NO-IP - plugin blokujący reklamujące boty (IP spam)Skuteczny plugin do walki z ostatnio nachalnymi botami

A na pewno zamiast PATERN dałeś

new const PATTERN[] = "((\d{1,3}[^^\d]+){3}\d{1,3})";

?

 

 

U mnie ten sposób nie działał, boty normalnie wchodziły i spamowały czat. Jedynie to poskutkowało:

#define PATTERN "([0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9])"

To chyba musi być coś innego, bo tutaj https://regex101.com/wyłapuje wszystkie kombinacje podawania IP.

 

 

Z tym coś da się zrobić? chodzi mi oczywiście o spacje w nicku.

 

Tak myślałem że pójdą na taką łatwiznę, pierwotnie było to zabezpieczone ale ostatecznie usunąłem z wersji końcowej

 

Można to banalnie zrobić, podmień w .sma tą funkcję i skompiluj.

public client_check(id, string[]) 
{	
	replace_all(string, strlen(string) - 1, " ", "");	
	
	new Regex:result, value, error[2];
	result = regex_match(string, PATTERN, value, error, 1);
	
	switch(result)
	{
		case REGEX_MATCH_FAIL, REGEX_PATTERN_FAIL, REGEX_NO_MATCH: 
			return PLUGIN_CONTINUE;		
	}
	
	server_cmd("kick #%d IP Spam", get_user_userid(id));
	server_exec();	
	
	return PLUGIN_HANDLED;
}

Podmieniłem jednak dalej boty wbijają na serwer.

 

Ma ktoś działającą wersje lub inny plugin, który zablokuje te reklamy w nicku z "spacja"?

Podpinam sie do tematu.

Boty wbijaja nadal,i spamuja,mimo że po chwili bana wyłapuja.

U mnie ten sposób nie działał, boty normalnie wchodziły i spamowały czat. Jedynie to poskutkowało:
#define PATTERN "([0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9])"

 

Również u mnie ten sposób (póki co) działa.

Jeszcze jedno pytanko mam czy można do tego dodać jeszcze funkcje banujące za adresy w niku itp, teraz boty po woli mają inną taktykę, gdzie dziś na serwer wchodzili na nickach typu "Najlepsza siec - cenzura " już nie chce rozbijać wszystkiego na kilka pluginów.

 

 

 

Użytkownik devil11 edytował ten post 06.06.2015 21:58

Czego lepiej użyć; tego pluginu czy blokującego za 10 cyfr w nicku?

Użyj tego pluginu tylko podmień:

#define PATTERN "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)" // \b

na sposób od Sharkowego (Dzięki wielkie )

#define PATTERN "([0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9])"

u mnie to skutecznie zablokowało wszystkie reklamy

Użyj tego pluginu tylko podmień:

#define PATTERN "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)" // \b

na sposób od Sharkowego (Dzięki wielkie )

#define PATTERN "([0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9].*[qwertyuiopasdfghjklzxcvbnm`,./;'-= ].*[0-9])"

u mnie to skutecznie zablokowało wszystkie reklamy

 

Tak dla ścisłości to był mój sposób, zapraszam do drugiej strony .

A mi się dalej nie chce wierzyć, że jakiekolwiek IP przechodzi przez

((\d{1,3}\D+){3}\d{1,3})

może podacie takie IP? Bo nie rozumiem po kiego pisać "[0-9]" jako to jest to "\d", tak samo "[qwertyuiopasdfghjklzxcvbnm`,./;'-= ]" to jest "\D", a nawet mniej, bo "\D" to każdy inny znak od cyfry. Dodatkowo ten regex ma powtarzające się wyrażenia, a chyba każdy zna, a przynajmniej powinien znać zasadę DRY.

może podacie takie IP?

 

Samego adresu IP nie pamiętam, ale było to zwykłe IP serwera, a cyfry były oddzielone spacjami. Bot wszedł na jakimś nicku Cs16GOMod czy coś takiego i spamował czat waląc 10 wpisów na sekundę

https://regex101.com/r/jY8nR2/1
I tutaj wykrywa.

No ok, wykrywa, udowodniłeś to już wcześniej, ale w cs nie wykrywa przynajmniej nie na czacie, a w nicku to nie wiem.

Użytkownik sharkowy edytował ten post 14.06.2015 15:29

Znaleźliśmy błąd w module re !

Znaleźliśmy błąd w module re !

nie błąd tylko nieaktualny moduł ... po prostu nikt go nie aktualizował...

moduł z AMXX jest oparty na kodzie Perl Compatible Regular Expressions czyli PCRE
dokładnie na źródłach z wersji 8.35 ( poniżej z modułu wyciąg żeby nie było iż dane mam z kosmosu ) alliedmodders/amxmodx/blob/master/modules/regex/pcre.h
 

#define PCRE_MAJOR 8
#define PCRE_MINOR 35
#define PCRE_PRERELEASE
#define PCRE_DATE 2014-04-04

oryginalne źródła zostały za-aktualizowane do wersji 8.37, następnie programiści rozpoczęli prace nad PCRE2 który aktualnie jest w wersji 10.10 ( z źródeł widać iż wersją 10.20 jest w fazie RC ), PCRE2 jest po prostu kontynuacja PCRE, w której nastąpiło sporo zmian w kodzie których w module amxx nie ma przez co może w testerze www regułka działać poprawnie lecz w module amxx już nie z powodu iż gdzieś jest błąd w kodzie modułu przez co funkcja sama w sobie nie działa tak jak powinna

Wiec zostały nam tylko dwie opcje aby to rozwiązać:

• nic tylko zmusić zagadać do Rafała ( DarkGL )  bądź innej osoby z większą wiedzą w tym zakresie do tego by za-aktualizował źródła modułu z AMXX i wydał poprawiony moduł np z nazwa Regex2
• stworzyć temat na AM z informacją o prawdopodobnym błędzie w module ( skoro via tester www jest ok a w amxx w cs juz nie ) i mieć nadzieje iż wkrótce^{Zobacz Czas Valve} by rozpoczeli na tym prace i wydali poprawioną wersję

Przypuszczam iż opcja 1 jest znacznie lepszym rozwiązaniem tylko iż jak Rafał by nad tym zaczął pracę to W najbliższych tygodniach^{Zobacz Czas Valve} by było to zrobione

Ja napisałem plugin, teraz Dark musi naprawić amxxa pod plugin

Mozna troche zmodyfikowac plugin by NAME zmienial na "[Spam Detect]?

Propozycja by to zaaktualizowac dodajac moja poprawke, z wiadomego powodu (czyt glupota spoleczna ). Coraz to nowsze tematy sa zakladane z pytaniami dlaczego jak ktos da literke miedzy ip moze wchodzic na serwer.

Zgłoszone do moderacji

 

W załączniku wersja niepozwalająca na znaki między liczbami.

Przeczytałem temat i mam 1 pytanie...

Czy jest wersja która zablokuje każdą kombinacje?.

Mam drugie pytanie, mianowicie czy używanie takich botów jest legalne? Jeśli nie to możemy zniszczyć m****-h*** prawem .