Un suggerimento per migliorare nel caso di spammer di profili utente nella coda di revisione: apprezzerei un’opzione per eliminare l’account e bloccare l’email ma non l’indirizzo IP, poiché spesso utilizzano intervalli IP condivisi che anche utenti legittimi potrebbero utilizzare.
Se non erro, puoi eliminare l’account e bloccare l’email. Sebbene molti utilizzino servizi di posta elettronica usa e getta. Di solito cerco il dominio dell’email dell’account spam. Se si tratta di un servizio di posta elettronica usa e getta, aggiungo il dominio all’elenco bloccati/blacklist nelle impostazioni.
Giusto, ma per quanto ne so, anche quella opzione di gestione blocca l’indirizzo IP, cosa che preferirei evitare.
Gli spammer usano spesso indirizzi email gratuiti, ma di solito provengono dai grandi provider come Gmail e Microsoft, che rendono piuttosto difficile creare nuovi indirizzi in blocco, quindi bloccare l’indirizzo email è un modo abbastanza efficace per impedire allo stesso spammer di tornare, evitando completamente falsi positivi, mentre bloccare l’IP è quasi inutile per impedire agli spammer di ripetersi, avendo anche la possibilità di bloccare altri utenti legittimi con lo stesso IP.
È passato un po’ di tempo da quando ho dovuto eliminare un account. Sebbene una sospensione permanente impedirebbe allo stesso spammer di utilizzare quell’account email per crearne uno nuovo. Gli utenti sospesi possono essere impostati per non essere visualizzati dal personale non sospeso. Puoi anche modificare il loro profilo per nasconderlo al pubblico.
La maggior parte delle email di spam che vedo utilizza Gmail, concordo sul fatto che sarebbe ideale avere un’opzione per bloccare solo le email e non gli indirizzi IP.
Anche alcuni servizi di posta elettronica proxy/usa e getta sono stati creati specificamente allo scopo di fermare gli spammer, in modo che le persone non debbano fornire la propria email personale principale, ma solo un indirizzo proxy che può essere distrutto se gli spammer iniziano ad attaccarlo.
Protonmail ha una funzionalità simile chiamata “simplelogin”, che consente alle persone di creare nuovi indirizzi e sottodomini temporanei:
A seconda del tipo di IP, ciò potrebbe non avere alcun senso, ad esempio se proviene da una rete Wi-Fi pubblica come una biblioteca. La funzione di ricerca IP con la dashboard di amministrazione è utile per mostrare che tipo di IP viene utilizzato, incluso il provider di servizi Internet.
Non sono sicuro se ci sia un modo per identificare se qualcuno sta usando una VPN con questo? C’è l’avviso di accesso sospetto se l’accesso cambia paese, ma in caso contrario ci sono modi per verificare se l’IP è un indirizzo proxy o la fonte originale?
Non è facile determinare se si tratti di un IP statico o meno dalla coda di revisione. Concordo sul fatto che l’opzione debba rimanere, ma è necessaria un’opzione aggiuntiva per bloccare solo l’indirizzo email.
Buono a sapersi, beh, il modo probabilmente sarebbe contattare il provider di internet se possibile per determinare la fonte. Per me, quello è il mio amico George che gestisce un’azienda locale di telefonia/internet. Qui ci sono indirizzi I.P. statici per i singoli router in fibra.
Sembra che se qualcuno tenta di accedere a un account da un IP che è stato bannato, appaia un errore che dice: “Non puoi accedere da quell’indirizzo IP”.
Non so se c’è un modo per revocare un ban del genere se richiesto.
L’unico metodo per rimuovere un divieto comporterebbe l’accesso a
Yourwebsite/logs/screened_ip_addresses
Sembra che tu abbia inavvertitamente bloccato un indirizzo IP associato a una VPN o a dati mobili, anziché a un indirizzo IP fisso.
Sono d’accordo, è anche peggio per le connessioni mobili. Perché molte persone possono avere lo stesso IP contemporaneamente (centinaia o migliaia).
Sarebbe fantastico se l’opzione (elimina + blocca email senza blocco IP) fosse inclusa anche nell’opzione di eliminazione utente nella pagina di amministrazione del profilo.
Sarebbe anche utile avere un’opzione rapida per sospendere permanentemente quegli account invece di eliminarli, anche senza bloccare l’indirizzo IP per le ragioni menzionate nel primo post.