关于对近日回帖验证的说明,随时更新权限变更(2月25日更新)

===持续更新操作进度中，2月25日更新第13条===

自从2月初开始， 论坛出现了大量的广告信息， 其中有很多是几十或成百的出现， 这让我们也很头疼和恼火， 作为论坛的管理者而言， 同各位一样， 我们也不希望大家一打开论坛就看到整页整页的黄色、办证等垃圾信息，谁看着不堵心呢。因此我们陆陆续续的收紧了新注册用户的权限、增加了回帖之间的时间间隔、增加词语过滤、添加回帖验证码和验证问答等方式努力减少垃圾信息的出现。同时我们也在慢慢努力地寻找发帖便利性和有效过滤广告贴之间的一个平衡点，所以近日我们频繁的在后台做出修改，给了各位坛友以“被折腾”的感觉，也是实属无奈...因此一方面我们通过这个帖子对一些做法的前因后果进行说明和解释，另外一方面，实时更新我们在后台做出的所有操作

令我们感到奇怪的是，很多广告ID不是新注册的用户，而是ID号码比较靠前的老ID，为了留住这些老ID，不同于普通广告ID“封号同时自动删除所有帖子”的操作，我们只好先封号，再去手动一页一页的去删掉那些广告帖。

有一点需要说明的是，虽然我们有版主、超版、管理员，但是各位也都有自己的工作亦或学习亦或任务需要完成，再加之许多其他的客观原因，虽然也想在广告出现的第一时间就将广告ID、广告帖子封杀掉，但依旧无法保证每时每刻都紧盯着版面，这样也就给了发广告者以可乘之机，不论是广告机或是人工刷帖可以轻而易举的在短时间内就产生大量的垃圾信息。所以也不得不出此下策来延缓一定时间内可以发的帖子数量，这样也就使广大坛友纷纷中枪，意见很大，所以针对近日出现比较多的问题，按照时间先后，把我们所做的所有事情都告诉大家，并对一些质疑做出相应解释

1. 一开始是验证码和验证问题并行的，必须同时输入才可以发帖，这也是坛主的一个想法，但是在实施过程中，管理员也觉得这样实在是比较繁琐，所以先行取消了验证问答，只用输入验证码

2. 随之带来的问题就是验证码图片很抽象、很具后现代风格，根据各位的建议，我们又把验证码“随机扭曲”、“随即倾斜”等各种“随机”取消掉，字母和数字开始变得一目了然

3. 但是把验证码改简单了也就意味着又方便了发广告帖的人，于是便出现了在某日早晨水世界版块遭发广告者的手动刷版，频率大约是1分钟一个主题。各位可能会质疑了，你们设置的词语过滤功能呢？我们也很想知道为什么还是屡禁不止，其实设置过滤词之后有效地阻挡了很多垃圾信息，把他们封杀在了审核区（论坛后台），所以大家才不会看到那些垃圾信息，对于出现的这种情况我们暂时可以也只能解释为：要么是程序上有Bug，要么是过滤词的某些设置不对...所以又再次微调了过滤词

4. 我们很感谢各位提出的如何有效遏制广告帖子的建议，但是，论坛没有常驻的技术员，短时间内实现这些建议很困难，不是不想，是我们常在线的管理员里也基本没有在技术层面能帮得上忙的

5. 因为把验证码变简单还是会被刷版，我们开始采用了验证问答，并不断丰富了问题的题库，但随之而来又有坛友抱怨问题太难了，我想说的是，现在题库里面很多都是天文常识，不过依旧不能保证每个人都知道这些知识，所以还是暂时麻烦大家前往各大搜索引擎搜索答案或“私下交流”。再次也感谢在各处搜集验证问答答案并贴到论坛上来的坛友！

6. 这样一来依旧有坛友反映说，“你们就不能改成100以内的加减法么？”，还是之前提到的那点，方便了大家也就方便了发广告的人，这是一对不可调和的矛盾，所以也只能保留当前设置，顺便普及一下天文知识...同时我们也在根据各位坛友的反馈修正验证问题的答案，并增加对答案的提示（例如答案字数，回答方式等）

7. 2月14日左右管理员初步找到了有“漏网之鱼”的广告贴的原因，后台在对各个普通用户组所发帖子是否进行审核的设置上存在漏洞，因此造成了很多广告的过滤词没有生效，在修正该设置以后，关闭了所有发帖/回帖验证，并开启了：只有通过邮箱验证才能发帖的设置试行一天。结果还是比较不错的，出现的几十个广告帖都被过滤在了后台，因此大家没有察觉。但是有会员反映邮箱验证过程很繁琐，且是强制性的，对这个设置很反感，因此后来我们取消了该验证

8. 一天之后，夜间再次出现了广告帖，此次广告帖出现的原因是：过滤词系统仅对帖子内容进行过滤，而对标题不过滤，且广告内容里面没有相应的过滤词，因此重新添加了一些过滤词进去，并把相应问题报告给了技术员，等待回应

9. 问题没有显著改善，我们又再次开启了发帖验证码，并且将原来的“E-mail自动注册”重新改成了“人工审核注册”

10. 2月18日凌晨，论坛的器材版被广告帖攻击，数量高达4000+，在此情况下，我们决定：重新开启邮箱验证（即必须验证邮箱才能继续发帖）、发帖的最小间隔为3分钟、并继续保持发帖验证码，预计这些设置要持续一些时间

11. 2月20日，取消了邮箱验证，发帖最小间隔变为2分钟，继续保留发帖验证码。同时，本论坛加入了瑞星云安全网站联盟，随时监控论坛的安全状况，提高安全性。

12. 2月23日，广告现象暂有低头，故缩短发帖最小间隔为1分钟，继续保留其余验证

13. 2月24日，继续缩短发帖间隔为30秒，发帖验证码和验证问答目前只对发帖数小于10帖和5帖的新注册用户有效，其他用户不受影响

牧夫天文论坛坛主助理：花楹

刚开始出现广告时，本想把ID删了，但是发现那些ID都是老会员，因此怀疑密码被盗，因此不能按照广告ID进行处理。虽说管理员有权限删帖，但是N多的广告还是让我感到删帖删到手抽筋。所以了，理解万岁吧。我在想，花花是不是过几天要把问题再重新换一遍呢？就权当普及天文知识了。

水星人 发表于 2012-2-14 02:17

                               
登录/注册后可看大图

刚开始出现广告时，本想把ID删了，但是发现那些ID都是老会员，因此怀疑密码被盗，因此不能按照广告ID进行处 ...

其实批量删帖有快捷方式的...~

换题? 矮油我去...再考虑考虑吧, 你是不知道搞这些题弄了我1个多小时啊

管好一个论坛不容易啊，既然发广告的不辞辛劳，我们的管理人员们就得更加不辞辛劳，辛苦了！

没问题啊 着不是很好么 不会的百度一下 没什么

向论坛管理员致敬！你们辛苦了~~

phenix 发表于 2012-2-14 08:09

                               
登录/注册后可看大图

管好一个论坛不容易啊，既然发广告的不辞辛劳，我们的管理人员们就得更加不辞辛劳，辛苦了！ ...

输验证码去手动发广告，可信吗？

还是发色情广告到天文论坛，手动？

我觉得论坛管理人员还是检查一下根本原因，检查一下服务器的安全问题。

同时混其他论坛的朋友们说说自己的印象，别的论坛是这样子的吗？

我建议技术问题还是交给技术人员去处理吧，否则只会越搞越糟

刚才验证邮箱，总算搞掂了，有些麻烦，不过可以理解！

我觉得管理员都不容易，理解。有一个建议，限定每人每天只能发三个新帖子挺好。一般人一天最多发一个新贴子，只有广告贩子才发多个新帖。。

听说是恶斗啊

对付这种恶意捣乱的，实属不易。你们辛苦了。不过把咱们搞成这样，坏人们的目的也达到了一半啦。最好是能把他们抓起来！

治标，还要治本，如果不把那些乱发广告的抓住，密码数据是怎么来的搞清楚，本论坛的危机就不可能解除，就象定时炸弹，随时有可能爆发

听说回帖有奖励，围观下

一个刚发广告被封的ID资料，现在注册不用验证了？

positron 发表于 2012-2-16 17:33

                               
登录/注册后可看大图

一个刚发广告被封的ID资料，现在注册不用验证了？

现在改成邮箱注册了，随意写个邮箱就能注册成功

管理员们也够无奈的，
这都是被哪些到处贴狗皮膏药的给弄的，抓住一个拍一个！
辛苦了！

我们都理解，没关系