# Fórum de registros com spam, usando endereços de email com alias, apesar de "normalize\_emails" estar ativado **URL:** https://meta.discourse.org/t/registration-spammed-forum-with-aliased-email-addresses-despite-normalize-emails-enabled/343366 **Category:** Support **Tags:** spam **Created:** [Dezembro 19, 2024, 12:58pm UTC](https://meta.discourse.org/t/registration-spammed-forum-with-aliased-email-addresses-despite-normalize-emails-enabled/343366 "2024-12-19T12:58:03Z") **Posts on this page:** 5 **Page:** 1
### Author: ![Canapin](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/canapin/32/119591_2.png) [@Canapin](https://meta.discourse.org/u/Canapin) #### Post date: [Dezembro 19, 2024, 12:58pm UTC](https://meta.discourse.org/t/registration-spammed-forum-with-aliased-email-addresses-despite-normalize-emails-enabled/343366/1 "2024-12-19T12:58:03Z")
Meu fórum sofreu spam de registro há alguns meses usando endereços de e-mail com alias. ![A imagem é uma captura de tela de um arquivo CSV mostrando 913 linhas com colunas para tipo de e-mail, to_address e created_at, representando ações de inscrição por e-mail com um tempo de conclusão de 5,0 milissegundos. (Legenda da IA)](https://global.discourse-cdn.com/meta/original/4X/3/c/7/3c7bd9f716693d01836f138ce6a5920ec87ad3f4.png) E-mails de lembrete de ativação também foram enviados, dobrando o número e enviando um total de cerca de 1000 e-mails em um curto período. Fui aconselhado a habilitar a configuração `normalize emails`. O estado padrão é habilitado e nunca foi alterado. O log de ações do administrador confirma isso. Essa configuração deveria ter impedido esse abuso? ---
### Author: ![Canapin](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/canapin/32/119591_2.png) [@Canapin](https://meta.discourse.org/u/Canapin) #### Post date: [Dezembro 21, 2024, 6:54pm UTC](https://meta.discourse.org/t/registration-spammed-forum-with-aliased-email-addresses-despite-normalize-emails-enabled/343366/2 "2024-12-21T18:54:10Z")
Para garantir que a configuração `normalize emails` estivesse funcionando, tentei registrar-me manualmente usando um alias de endereço de e-mail existente, e a criação da conta foi bloqueada, pois o endereço de e-mail foi corretamente detectado como já em uso. Também tentei registrar-me com um e-mail inexistente, não alias ou alias (tentei ambos), sem ativar esta nova conta, e tentei registrar-me novamente com o mesmo endereço, + alias, para garantir que não houvesse falha se o endereço existente estivesse em uma conta pendente. A configuração também funcionou neste caso. Estou intrigado porque alguém executou com sucesso esses registros de spam com alias de e-mail, aparentemente contornando a configuração `normalize emails`. 🤔 Notei este problema de spam com os mesmos endereços de e-mail em dois dos meus fóruns Discourse (no mesmo dia), ambos os quais sempre tiveram `normalize emails` ativado e nunca desativado. ---
### Author: ![Lilly](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/lilly/32/575047_2.png) [@Lilly](https://meta.discourse.org/u/Lilly) #### Post date: [Dezembro 21, 2024, 10:49pm UTC](https://meta.discourse.org/t/registration-spammed-forum-with-aliased-email-addresses-despite-normalize-emails-enabled/343366/3 "2024-12-21T22:49:45Z")
Acredito que seja uma questão de tempo e que esses e-mails de spam foram criados antes que a configuração fosse habilitada por padrão e seu fórum atualizado. > [@Enabling e-mail normalization by default](https://meta.discourse.org/t/enabling-e-mail-normalization-by-default/338641): > > Background In the past, Discourse has shipped with e-mail normalization off. As a result of this, users can create multiple accounts using the same canonical e-mail, through the use of [plus addressing](https://www.codetwo.com/admins-blog/plus-addressing/). For example, a user with an account tied to bob@discourse.org is able to create another account tied to bob+again@discourse.org. Discourse comes with the normalize\_emails site setting which can be flipped to either allow or disallow this. When turned on, it considers both e-mails above to be the … Você deve ser capaz de excluir em massa essas contas de spam restantes. ---
### Author: ![Canapin](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/canapin/32/119591_2.png) [@Canapin](https://meta.discourse.org/u/Canapin) #### Post date: [Dezembro 21, 2024, 11:03pm UTC](https://meta.discourse.org/t/registration-spammed-forum-with-aliased-email-addresses-despite-normalize-emails-enabled/343366/4 "2024-12-21T23:03:49Z")
Muito obrigado por esta informação. Seria ótimo se a informação de uma alteração de configuração devido a uma atualização de software fosse mencionada em algum lugar localmente (quero dizer, em nosso próprio fórum), já que não aparece nos logs de ações da equipe - o que é compreensível, pois _não_ é uma ação da equipe. Ou talvez tenha sido mencionado em algum lugar, e eu perdi. 🤔 De qualquer forma, o importante aqui é que minhas preocupações desapareceram e dormirei bem esta noite 🥳 ---
### Author: ![system](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/system/32/443519_2.png) [@system](https://meta.discourse.org/u/system) #### Post date: [Janeiro 20, 2025, 11:04pm UTC](https://meta.discourse.org/t/registration-spammed-forum-with-aliased-email-addresses-despite-normalize-emails-enabled/343366/5 "2025-01-20T23:04:10Z")
This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.