VBulletin, una porquería... les muestro la razón del por qué el spam en sus suites

ezefamo

Dseda
Verificación en dos pasos desactivada
Desde
13 Abr 2012
Mensajes
1.100
Crédito(s)
0
Puntos
1.075
Hola Betas,

Tengo poco más de un mes y medio sufriendo con lo que pensé sería la mejor opción a elegir para montar un nuevo foro.

Sucede que se me ocurrió pagar la licencia de vBulletin 5.1.2, ya que después de mucho investigar, analizar hasta donde mi conocimiento, y la lógica lo permite, ya que según yo esa versión era buena debido a que es responsive, y que es la última generación en CMS para foros, y por sobre todo que los más grandes y famosos foros están basados en esta plataforma, fue que me decidí a hacer la "inversión", de hasta un Skin pro también adaptativa, y contraté un buen VPS con Baba Hosting para no tener problemas (quería mi foro -según yo-, lo mejor posible).

Contraté los servicios de un profesional, que conoce muy bien vBulletin, para evitar correr riesgos de principiante al querer hacer yo la instalación y toda la configuración necesaria. Pasaron tres semanas, una de instalación, ajustes y preparativos para el espectacular lanzamiento (otra vez según yo). Previamente se anunció a la comunidad del foro viejo, que estrenaríamos casa nueva, moderna, adaptativa, etc. Se crearon expectativas interesantes (al grado que en 3 días tenía casi mil registrados, el día del lanzamiento hubo casi 2000 visitas al nuevo sitio)... hasta ahí todo bien y bonito.

Los problemas se empezaron a notar, cuando por alguna razón que desconocía, el sistema baneó automáticamente al conectarse al Foro, a un usuario normal que registré para ver las cosas desde los dos frentes, pensé que era algo mal que hacía yo por el desconocimiento. Después comenzaron a llegar muchísimos reportes que a los usuarios les pasaba lo mismo, encontré que con sólo guardar los cambios en los permisos (sin mover nada), se resolvía momentáneamente el problema, pero eran tantos que llovían los reportes, quejas y hasta uno que otro regaño jajaja.

Al tercer día de lanzado el foro, se da el primer problema de spam. Eran las 04:00 cuando me fui a dormir, antes de eso, se me ocurre revisar cómo se veía desde el teléfono, cuando veo que se acababa de registrar alguien con un nombre raro, y que ya había publicado un tema relacionado al viagra (todo en menos de 5 minutos). Así que me sorprendió y me puse nervioso, porque en más de 5 años con el viejo foro, nunca tuve un solo problema de esos, sabía que podría suceder, y que más tarde que temprano iba a suceder, pero nunca pensé que tan rápido.

Para no alargar el cuento, pasaron 15 días , y muchos problemas (entre ellos que las imágenes se perdían, y varios más), muchas horas de trabajo y lectura, investigación, pruebas etc., hasta que me decidí a volver a empezar de cero con vBulletin 4.2.2 (que mucho me lo aconsejó, y hasta cierto punto me reprochó la persona que me ayudo con el trabajo de la instalación).

Hace tres semanas, cerramos el Foro para comenzar a analizar y buscar afinar detalles, para preparar la nueva instalación, entre domingo y lunes, estaba nuevamente online el foro, no hay que decir que hubo que trabajar extras para lograrlo. Y con ello, nuevamente los problemas, a los usuarios que utilizan Hotmail / Outlook para el registro, no reciben mensaje de correo electrónico, situación obligada para la restitución de contraseña.

No para ahí, a la semana y media del segundo tiempo del partido, llega el primer ataque serio de spam (150 registros aproximados, una buena cantidad de mensajes eliminados y de usuarios baneados), lo peor fue porque no estaba en ese momento, hasta las dos horas me enteré de todo, y comenzamos a solucionar definitivamente el problema.

Pues hasta aquí termina la telenovelereseña ésta, vamos con lo que realmente seguramente va a interesar a muchos al igual que a mí:

"El problema de los spambots, las molestias, problemas y consecuencias del spam"

Después de los ataques de la semana pasada (que comencé a buscar e investigar cómo, o por qué suceden), y del de hoy que me tocó enfrentar directamente con buenos resultados, que por fin encontré el origen del problema.

Muchos dicen que se soluciona con "Captcha Recaptcha"



otros dicen que con preguntas para ser respondidas por humanos:



que bloqueando las Ips



...o las direcciones / servidores de correo electrónico:



También hay quien dice que con plugins:



pues ni de una, ni otra forma funcionan bien (por lo menos al 50% de eficiencia) ¿Por qué?

Los captchas parece ser que tienen bases de datos como las que usaba JDowloader, por tanto se los pasan por el Arco del Triunfo.

El plugin ése Spam-O-Matic -según leí-, también tiene fallos, aparte que la última actualización es de mayo del 2013 ¿Cuánto habrán avanzado los spamers en todo este tiempo?

Las preguntas para ser respondidas por humanos es una alternativa viable, más no infalible, porque también según dicen que los bots no piensan para responderlas, pero tiene la deficiencia que no respeta los caracteres, por ejemplo: vBulletin no encuentra diferencia entre mayúsculas y minúsculas (tiene lógica, también es artificial). Y si el spamer responde la primer vez bien, y es sólo una preguna, seguro que carga la respuesta en el bot, y a darle duro y fuerte nuevamente.

Las Ips bloqueadas desde el panel de administración de vBulletin no funciona, no detiene que ingresen (comprobado), porque también las inhabilité desde el servidor, y ahí si funcionó todo muy bien, tanto que hasta a los usuarios legales también bloqueaba (me enteré porque tuve reportes que les marcaba error, y preferí quitar el bloqueo del servidor y dejar que entraran los usuarios, porque ellos que sí deben hacerlo. Sin quitar el bloqueo desde el panel de control de vB, comenzaron a poder ingresar los usuarios, y también los spamers.

Con respecto a las direcciones y servidores de email, es aquí donde está el verdadero problema de todo, no reconoce si una dirección es real o es ficticia, se comprueba tan sencillo, como se muestra en la siguiente imagen (nótese la dirección de email):



Mensaje de bienvenida en el Foro...



También mensaje de confirmación de un usuario nuevo:



Y aquí está el autroll disfrutando de su conexión al foro:


La única solución real para frenar al spam, es hacerlo manualmente:

Moderar nuevos miembros, y la

Verificar dirección de correo electrónico al registrarse


Con el grave problema que se tiene que invertir mucho tiempo de parte del administrador hacer las activaciones, y el problema con los usuarios reales, que deberán esperar la autorización para poder participar.

No es posible, ni entendible que una plataforma tan grande como vBulletin, tenga tantos problemas y fallos juntos, ni en la supuesta versión 4.2.2 probada al 100%, ni en la más moderna. No es un sistema gratuito, ni mucho menos es barato, como para tener que pasar por tantos problemas, que si bien algunos son naturales, los más molestos son provocados por esas deficiencias tan estúpidas.

Más de 5 años trabajando con phpBB II, en una plataforma gratuita, y no tener un solo problema, luego suponer que va uno a mejorar, hay que pagar y trabajar muy duro, hacer una inversión interesante (para algunos puede ser nada, para mí fue mucho, porque pagué el servidor por un año adelantado, más todos los demás gastos que se hicieron). Después de todo esto, pasar por este tipo de problemas, provoca frustración, coraje, impotencia, inconformidad, y lo peor no es todo eso, lo que sí es: “la molestia e inconformidad de los usuarios”, que son quienes dan vida a Internet, y mantienen vivas las comunidades, y que muy fácil se pueden perder.

Sé que con vBulletin, no se puede hacer nada

Por otro lado, con respecto a Hotmail y Outlook, en Bana Hosting me dijeron que ya están tratando el problema con Microsoft:


...ojalá se resuelva pronto también...

Me gustaría saber si alguien ya sabía de este problema / deficiencia de vB (que admite cuentas de mail inventadas), si existe alguna opción real de trabajar como debe de ser (sistema automatizado), y sin tener que invertir más tiempo y trabajo extra para mantener medianamente bien organizado y funcionando bien un foro con vBulletin.

Agradezco de antemano sus comentarios y sugerencias.



.


.
 
Última edición:

4ngeluxpunk

Dseda
Programador
Verificación en dos pasos activada
Verificado por Whatsapp
Desde
22 Ago 2009
Mensajes
1.108
Crédito(s)
1
Puntos
1.519
Bueno en todo tipo de Sistema existe los troll o bot, y utiliza el KeyCaptcha, esta bien que cuentes con un listado de correos para bloquearlos, y también con el Spam O-Matic, con eso te bloquea muchas cosas, podrán pasar el registro pero no pueden publicar nada y ni lo hacen es por que tienes algo mal configurado, con esos métodos ya llevo más de 8 años y no tengo ningún problema. Saludos!
 

Daniel Muñoz

VIP
Ómicron
Programador
Verificado con documento
Verificación en dos pasos activada
Verificado por Whatsapp
Desde
20 Mar 2009
Mensajes
4.868
Edad
26
Crédito(s)
0
Puntos
303
[MENTION=23179]ezefamo[/MENTION] te mande un mail.
 

iLuis

Delta
Programador
Verificación en dos pasos desactivada
Desde
13 Jul 2012
Mensajes
661
Edad
23
Crédito(s)
0
Puntos
294
Igual adquirí la licencia de vBulletin 5 y todo me va bien, a veces suele a ver spam pero esto ocurre en cualquier sistema de foros. No es una porquería, cualquier sistema tiene fallos. Con el paso del tiempo se van solucionando.
 

junitro

Eta
Verificación en dos pasos desactivada
Desde
6 Jul 2012
Mensajes
1.326
Edad
35
Crédito(s)
1
Puntos
1.369
bueno en realidad no lei casi nada pero si el problema es los registros ya te mencionaron usar KeyCaptcha

problema resuelto, sea vbulletin o lo que sea siempre pasa eso, no se porque tan largo el tema por eso :topsy_turvy:

también usar la opción de activar la cuenta por correo
 

CarcaBot

Épsilon
Verificación en dos pasos activada
Desde
5 Ago 2008
Mensajes
821
Crédito(s)
4
Puntos
9
Cada cosa que hay que leer por Dios. Frenar a los robots es mas facil que darle un besito a la vecina. Que se te registren 1000 bots diarios es un problema, pero que se te registren 2 o 3 o 5 no es para llorar, si vbulletin para ti apesta, no lo uses; en forobeta se usa vbulletin y todo bien. Verificar dirección de correo electrónico al registrarse ya lo dijiste.
 
Última edición:

ezefamo

Dseda
Verificación en dos pasos desactivada
Desde
13 Abr 2012
Mensajes
1.100
Crédito(s)
0
Puntos
1.075
Cada cosa que hay que leer por Dios. Frenar a los robots es mas facil que darle un besito a la vecina. Que se te registren 1000 bots diarios es un problema, pero que se te registren 2 o 3 o 5 no es para llorar, si vbulletin para ti apesta, no lo uses; en forobeta se usa vbulletin y todo bien. Verificar dirección de correo electrónico al registrarse ya lo dijiste.
No creas que es tan fácil controlar los bots, si así fuera no existirían tantos, sólo has una breve búsqueda para que veas. En cambio hay vecinas a las que sí se les puede besar fácilmente.

¿+150 registros en un día y muchos post eliminados no es problema?

Si no hubiera pagado más de 300 usd por vBulletin 5.1.2 y el skin pro que tuve que tirar después de regresar a la versión supuestamente estable, te aseguro que no lo usaría ¿Tú tirarías ese dinero? Supongo que has de ser Carlos Arreola para decir "todo bien", seguro es que no sabes lo que debe de hacer para mantenerlo así.

Pero claro que ya dije lo de verificar las direcciones de correo ¿Y los de Hotmail / Outlook qué, con ellos qué hay que hacer? Obviamente que activarlos manualmente, pero... ¿Para eso se pagó tanto dinero? ¿Para trabajar más duro por algo que no debería ser?

Y sí, para mí si apesta vBulletin...

¡¡¡Las respuestas que hay que leer...!!!

Saludos.
 

CarcaBot

Épsilon
Verificación en dos pasos activada
Desde
5 Ago 2008
Mensajes
821
Crédito(s)
4
Puntos
9
Hay que leer antes de meter la pata, ya la metiste. Ademas en varias comunidades que se trata de este tema se sabe a ciencia cierta que la version mas estable es la 4.xx y que vos te hayas dejado deslumbrar por Vb5 jojojo ni modo a leer muchacho. Sobre el Skin pro... que tipo de skins son llamados asi?. Para ver un foro en el celular no es necesario que la plantilla sea responsive ya que hay plugins que cumplen con esa funcion por ejemplo Tapatalk que tambien se usa en este foro. Te falto informate mucho. Sobre hotmail o outlook yo lo veo mas problema de tu hosting que del mismo vbulletin, hoy por hoy no se puede decir que vbulletin es mejor o no, pero decir que es pesimo o que apesta, debe ser por tu mala experencia y en si muy personal. Aqui hay muchos que han levantado comunidades y les ha ido bien. Pero como dicen por alli el que no llora no mama! espero que regreses a phpbb que es lo mejor para vos. Antes de comprar algo informate y a leer muchacho que el mundo no se ha acabado.
 

YKMedia

Iota
Social Media
Verificación en dos pasos desactivada
Verificado por Whatsapp
Desde
5 Ago 2013
Mensajes
2.334
Crédito(s)
0
Puntos
201
En el foro que estoy, se registran más de +300 usuarios por día, imagínate todo lo que tenemos que hacer para moderarlos :eek:
 

l2713

Delta
Verificación en dos pasos desactivada
Desde
3 Nov 2013
Mensajes
537
Crédito(s)
0
Puntos
541
Una palabra: KeyCAPTCHA
Mas palabras: Puedes olvidarte de los bots antes mis webs estaban invadidas de bots pero ahora el 100 % de usuarios que se registran son reales dede hace como 4 meses y tiene una versión gratuita que es la que uso, saludos :encouragement:

https://www.keycaptcha.com/vbulletin-captcha/
 

ezefamo

Dseda
Verificación en dos pasos desactivada
Desde
13 Abr 2012
Mensajes
1.100
Crédito(s)
0
Puntos
1.075
Hay que leer antes de meter la pata, ya la metiste. Ademas en varias comunidades que se trata de este tema se sabe a ciencia cierta que la version mas estable es la 4.xx y que vos te hayas dejado deslumbrar por Vb5 jojojo ni modo a leer muchacho. Sobre el Skin pro... que tipo de skins son llamados asi?. Para ver un foro en el celular no es necesario que la plantilla sea responsive ya que hay plugins que cumplen con esa funcion por ejemplo Tapatalk que tambien se usa en este foro. Te falto informate mucho. Sobre hotmail o outlook yo lo veo mas problema de tu hosting que del mismo vbulletin, hoy por hoy no se puede decir que vbulletin es mejor o no, pero decir que es pesimo o que apesta, debe ser por tu mala experencia y en si muy personal. Aqui hay muchos que han levantado comunidades y les ha ido bien. Pero como dicen por alli el que no llora no mama! espero que regreses a phpbb que es lo mejor para vos. Antes de comprar algo informate y a leer muchacho que el mundo no se ha acabado.
Ahhh que mi hermano tan "sabelotodo" se ve que eres todo un crack en esto, aparte de ser socio de vBulletin (digo porque lo defiendes como si lo fueras).

Es sencillo:

"leer", he leído mucho...
Versión más estable sí, la más segura no...
Skin pro, tal vez erré en el concepto, PERDÓN...
Entonces vBulletin y todos los demás desarrolladores de CMS están mal, mejor deberían quedarse tal como están, y no avanzar al responsive, si con sólo plugin queda todo resuelto...
Que me falta mucho, me falta, nunca dije ser un oprofesional como tú...
Hotmail / Outlook ya se está tratando con el proveedor de hosting "TE FALTO LEER MUCHO"...
Reitero, para mí apesta, sólo que te "FALTÓ LEER MUCHO"...
Levantar una comunidad y que me vaya bien es la meta...
No sé de dónde eres, pero aquí en México esa expresión de: ¡ el que no llora no mama ! no se tomo muy bien que digamos, sino crees que Carlos Arreola te lo diga...
phpBB fue mi primer experiencia, y no por ello voy a quedar ahí, trato de evolucionar, por eso pagué...
¿Quién dijo que el mundo había acabado?...

De cualquier forma, gracias por tu comentario, positivo y alentador...

Para dejar en claro, lo que busco es una solución definitiva (debe haberla).
Si alguien sabe ¿Cómo podría evitar al máximo el spam? le voy a quedar muy agradecido.


- - - Actualizado - - -

En el foro que estoy, se registran más de +300 usuarios por día, imagínate todo lo que tenemos que hacer para moderarlos :eek:
Hola Facetina,

Precisamente es lo que busco, es lo que se debe investigar y resolver: "Evitar trabajar extras gracias a esa gente".

Detener el spam, ya lo hice (no publican nada), lo que hace falta es encontrar la forma de evitar los registros, acabo de bloquear las ips desde el servidor, donde sí es efectivo hacerlo.

Tal vez si nos uniéramos, e hiciéramos listas de ips que usan los spamers, a la mejor podríamos avanzar un poco más, una sola persona no puede hacerlo por sí misma, pero en grupo, las cosas podrían ser diferentes.

Gracias por tu comentario.

Saludos.

- - - Actualizado - - -

Una palabra: KeyCAPTCHA
Mas palabras: Puedes olvidarte de los bots antes mis webs estaban invadidas de bots pero ahora el 100 % de usuarios que se registran son reales dede hace como 4 meses y tiene una versión gratuita que es la que uso, saludos :encouragement:

https://www.keycaptcha.com/vbulletin-captcha/
Muchas gracias por el dato, este plugin no lo conocía, hay que hacer la prueba. Ojalá se pudiera dejar combinando éste, y las preguntas de verificación humana, tal vez eso podría mejorar un poco las cosas.

Saludos.
 

CarcaBot

Épsilon
Verificación en dos pasos activada
Desde
5 Ago 2008
Mensajes
821
Crédito(s)
4
Puntos
9
Mire ezefamo no se quien seas pero te trate de explicar como son las cosas y como vienen. Pero si lo tomas asi como asi, mejor no preguntes o hagas este post, vee y hazlo en el foro oficial de vbulletin. Esto es un espacio para ayudar en lo que se pueda, pero con tu sarcasmo y al decirme sabelotodo es como si intentaras menospreciar no solo a mi; si no a los muchachos que al menos ayudan de una u otra forma. No solo hay que leer si no comprender lo que estas leyendo. Te deseo suerte en tu comunidad y para adelante. Ojo no uses vbulletin. :)
 

Beck

VIP
Épsilon
Verificación en dos pasos desactivada
Desde
22 Abr 2009
Mensajes
798
Edad
30
Crédito(s)
1
Puntos
605
El registro de bots se frena facilmente, lo mejor es alguna pregunta de seguridad antes de validar un registo, algo que un humano pueda contesta y no un bot, ya si alguien se registra manualmente y empieza a hacer spam es otra cosa.

Yo use vbulletin y pues nada todo tranquilo, creo el titulo del post y lo expuesto pues deja mucho que pensar mas de quien lo escribió que de dicho script.

Bueno Cualquier sistema de foros que sea bueno y popular te enfrentaras a el mismo problema, en casi todos esta las mismas soluciónes.
 

elfenny

No recomendado
Verificación en dos pasos desactivada
Verificado por Whatsapp
Desde
1 May 2012
Mensajes
1.561
Crédito(s)
0
Puntos
2.246
Creo que has pagado la factura de novates con este script, te lo digo porque al principio tuve problemas similares, con decirte que dure como 3 dias para poder instalarlo, igual me llego el spam pero usando los metodos que mencionas mas algunos mods se controlo todo a tal que ya no es necesario confirmar correo para el registro, cosa que los bots se les facilita mucho colarse y llenar de mierd@ el foro, tambien hay mods que con dos clics borras las cuentas, sus temas, sus respuestas y sus mensajes privados, no dejas huella de que estubo ahi. Bueno esto en la Version 4 no se la verdad en la 5 si existan estos mods que te menciono.

Solo es cuestion de no desesperarte que ya que controlas todo veras que vBulletin es una maravilla :encouragement:
 

YKMedia

Iota
Social Media
Verificación en dos pasos desactivada
Verificado por Whatsapp
Desde
5 Ago 2013
Mensajes
2.334
Crédito(s)
0
Puntos
201
Simple y fácil, pide verificación por parte de correos de Gmail, ya todo mundo tiene una cuenta de Gmail :encouragement:
 

ezefamo

Dseda
Verificación en dos pasos desactivada
Desde
13 Abr 2012
Mensajes
1.100
Crédito(s)
0
Puntos
1.075
Mire ezefamo no se quien seas pero te trate de explicar como son las cosas y como vienen. Pero si lo tomas asi como asi, mejor no preguntes o hagas este post, vee y hazlo en el foro oficial de vbulletin. Esto es un espacio para ayudar en lo que se pueda, pero con tu sarcasmo y al decirme sabelotodo es como si intentaras menospreciar no solo a mi; si no a los muchachos que al menos ayudan de una u otra forma. No solo hay que leer si no comprender lo que estas leyendo. Te deseo suerte en tu comunidad y para adelante. Ojo no uses vbulletin. :)
Ahhh pero sigues...

Mira, fíjate bien lo que piensas para escribir, y luego hazlo, es sencillo.

Tus intervenciones no son para nada explicativas (vuelve a leerlas por favor).
¿Por qué no tendría que publicar o preguntar, sólo porque no te gustó? simplemente no lo leas, no respondas y listo, problema resuelto.
Sé que éste es un espacio de ayuda -reitero-, tus intervenciones en ningún momento tuvieron esa finalidad.
Decirte sabelotodo, sólo fue una reacción a tu respuesta (y sólo fue para ti, nunca mencioné a nadie más) ¿Tú que habrías hecho en mi posición?
Sé muy bien lo que es leer, y al parecer por lo que veo, tú no entiendes lo que traté de exponer.
Gracias por la suerte, te deseo exactamente lo mismo, y multiplicado.
Ojo... voy a seguir usando vBulletin.

Saludos.

- - - Actualizado - - -

Simple y fácil, pide verificación por parte de correos de Gmail, ya todo mundo tiene una cuenta de Gmail :encouragement:
He hecho todas la pruebas que se pueden hacer con lo que hay. Para mañana intentaré probar con dos (o de ser posible), hasta con tres métodos de seguridad simultáneos, es decir: Pregunta, Keycaptcha y Spam-O-Matic. Ojalá se pueda lograr hacer.

Saludos.
 

Luis12

Préstamo
Xi
Redactor
Verificación en dos pasos desactivada
Desde
20 May 2014
Mensajes
4.308
Crédito(s)
0
Puntos
252
Yo tambien me he puesto a spamear en foros en ingles tienen una pregunta algunos de suma resta divisiones , captchas de imagenes , etc :encouragement: podrias implementar
 

Daniel Muñoz

VIP
Ómicron
Programador
Verificado con documento
Verificación en dos pasos activada
Verificado por Whatsapp
Desde
20 Mar 2009
Mensajes
4.868
Edad
26
Crédito(s)
0
Puntos
303
ezefamo primero que todo debes calmarte.

El problema no es vBulletin, el problema es tu configuración. Debes entender y estar consciente que no existe sistema totalmente seguro, no existe la seguridad máxima. Lo único que existe es el modo de evitar estos inconvenientes.

Existen mucho factores que determinan porque tu foro esta "actuando" de la manera incorrecta.

Tu esperas recibir ayuda pero vienes de manera impetuosa y un poco ofensiva a querer insultar y menos preciar a los que se toman el tiempo de responder, así sea tonterías pero responden, no creas que porque tienes un foro que "tiene muchas visitas" eres un CAPO, =) debes tener humildad hermano, porque no sabes cuando necesitaras de alguno que insultes aca, pero equis.

Indícame la URL de tu foro para hecharle un vistazo, tal vez pueda ayudarte. ezefamo
 

isispe

Épsilon
Verificación en dos pasos desactivada
Desde
17 Jul 2011
Mensajes
902
Edad
34
Crédito(s)
1
Puntos
1.253
Igual adquirí la licencia de vBulletin 5 y todo me va bien, a veces suele a ver spam pero esto ocurre en cualquier sistema de foros. No es una porquería, cualquier sistema tiene fallos. Con el paso del tiempo se van solucionando.
Estoy de acuerdo contigo ocurre en cualquier foro , utilizo vb y todavía no he tenido spam solo una vez y ya está .
 

quito12

Gamma
Verificación en dos pasos desactivada
Desde
16 Jul 2009
Mensajes
271
Edad
36
Crédito(s)
0
Puntos
4
Las pics no son de VB5 ...

Por otra parte yo tengo VB5 y me funciona de lujo, algunas cositas por ver pero nada grave ...

Y el tema del rewitre de vbseo lo solucione con el producto VBRewitre que va de lujo :)
 

Arriba