Neue Nutzer, die nie „Gesehen“ oder „Aktiviert“ waren

[mbauman (Matt Bauman)]

Ich versuche, eine große Welle von Spam-Konten in unserem Discourse-Forum zu analysieren. Es gibt eine hohe Zahl (hunderte!) von kürzlich erstellten Konten, die nie „Gesehen“ wurden und noch nicht „Aktiviert“ sind – wie kann das passieren? Verwenden sie eine API zur Erstellung der Konten? Oder erstellen sie die Konten und melden sich dann nie an? Dies scheint ein sehr starkes Indiz dafür zu sein, dass es sich bei diesen Konten um Spam handelt, aber ich weiß nicht, was das genau bedeutet oder ob ich darauf filtern kann, um sie in Massen zu löschen.

Gibt es eine Benutzeroberfläche, um diese ungesehenen und/oder nicht aktivierten Konten zu finden und zu bereinigen? Vielleicht sollte so etwas automatisch nach einer längeren Verzögerung passieren?

[Architect]

Sieht aus, als gäbe es einen Weg. Ich glaube, das geschieht automatisch nach einer bestimmten Anzahl von Tagen für nicht aktivierte Konten, und diesen Zeitraum können Sie auf weniger oder mehr Tage einstellen:

Prevent deleting of abandoned, unactivated accounts?

Set the site setting purge unactivated users grace period days to 0 to never purge unactivated users automatically

[awesomerobot (Kris)]

Wenn es eine aktuelle große Welle ist, würde ich auf einen Bot irgendeiner Art tippen… das Internet wird mittlerweile regelmäßig mit Bots überflutet… diese Accounts sind jedoch nutzlos, solange sie nicht aktiviert sind, daher verstehe ich nicht ganz, warum jemand sie erstellen und dann einfach liegen lassen sollte.

@mbauman

kürzlich erstellte Accounts, die nie „Seen“ (gesehen) waren und noch nicht „Aktiviert“ sind

Jemand hat einen Account erstellt, die E-Mail aber nie bestätigt und kann sich daher nicht anmelden. Ohne Aktivierung wird für einen Account niemals ein „Seen“-Eintrag verzeichnet.

@mbauman

Werden sie über eine API erstellt?

Discourse ist eine einzige große API, sodass jemand direkt auf dieselben Endpunkte zugreifen kann, die auch die Oberfläche zum Erstellen eines Accounts nutzt. Das ist sicherlich automatisierbar, wobei der Ersteller dann allerdings Rate Limits umgehen müsste, um schnell viele Accounts anzulegen.

@mbauman

Gibt es eine Oberfläche, um diese nicht gesehenen und/oder nicht aktivierten Accounts zu finden und zu löschen? Vielleicht sollte das automatisch nach einer längeren Frist geschehen?

Unter admin/users/list/new gibt es einen Filter für „nicht aktiviert“

Von hier aus kannst du auf das Symbol über dem Avatar in der Tabellenkopfzeile klicken, um den Stapelauswahlmodus zu aktivieren. So kannst du bei Bedarf Accounts löschen.

Discourse löscht diese standardmäßig automatisch nach 14 Tagen, solange sie keine Beiträge haben. Die relevante Website-Einstellung ist purge_unactivated_users_grace_period_days.

Wenn du einen der Benutzer auswählst und zu seiner Admin-Seite gehst, kannst du auch die Schaltfläche „IP-Lookup“ nutzen, um Accounts anzuzeigen, die mit derselben IP-Adresse verknüpft sind. Falls mehrere Accounts zugeordnet sind, wird dir die Option zum Löschen angezeigt:

Du solltest nichts manuell tun müssen und dich auf die automatische Löschung verlassen können… aber es könnte sich lohnen, ein Auge darauf zu werfen, falls es viele Accounts gibt oder einige zur Spam-Erstellung aktiviert werden.

Gibt es Muster? Derselbe Standort? Dieselbe IP-Adresse? Dieselbe E-Mail-Domain? Wenn es ein erkennbares Muster gibt, kannst du in Erwägung ziehen, weitere Schutzmaßnahmen zu implementieren.

[putty]

Danke, Kris! Das war leider auch für mich sehr hilfreich. Wir hatten gerade auch einen Anstieg von neuen Benutzern, die eindeutig Spam waren. Seit dem 16.10. haben wir 268 Benutzer, die sich alle mit derselben IP-Adresse angemeldet haben, mit Benutzernamen wie b und einer Reihe zufälliger Zahlen (b123456789).

Nicht cool

[watchmanmonitor (Allen Hancock)]

Wir hatten dieselbe Erfahrung… 266 Konten kürzlich von 89.124.71.104

Als ich versuchte, eines zu blockieren, erlaubte die GUI mir, manuell 10 weitere Benutzer zur Suspendierung auszuwählen, aber nicht alle. Es wäre schön, wenn es einen „Alle“-Button gäbe, anstatt jedes Mal 10 auszuwählen und dies noch 25 weitere Male wiederholen zu müssen.

Oder gibt es bereits eine bessere Möglichkeit für die Massen-Suspendierung?

[watchmanmonitor (Allen Hancock)]

Eine andere Lösung könnte sein, hier „und alle nicht bestätigten Konten derselben IP-Adresse löschen“ zu erlauben

[watchmanmonitor (Allen Hancock)]

Vergiss es… Ich war blind. Es gibt eine „Alle auswählen“-Option, um die Löschung von 100 Benutzern gleichzeitig zu ermöglichen.

Ich hatte nur den Button nicht gesehen, der das [ ] neben den Benutzern einblendet.

[putty]

Witzigerweise war das auch die IP hinter meiner.