Transferido de
Una sugerencia de mejora en el caso de los spammers de perfiles de usuario en la cola de revisión: Agradecería una opción para eliminar la cuenta y bloquear el correo electrónico, pero no la dirección IP, ya que a menudo utilizan rangos de IP compartidos que los usuarios legítimos también podrían estar utilizando.
Si no me equivoco, puedes eliminar la cuenta y bloquear el correo electrónico. Aunque muchos usan servicios de correo electrónico desechables. Normalmente busco el dominio del correo electrónico de la cuenta de spam. Si es un servicio de correo electrónico desechable, añado el dominio a la lista de bloqueo/lista negra en la configuración.
Correcto, pero hasta donde yo sé, esa opción de manejo también bloquea la dirección IP, lo cual preferiría evitar.
Los spammers a menudo usan direcciones de correo electrónico gratuitas, pero suelen ser de los grandes proveedores como Gmail y Microsoft, que dificultan la creación masiva de nuevas direcciones, por lo que bloquear la dirección de correo electrónico es una forma algo efectiva de evitar que el mismo spammer regrese, al tiempo que se evitan por completo los falsos positivos, mientras que bloquear la IP es casi inútil para evitar spammers repetidos y, al mismo tiempo, tiene la posibilidad de bloquear a otros usuarios legítimos con la misma IP.
Ha pasado un tiempo desde que tuve que eliminar una cuenta. Aunque una suspensión permanente serviría para evitar que el mismo spammer use esa cuenta de correo electrónico para crear una nueva cuenta. Los usuarios suspendidos, puedes configurar el sitio para que no muestre a los no administradores suspendidos. También puedes cambiar su perfil para ocultarlo del público.
La mayoría de los correos electrónicos no deseados que veo utilizan Gmail. Estoy de acuerdo en que sería ideal tener una opción para bloquear solo correos electrónicos, no direcciones IP.
Algunos servicios de correo electrónico proxy/desechables también se crearon específicamente con el propósito de detener a los spammers, por lo que las personas no necesitan dar su correo electrónico personal principal, sino solo una dirección proxy que puede ser destruida si los spammers comienzan a atacarla.
Protonmail tiene una función similar a esta llamada “simplelogin”, que permite a las personas crear nuevas direcciones y subdominios temporales:
Dependiendo del tipo de IP, eso podría no tener ningún sentido, como si fuera de una red wifi pública como la de una biblioteca. La función de búsqueda de IP con el panel de administración es útil para mostrar qué tipo de IP se está utilizando, incluido el proveedor de internet.
No estoy seguro de si hay alguna forma de identificar si alguien está usando una VPN con eso. Existe la alerta de inicio de sesión sospechoso si el inicio de sesión cambia de país, pero por lo demás, ¿hay formas de verificar si la IP es una dirección proxy o la fuente original?
Sí, exactamente. También los rangos de IP que los ISP de Internet doméstico baratos asignan a los clientes de forma aleatoria y no estática.
Bien, pero si hay una IP estática que está causando problemas, tiene sentido prohibirla en ocasiones.
No es fácil determinar si es una IP estática o no desde la cola de revisión. Estoy de acuerdo en que la opción debe permanecer, pero se necesita una opción adicional para bloquear solo la dirección de correo electrónico.
Bueno saberlo, bueno, la forma probablemente sería ponerse en contacto con el proveedor de Internet si es posible para determinar la fuente. Para mí, ese es mi amigo George, que dirige una empresa local de telefonía/Internet. Aquí hay direcciones IP estáticas para enrutadores de fibra individuales.
Parece que si alguien intenta iniciar sesión en una cuenta desde una IP que fue prohibida, aparece un error que dice: “No puedes iniciar sesión desde esa dirección IP”.
No sé si hay alguna forma de levantar una prohibición así si se solicita.
El único método para eliminar una prohibición sería acceder a
www.tuweb.com/logs/screened_ip_addresses
Parece que ha bloqueado inadvertidamente una dirección IP asociada con una VPN o datos móviles, en lugar de una dirección IP fija.
O si una IP fija fue prohibida, entonces nadie podrá usarla para iniciar sesión sin enrutar el tráfico a través de otra red.
Estoy de acuerdo, también es peor para las conexiones móviles. Porque muchas personas pueden tener la misma IP simultáneamente (cientos a miles).
Sería genial que la opción (eliminar + bloquear correo electrónico sin bloqueo de IP) también se incluyera en la opción de eliminar usuario en la página de administración de perfiles.
También sería bueno tener una opción rápida para suspender permanentemente esas cuentas en lugar de eliminarlas, también sin bloquear la dirección IP por las razones mencionadas en la primera publicación.