Site victime d'un raid avec des images en raison du TL1 par défaut

Notre site est la cible de raids d’images NSFW. J’ai banni l’adresse IP de chaque utilisateur à plusieurs reprises.
Y a-t-il un moyen d’arrêter cela sans mettre le site en mode verrouillage ?

Bonjour !

Quel est le niveau de confiance des utilisateurs ? S’ils sont nouveaux, modifiez ce paramètre newuser max images à 0.

De plus, passez silence new user sensitivity à « élevé ». Vous pouvez également configurer le système pour que les publications soient approuvées jusqu’à ce que l’utilisateur devienne membre.

Chaque nouvel utilisateur est défini sur le niveau de confiance 1 pour activer les messages privés.

Je vous recommande de le régler sur TL0 pour éviter le spam. Les paramètres par défaut sont là pour protéger vos utilisateurs contre ce type de situations.

Connaissez-vous un moyen d’obliger l’utilisateur à lire un certain nombre de sujets avant d’accéder au contenu ?

Il suffit de taper TL1 dans les paramètres de votre site et de voir les valeurs.

Bonnes suggestions, rendre l’obtention du TL1 plus difficile est une bonne stratégie. Je pense que c’est aussi l’idéal. Une autre stratégie consiste à utiliser l’option « nombre de publications à approuver », de sorte que les x premières publications d’un nouvel utilisateur doivent être approuvées.

Si le problème est limité à certaines catégories spécifiques, vous pouvez également utiliser les paramètres individuels des catégories « Exiger l’approbation d’un modérateur pour tous les nouveaux sujets » et « Exiger l’approbation d’un modérateur pour toutes les nouvelles réponses ».

Le seul inconvénient des solutions qui envoient directement les sujets et les publications dans la file d’examen est que les attaquants ne seront pas limités par la plupart de vos paramètres de limitation de débit. Ils peuvent donc inonder votre file d’examen.

C’est vrai, mais je préfère avoir 20 notifications rouges sur mon icône hamburger plutôt que 20 publications inappropriées publiquement.

Définir le niveau de confiance TL1 comme le niveau de confiance par défaut pour les nouveaux utilisateurs était un risque important et fortement déconseillé.