Клиент всегда прав!

А вот и не за дело. Не сделали защиту от форумного спама, а клиент вдруг виноват. Вы же продаете хостинг людям без квалификации, не требуете ни дипломы, ни проходить сертификацию и т.д., так почему вы считаете, что клиент должен этим заниматься? Откуда у него квалификация? Это только ваша вина, вы должны и со спамом бороться, и с брутфорсами и со всем остальным.

Если клиент заплатит, то можно и побороться.

zzzit, ну прям?

А как защищать от форумного спама "должен" он?

Если у клиента нет квалификации настроить нормально свой же форум - при чем тут хостинг?

Хостинг сообщил, где проблема, что еще ему сделать?

Это, простите, как?

Через spamassasin пропускать вообще все сообщения, отправляемые POST запросами на сайты?

В том чисиле на форумы, которые совсем не phpbb или ipb, т.е. повторюсь _вообще все_ POST обращения проверять, по любым адресам всех сайтов, и _догадываться_ не спам ли это?

А если догадались не верно? Клиент будет доволен?

Или автоматом догадаться что клиент в глубинах своего сайта поставил форум, и моментально кинуться грудью на амбразуру прикручивать к нему капчу?

Не составит ли вам труда технически грамотно намекнуть, каким образом в условиях массового хостинга,

когда клиент ставит любые форумы с любыми настройками в любое место (и даже не всегда это отдельная папка) любого сайта - можно "сделать защиту от форумного спама" ?

У хостинга фронтенд, и на фронтенде эти проблемы только и решаются полноценно. Причем тут клиент? В движке форума это только костыли. На сервере клиента - проблема клиента, на сервере хостинга - проблема хостинга.

zzzit, да нет.. суть в том, что боты "легально" производят регистрацию.. ничего аномального, зашли > ввели капчу > зарегистрировались > добавляют сообщения..

Надеюсь это была шутка. Потому что иначе клиенту нужно также:

1. Нарисовать дизайн, сверстать его.

2. Наполнить сайт

А что, у клиента ведь нет квалификации. Я уже молчу про закачку файлов по фтп, смену днс и так далее :) Для таких случаев есть регламент где описываются обязанности техподдержки.

Я конечно понимаю что защита от форумного спама на фронт-энде легко решается при помощи утановки защитных фильтров, фильтрующих форумный спам на фронтенде без всяких костылей.

Но не могли бы вы добавить в этот текст немного смысла? Пока я вижу очень умные , но очень общие фразы ни о чем. Вы политик или где?

Смысл первого поста вполне корректный.

Подача материала - совершенно некорректна. Помягче нужно быть.

Не составит. Способов масса, есть очень простые, которые подымаются на коленке и практически весь POST спам отсекают, например в nginx'е при проксировании любой text/html страницы внедряете iframe код, который спрятан за пределами экрана и генерит куку, дальше при POST запросе смотрите, есть ли кука - если нет, то отдаете 403. Куку можно потом генерить вместе с обфуцированным javascript кодом и т.д. Способ отработал много лет и до сих пор работает кое-где, спама в форумах и комментариях все еще нет. Когда спам боты перейдут на phantomjs и подобное, то нужен будет другой способ, но в nginx есть perl и lua, даже тогда можно будет на коленке сделать защиту.