# Сайт подвергается нападению с изображениями из-за настроек TL1 по умолчанию

**URL:** https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415
**Category:** Support
**Created:** [31.Июль.2020 13:44:01 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415 "2020-07-31T13:44:01Z")
**Posts on this page:** 9
**Page:** 1

<div class="post-metadata">

### Author: ![mason.menter](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mason.menter/32/184105_2.png) [@mason.menter](https://meta.discourse.org/u/mason.menter)
#### Post date: [31.Июль.2020 13:44:01 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/1 "2020-07-31T13:44:01Z")

</div>

Наш сайт атакуют изображениями для взрослых (NSFW). Я уже несколько раз блокировал IP-адреса пользователей, которые их публикуют. Есть ли способ остановить это, не вводя полную блокировку сайта?

---

<div class="post-metadata">

### Author: ![ondrej](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/ondrej/32/198804_2.png) [@ondrej](https://meta.discourse.org/u/ondrej)
#### Post date: [31.Июль.2020 13:53:49 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/2 "2020-07-31T13:53:49Z")

</div>

Привет!

Какой уровень доверия у пользователей? Если они новые, измените настройку `newuser max images` на 0.

Кроме того, измените `silence new user sensitivity` на высокий. Также можно настроить так, чтобы посты одобрялись, пока пользователь не станет участником?

---

<div class="post-metadata">

### Author: ![mason.menter](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mason.menter/32/184105_2.png) [@mason.menter](https://meta.discourse.org/u/mason.menter)
#### Post date: [31.Июль.2020 13:55:57 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/3 "2020-07-31T13:55:57Z")

</div>

Каждый новый пользователь устанавливается на уровень доверия 1, чтобы разрешить личные сообщения.

---

<div class="post-metadata">

### Author: ![ondrej](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/ondrej/32/198804_2.png) [@ondrej](https://meta.discourse.org/u/ondrej)
#### Post date: [31.Июль.2020 14:00:57 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/4 "2020-07-31T14:00:57Z")

</div>

Рекомендую установить значение TL0 для предотвращения спама. Настройки по умолчанию призваны защитить ваших пользователей от подобных случаев.

---

<div class="post-metadata">

### Author: ![mason.menter](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mason.menter/32/184105_2.png) [@mason.menter](https://meta.discourse.org/u/mason.menter)
#### Post date: [31.Июль.2020 14:01:33 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/5 "2020-07-31T14:01:33Z")

</div>

Знаете ли вы какой-либо способ обязать пользователя прочитать определённое количество тем перед получением доступа?

---

<div class="post-metadata">

### Author: ![ondrej](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/ondrej/32/198804_2.png) [@ondrej](https://meta.discourse.org/u/ondrej)
#### Post date: [31.Июль.2020 14:02:41 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/6 "2020-07-31T14:02:41Z")

</div>

Просто введите TL1 в настройки вашего сайта и просмотрите значения.

---

<div class="post-metadata">

### Author: ![markersocial](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/markersocial/32/170136_2.png) [@markersocial](https://meta.discourse.org/u/markersocial)
#### Post date: [31.Июль.2020 14:18:30 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/7 "2020-07-31T14:18:30Z")

</div>

Хорошие предложения, усложнение получения TL1 — это хорошая стратегия. Я считаю, что это также наиболее идеальный вариант. Другая стратегия — использовать опцию «Количество одобренных сообщений», чтобы первые x сообщений от нового пользователя требовали одобрения.

Если проблема ограничена некоторыми конкретными категориями, вы также можете использовать индивидуальные настройки категорий «Требовать одобрения модератором всех новых тем» и «Требовать одобрения модератором всех новых ответов».

Единственная проблема с решениями, которые отправляют темы и сообщения напрямую в очередь на проверку, заключается в том, что рейдеры не будут ограничены какими-либо или большинством ваших настроек ограничения частоты запросов. Поэтому они действительно могут завалить вашу очередь на проверку.

---

<div class="post-metadata">

### Author: ![ondrej](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/ondrej/32/198804_2.png) [@ondrej](https://meta.discourse.org/u/ondrej)
#### Post date: [31.Июль.2020 14:20:09 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/8 "2020-07-31T14:20:09Z")

</div>

> [@markersocial](#):
>
> действительно завалит очередь модерации.

Это правда, но я бы предпочёл видеть 20 красных уведомлений на иконке «гамбургер», чем 20 публично неуместных сообщений.

---

<div class="post-metadata">

### Author: ![codinghorror](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/codinghorror/32/110067_2.png) [@codinghorror](https://meta.discourse.org/u/codinghorror)
#### Post date: [01.Август.2020 01:03:53 UTC](https://meta.discourse.org/t/site-being-raided-with-images-due-to-default-tl1/159415/9 "2020-08-01T01:03:53Z")

</div>

Установка уровня TL1 по умолчанию для новых пользователей была большим риском и крайне _не_ рекомендуется.
