كان لديّ مشكلة مماثلة مع تسجيلات البريد العشوائي في منتداي الشخصي، لكنها تباطأت بشكل كبير. الآن، أحصل فقط على واحدة أو اثنتين، أو في أقصى الحالات (مثل اليوم) خمسة في اليوم. يبدو أن الحذف الدقيق للحسابات العشوائية وإضافتها إلى قوائم الحظر هو الحل. لقد فعّلت خيار “يجب أن يوافق الموظفون على جميع حسابات المستخدمين الجديدة قبل السماح لهم بالوصول إلى الموقع”، مما يضع المستخدمين الجدد في قائمة المراجعة الجديدة المريحة، لذا لا يستغرق الأمر سوى لحظة لمراجعتهم بسرعة. إضافة سؤال مخصص تساعد أيضًا في تحديد مرسلي البريد العشوائي الواضحين.
في منتداي الخاص بالعمل، أستخدم إضافة wp-discourse لنظام WordPress ونظام الدخول الموحد (SSO)، ولديّ نموذج تسجيل طويل جدًا. نادرًا ما نتلقى تسجيلات بريد عشوائي بهذه الطريقة.
يجب أن تتذكر أيضًا أنه في مثل هذه الحالة، يمكن أن ينتهي الأمر بخادم البريد الخاص بك في القائمة السوداء إذا تم توزيع الكثير من رسائل البريد العشوائي.
إذا استخدم الروبوت عناوين بريد إلكتروني حقيقية للتسجيل، فيمكن أن يحدث هذا بسرعة كبيرة.
لقد قمت بحل هذه المشكلة باستخدام خادم nginx خارجي كوكيل لمثيل discourse docker الخاص بي ومراقبة ملف السجل باستخدام fail2ban، أي:
يعني هذا المثال أنه إذا حاول أي شخص إجراء 3 عمليات تسجيل خلال ساعة من نفس عنوان IP، فسيتم حظر عنوان IP هذا لمدة 12 ساعة.
اضبط هذه القيم لتناسب غرضك وبيئة النظام لديك!
أتلقى تسجيلات بريد عشوائي مستمرة من روبوتات تم التحقق منها تستخدم حسابات Gmail (Gmail!)، وكلها من الهند. بعض النطاقات الأخرى أيضًا، لكن حسابات Gmail مفاجئة.
أنا أيضًا.
إذا لم ينشروا، فهم غير مؤذيين. الحسابات الجديدة للمستخدمين غير النشطين غير مرئية للزوار أو المستخدمين العاديين، وملفات تعريف المستخدمين غير مفهرسة؛ لذلك، هذه الحسابات المزعجة غير مرئية بشكل أساسي للجميع سوى المديرين / المشرفين، وسيتم إزالتها تلقائيًا بعد فترة بفضل وظيفة التنظيف الدورية.
