problema sistema registrazione utente

[John D'Orazio]

Ci deve essere qualche debolezza nel sistema flatnux per quanto riguarda la registrazione degli utenti. Io ho impostato che dovrei ricevere un avviso di log quando un nuovo utente si registra sul sito, e difatti quando un utente utilizza il sistema normale di registrazione ricevo la notifica. Invece trovo diversi utenti "automatici", spammers, che si registrano sui miei siti senza che ricevo notifica. Ci deve essere qualche parametro scoperto che andrebbe rivisto.

[John D'Orazio]

Sarebbe possibile almeno creare una tabella "blacklist" per gli indirizzi ip, quando ci sono utenti non desiderati, anziché cancellarli basterebbe spostarli nel "blacklist" in modo che il loro indirizzo ip verrà bloccato per successive richieste.

[John D'Orazio]

Mi ero interessato recentemente a studiare le api di alcuni servizi "blacklist" inline, per esempio www.stopforumspam.com, www.projecthoneypot.org e simili. Il problema con questi è che uno sono un po' lenti, essendo database di certe dimensioni, soprattutto se ti metti a fare richieste ad ognuno di questi servizi. E due, il mio stesso indirizzo è andato a finire sulle loro liste, non so come o perché, poi leggendo sui forum ho visto che la stessa cosa era successo ad altri amministratori che utilizzavano questi servizi. Abbiamo dovuto richiedere che il nostro indirizzo venisse tolto. Alla fine ho deciso di lasciare perdere per ora questi strumenti finché non siano perfezionati.

Ma se almeno ci fosse la possibilità di un blacklist interno su sito flatnux, l'amministratore del sito potrebbe facilmente fare una pulizia periodica del proprio sito.