Aparte del perfil creado por el usuario, no veo nada más sospechoso.
Verifiqué su dirección IP de registro para ver si era una IP duplicada, pero no lo era. Por ahora, aprobaré al usuario y mantendré la vista abierta.
Entonces, la pregunta: ¿Hay algo más que deba revisar o considerar relacionado con esta bandera específica?
(Texto citado aquí para que las palabras puedan ser indexadas por motores de búsqueda y luego encontradas por una persona con una búsqueda.)
Este nuevo usuario ingresó información de perfil sin leer ningún tema o publicación, lo que sugiere fuertemente que podría ser un spammer. Consulta aprobar usuarios sospechosos.
No, solo revisa su sección “Sobre mí” y la configuración de enlaces como un nuevo usuario. Si no parecen spam, entonces estás bien.
Pero es una característica distintiva de los spammers registrarse, no leer nada y llenar estos campos con spam. Esto no tiene realmente ningún efecto, ya que no mostramos enlaces de ningún tipo en los perfiles de usuarios de nivel 0; intenta ver un perfil de usuario de nivel 0 como un usuario anónimo / en modo incógnito para ver lo que quiero decir.
¿Hay alguna configuración para deshabilitar esta verificación?
Tenemos una nueva instancia de Discourse para una comunidad establecida que utiliza nuestro propio inicio de sesión OAuth. En solo tres días de funcionamiento, el nuevo foro ha detectado a varios usuarios con este filtro. En este contexto, no es raro que las personas quieran “arreglarse” un poco antes de unirse a las conversaciones. Mientras tanto, un spammer tendría que crear primero una cuenta en otro lugar para iniciar sesión en nuestro Discourse, lo que ya es un gran filtro en sí mismo.
Entiendo que este podría ser un caso particular, pero quería compartirlo de todos modos.
Tengo este mismo caso de uso exacto usando SSO y sobrescribiendo biografías. He recibido unas 10 en el último día mientras la gente explora los foros recién creados. Supongo que es un poco desalentador no ver actualizada inmediatamente la biografía del perfil de su foro… me encantaría una forma de aprobar automáticamente estos casos.
Parece que eso solo ocurre con el plugin akismet. Estoy usando la configuración predeterminada de discourse y, lamentablemente, no he encontrado una opción adecuada. Estoy seguro de que incluso si usara akismet, también enviaría las biografías al verificador de spam predeterminado de discourse, ya que esto tiene que ver con los permisos de nuevos usuarios.
No estoy seguro de esa última parte, pero preferiría no usar ningún plugin si es posible.