# Acabei de ter cerca de 38 contas e posts de bots se inscrevendo e fazendo spam em 30 minutos
**URL:** https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297
**Category:** Community Building
**Tags:** spam
**Created:** [Julho 22, 2025, 8:08pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297 "2025-07-22T20:08:00Z")
**Posts on this page:** 13
**Page:** 1
### Author:  [@manton](https://meta.discourse.org/u/manton)
#### Post date: [Julho 22, 2025, 8:08pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/1 "2025-07-22T20:08:00Z")
Olá, o fórum é [idmforums.com](http://idmforums.com)
Nós cortamos o problema rapidamente, mas os números estavam aumentando tão rapidamente que tivemos que desativar as novas inscrições de usuários até que possamos descobrir por que isso está acontecendo e prevenir. Estamos executando a versão 3.5.0.beta8-dev e há cerca de 2 semanas ativamos o OAuth do Discord, mas isso é limitado apenas à nossa guilda. Portanto, não acho que seja isso, pois teríamos visto as mesmas contas de bot no servidor Discord.
Estamos trabalhando na atualização de alguns de nossos filtros de postagem para os primeiros publicadores no momento. Vamos usar essas mensagens e seu conteúdo para construir algumas "palavras e frases" para usar como sinalização automática. **Alguma ideia ou dica para filtrar esse tipo de coisa de acontecer?**
---
### Author:  [@Moin](https://meta.discourse.org/u/Moin)
#### Post date: [Julho 22, 2025, 8:24pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/2 "2025-07-22T20:24:36Z")
Você já leu [Tips for Preventing Spam](https://meta.discourse.org/t/tips-for-preventing-spam/264020?u=moin)? Talvez o plugin de captcha ajudaria no seu caso?
---
### Author:  [@manton](https://meta.discourse.org/u/manton)
#### Post date: [Julho 22, 2025, 8:54pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/3 "2025-07-22T20:54:04Z")
Obrigado, sim, já empregamos a maioria dessas táticas. Menos o plugin de captcha.
O problema era que as contas de bot estavam vindo de diferentes endereços IP.
---
### Author:  [@schneeland](https://meta.discourse.org/u/schneeland)
#### Post date: [Julho 22, 2025, 10:28pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/4 "2025-07-22T22:28:25Z")
Você verificou se eles vêm da mesma região? Se sim, você pode conseguir bloquear pelo menos alguns deles (assumindo que você não tenha usuários regulares nessa parte do mundo), usando o [plugin de geo-bloqueio](https://meta.discourse.org/t/geo-blocking-plugin/227824) ou diretamente com algo como [geoip-shell](https://github.com/friendly-bits/geoip-shell).
---
### Author:  [@manton](https://meta.discourse.org/u/manton)
#### Post date: [Julho 22, 2025, 11:10pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/5 "2025-07-22T23:10:47Z")
Vou dar uma olhada, obrigado!
---
### Author:  [@manton](https://meta.discourse.org/u/manton)
#### Post date: [Julho 23, 2025, 4:50am UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/6 "2025-07-23T04:50:41Z")
Diz que o hcaptcha está incluído no discourse core. Não o vejo em nenhum lugar na nossa lista de plugins e não vejo nenhum repositório git para adicionar ao arquivo app.yml. Somos auto-hospedados.
Alguma ideia?
---
### Author:  [@NateDhaliwal](https://meta.discourse.org/u/NateDhaliwal)
#### Post date: [Julho 23, 2025, 4:56am UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/7 "2025-07-23T04:56:51Z")
Tente atualizar seu fórum, o plugin foi incluído no core há alguns dias.
---
### Author:  [@Moin](https://meta.discourse.org/u/Moin)
#### Post date: [Julho 23, 2025, 4:58am UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/8 "2025-07-23T04:58:42Z")
Quando você atualizou seu fórum pela última vez?
>
>
> https://meta.discourse.org/t/373574
>
> Internal \`/t/-/156778\`
---
### Author:  [@manton](https://meta.discourse.org/u/manton)
#### Post date: [Julho 23, 2025, 6:19am UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/9 "2025-07-23T06:19:21Z")
28 de junho. Atualmente não está indicando que uma atualização está disponível, talvez eu tenha que fazer um rebuild.
---
### Author:  [@manton](https://meta.discourse.org/u/manton)
#### Post date: [Julho 23, 2025, 12:30pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/10 "2025-07-23T12:30:36Z")
Fiz a reconstrução, peguei o plugin hCaptcha. Dias felizes. Obrigado!
---
### Author:  [@manton](https://meta.discourse.org/u/manton)
#### Post date: [Outubro 12, 2025, 6:21pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/11 "2025-10-12T18:21:57Z")
Existe uma maneira de verificar os IPs de registro de contas excluídas? Os bots voltaram novamente, mesmo com o quebra-cabeça HCATPCHA. Eu os excluí e bloqueei seus IPs mais rápido do que pude pensar para obter uma lista de suas localizações. (realmente não tive tempo de sentar e coletar 50 IPs). Desabilitei novamente o registro de novos usuários e reluto em reabri-los.
---
### Author:  [@Canapin](https://meta.discourse.org/u/Canapin)
#### Post date: [Outubro 12, 2025, 7:52pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/12 "2025-10-12T19:52:18Z")
Você usa o [https://meta.discourse.org/t/discourse-ai/259214#p-1260611-ai-spam-detector-5](https://meta.discourse.org/t/discourse-ai/259214#p-1260611-ai-spam-detector-5)?
O [Stop Forum Spam Plugin](https://meta.discourse.org/t/stop-forum-spam-plugin/121037?u=canapin) não é oficial, mas tem sido muito, muito eficiente no meu fórum, incluindo ataques grandes como o que você está enfrentando.
Além disso, se os bots postarem mensagens muito semelhantes, talvez tente ver algumas expressões ou links que eles postam que você possa adicionar a #watched-words para silenciar automaticamente os usuários? Eu nunca usei esse recurso, no entanto.
---
### Author:  [@eisammy](https://meta.discourse.org/u/eisammy)
#### Post date: [Outubro 12, 2025, 8:42pm UTC](https://meta.discourse.org/t/just-had-about-38-bot-accounts-and-posts-sign-up-and-spam-in-the-space-of-30-mins/375297/13 "2025-10-12T20:42:35Z")
Meu maior problema é com o IPv6, só Deus sabe como preciso resolver isso.