотел отключить HTML:
Насколько мне известно, действительно технического способа предотвратить такое поведение не существует.
Даже при использовании Markdown, например:
Вы можете изменить размеры следующим образом:
Вот результат:
Это можно смягчить, уменьшив значение максимальной высоты изображения в настройках администратора, но это повлияет на ВСЕ изображения, поэтому не рекомендуется устанавливать это значение слишком низким.
Я бы предложил мягко предупредить пользователей, что такое поведение нежелательно, и что они могут быть заблокированы модераторами, если продолжат публиковать подобные изображения исключительно с целью нарушить разметку постов.
@Canapin, на мой взгляд, у него лучшее решение. Это как раз тот случай, когда лучше всего подходит модерация.
Отправьте им личное сообщение, используя настройку Официальное предупреждение в DM, с текстом, предупреждающим их прекратить.
Если они проигнорируют предупреждение, примените временную блокировку, то есть «Молчание».
Я рекомендую сначала установить временную блокировку на 24–48 часов, а за следующее нарушение удвоить срок ограничения.
«Молчание» — лучший вариант, так как оно позволяет участнику всё ещё входить в систему, но не публиковать сообщения в публичных разделах. Это даст возможность и участнику, и вашим модераторам продолжать общение через личные сообщения. Если пользователь проявляет враждебность, вы можете дополнительно применить «Временную приостановку». Приостановленный пользователь не может входить в систему. По моему опыту, 24 часов обычно достаточно, чтобы он успокоился.
Временная приостановка не изменяет период «Молчания», и наоборот. Однако временная приостановка имеет приоритет над «Молчанием» в плане ограничений.
Эти тролли не остановятся на сообщениях. Если я отправлю им это, они будут смеяться надо мной. Есть несколько человек, которые так делают: если я удаляю одно сообщение, появляются другие — в несколько смен. Они используют множество аккаунтов с разными IP-адресами.
Я использовал это, но проблема в том, что это влияет на все остальные изображения 
Тогда перейдите к полным запретам. Требуйте одобрения для новых пользователей.
Начните проверять используемые адреса электронной почты, так как, скорее всего, они используют одноразовые почтовые ящики. Добавьте их в список заблокированных в настройках сайта. Это поможет их замедлить. В конце концов, большинство этих троллей.
Список блокировок. Дайте мне минуту-другую, и я опубликую скриншот с моего живого сайта, так как в списке их довольно много.
Настройка одобрения новых пользователей
Вот мой основной действующий сайт. К сожалению, это не полный список, так как их много. Но добавление этих данных из моего скриншота поможет. Просто выполните поиск в Google по адресу «@домен» аккаунта — обычно система покажет, является ли он одноразовым.
Проверяйте IP-адреса, так как пользователи, скорее всего, используют VPN. Если обнаружен VPN, рассмотрите возможность их блокировки.
Ваши лучшие инструменты — это те, которые доходят до сути проблемы. Проблема не в загрузке изображений, проблема в том, что недобросовестные пользователи создают множество аккаунтов.
Единственное, чего такие люди обычно жаждут, — это внимания. К счастью, это легко исправить. Вот настройки сайта, которые вам понадобятся:
-
Сотрудники должны одобрять все новые учетные записи пользователей, прежде чем те получат доступ к сайту.
-
одобрить количество постов
Это требует больше работы по ручной проверке электронной почты новых аккаунтов, но обычно легко определить, не является ли адрес электронной почты или IP-адрес органическим. Лучше перестраховаться и допустить пользователей. Затем вы можете вручную проверить их первые несколько сообщений.
Это значительно усложняет создание проблем для кого-либо и почти всегда не приносит никакой выгоды.
Мой список заблокированных доменов выше касался одного пользователя, который организовывал массовые атаки на сайт. После включения проверки новых пользователей, проверки домена электронной почты на предмет одноразовости и поиска IP-адреса в базе данных VPN с последующей блокировкой в случае обнаружения…
Его непрерывные атаки прекратились через 2 месяца. Мне удалось отключить проверку новых пользователей, и с тех пор, более 2 лет и по сей день, проблем не возникало. 
Вы можете попробовать использовать этот плагин:
Кратко: он помогает выявлять пользователей с несколькими аккаунтами на основе их программного обеспечения.
спасибо всем, ребята, ссс