Ações imediatas que você pode tomar durante um ataque de spam

[nat (Natalie T)]

Este tópico é para proprietários de sites que estão enfrentando um ataque de spam ativo ou que gostariam de tomar medidas preventivas contra o spam.

Minha comunidade está sob forte spam agora

Há tantos usuários e posts de spam e novos chegando!

Se você é hospedado por nós ^[1], convidamos você a escrever para team@discourse.org para obter suporte, e nossa equipe tomará as medidas necessárias o mais rápido possível. Você também pode tomar as seguintes medidas por conta própria.

As seguintes configurações podem ser usadas para mitigar ataques

must approve users - Pode ser usado para interromper um influxo de novos usuários, todas as novas contas precisarão ser aprovadas antes de postar.

Aumentar Fast typing threshold para high, você pode aumentar o tempo mínimo que as pessoas precisam digitar para contornar a fila de revisão. nota as contas são silenciadas e os usuários podem não postar nada até serem aprovados se digitarem muito rápido.

definir approve new topics unless allowed groups → admins, moderators, trust_level_2 - isso garantirá que usuários mais novos no fórum não consigam criar novos tópicos sem aprovação

definir hide post sensitivity → high - ao definir como alto, os posts de spam serão ocultados mais rapidamente dependendo das bandeiras dos usuários

marcar flag sockpuppets - spammers frequentemente compartilham endereços IP, ao marcar usuários que compartilham o mesmo IP, você tem mais chances de pegar spammers.

Se houver um padrão de spam, você pode usar o recurso watched words para silenciar automaticamente contas que usam uma palavra específica.

Se você está sob nossa hospedagem, recomendamos fortemente ativar o tratamento de spam por IA: Configurações do administrador → plugins → IA → Tratamento de Spam, e ativá-lo (detalhes suplementares).

Além disso, você pode habilitar o hCaptcha e configurá-lo. Você precisará de uma conta deles.

Você só deve aplicar as seguintes configurações se souber as implicações:

• desmarcar allow new registrations
• definir max new accounts per registration IP → 1

Há muitos usuários e posts sinalizados em minha fila de revisão!

Se você é hospedado por nós, escreva para team@discourse.org e nós cuidaremos disso para você.

Se você é auto-hospedado, pode usar esta tarefa rake para lidar com muitos itens em sua fila de revisão.

bundle exec rake 'reviewables:mass-handle'

Se houver muitos tópicos no momento que são visivelmente spam e não sinalizados, e você tiver o Discourse AI configurado, você pode usá-lo para colocar retroativamente tópicos no Detector de Spam.

rake ai:spam:scan_topics[2025-01-01,2025-01-05]

Se houver muitos tópicos no momento que são visivelmente spam e não sinalizados e você tiver o Akismet configurado, você pode usá-lo para ter o Akismet escaneando-os retroativamente:

rake akismet:scan_old

Quero preparar meu site para spam

Consulte Tips for Preventing Spam

---

Observe que algumas dessas recomendações podem criar atrito para a contribuição da comunidade. É bom avaliar quais configurações são adequadas para sua comunidade se você pretende ativá-las permanentemente.

---

1. Você é um cliente pagante do Discourse ↩︎

[nat (Natalie T)]

Ter que lidar com spam em sua comunidade é estressante.

A equipe do Discourse está trabalhando ativamente em recursos para ajudar as comunidades a lidar com spam de forma mais holística, incluindo:

• Melhorar a detecção de spam – pois estamos vendo um comportamento de spam mais sofisticado
• Novas configurações padrão para spam – os proprietários do site não precisam fazer nada para obter proteção contra spam
• Simplificar a fila de revisão e o manuseio de conteúdo sinalizado – os moderadores podem agir com melhores ferramentas e informações

[Heliosurge (Dan DeMontmorency)]

@nat

Se você estiver em nossa hospedagem, recomendamos fortemente ativar o Gerenciamento de Spam por IA: Configurações do administrador → plugins → IA → Gerenciamento de Spam, e ativá-lo (detalhes suplementares).

Além disso, você pode ativar o hCaptcha e configurá-lo. Você precisará de uma conta deles.

Você só deve aplicar as seguintes configurações se souber as implicações:

• desmarcar allow new registrations
• definir max new accounts per registration IP → 1

Ótimo tópico com muitas dicas úteis. Sam também postou uma rota gratuita para auto-hospedado para Spam por IA usando Gemini Flash.

[pfaffman (Jay Pfaffman)]

Este é um ótimo guia!

Acho que você poderia mudar este título para “o que fazer quando você tem um ataque de spam”

Também seria legal se houvesse um clique único ou um assistente que definisse ou guiasse você por essas configurações.

[nat (Natalie T)]

@pfaffman

um clique ou um assistente que define ou o guia por essas configurações.

Sim, concordo. Embora a equipe esteja atualmente analisando padrões mais sensatos que podem evitar a necessidade de tomar as ações aqui, então, esperançosamente, este assistente não será necessário e este tópico pode se tornar irrelevante em um futuro próximo.

@pfaffman

mude este título

Conselho aceito!

[pfaffman (Jay Pfaffman)]

Eu gostei do outro título!

[Moin]

@nat

Aumentando tempo mínimo de digitação da primeira postagem para 5000

Acho que a configuração foi alterada para Limiar de digitação rápida e você a definiu como alto agora.