Přeskočit obsah
A
Pro administrátory
Obsluha administrace — obsah, uživatelé, e-shop, fakturace a nastavení
Uživatelé a oprávnění / Blacklist

Blacklist#

Seznam hodnot, které systém odmítá. Slouží proti opakovaným spamerům a lidem, kteří si po zablokování účtu zakládají nový.

Blacklist

Najdete ho v Základy → Uživatelé → Blacklist.

Co lze zablokovat#

Typ Blokuje
E-mail konkrétní adresu; na velikosti písmen nezáleží
Telefon konkrétní číslo; porovnávají se jen číslice a předvolba 00 je totéž co + (00420 777 123 456 = +420777123456)
IP adresa jednu adresu (88.101.23.7) nebo celý rozsah zápisem CIDR (192.168.1.0/24, 2001:db8::/32) — IPv4 i IPv6

Seznam má tři sloupce: ID, Typ a Hodnota.

Kde blacklist platí#

Blacklist se kontroluje všude, kde návštěvník webu něco odesílá — ne jen při registraci. Zablokovaný e-mail, telefon nebo IP adresa neprojde u:

  • registrace nového účtu,
  • komentářů (včetně příspěvků v návštěvní knize),
  • přihlášení k odběru newsletteru,
  • vložení inzerátu a profilu firmy,
  • odpovědí na inzerát a poptávek u firem,
  • hlídacích psů,
  • kontaktního formuláře,
  • příspěvků v diskuzi,
  • reklamací a objednávek v e-shopu,
  • rezervací.

Kontroluje se vždy to, co formulář obsahuje: e-mail, telefon a IP adresa, ze které návštěvník formulář odeslal.

Změna údajů v profilu: uživatel si nemůže změnit telefon (ani e-mail) na hodnotu, která je na blacklistu. Kontroluje se jen změněná hodnota — kdo už má v účtu údaj, který jste zablokovali později, uloží zbytek profilu bez potíží.

Návštěvník místo uložení uvidí hlášku „Odeslání není povolené: e-mail, telefon nebo IP adresa je zablokovaná.“ Při registraci se chyba ukáže přímo u pole e-mailu nebo telefonu, u IP adresy hláška „Registrace z vaší IP adresy není povolená.“

Administrátora blacklist neomezuje

Co zadáte v administraci (objednávku, inzerát, účet…), se proti blacklistu nekontroluje. Neplatí ani pro automatické úlohy na pozadí.

Přidání záznamu#

  1. přidat nad seznamem.
  2. Zvolte typ — IP adresa, e-mail nebo telefon.
  3. Vyplňte hodnotu. U IP adresy formulář přijme jen platnou adresu nebo rozsah, u e-mailu jen platný e-mail.
  4. Uložte.

Účinek je okamžitý.

Blokování IP adresy#

IP adresa nemíří na člověka, ale na připojení

Většina domácností i firem sdílí jednu veřejnou IP adresu mezi všemi zařízeními, a poskytovatelé ji navíc přidělují dočasně. Zablokováním IP tedy můžete odříznout lidi, kterých se problém netýká, a naopak minout toho, koho blokovat chcete — stačí, aby se znovu připojil.

IP blokujte krátkodobě proti probíhajícímu útoku. Na jednotlivce použijte e-mail nebo zablokování účtu.

Systém přijímá IPv4 (88.101.23.7) i IPv6 (2a00:1028:9194:5d3e:…), jednotlivou adresu i rozsah zápisem CIDR — 192.168.1.0/24 zablokuje adresy 192.168.1.0 až 192.168.1.255. Jeden návštěvník může mít obojí — zablokování jedné verze ho přes druhou pustí.

Blokování e-mailu#

Spolehlivější než IP, ale obchází se založením nové adresy. Má smysl proti konkrétnímu opakujícímu se odesílateli, ne jako plošná ochrana.

Doména se blokuje po jedné adrese

Blacklist porovnává celou hodnotu, ne část. Chcete-li odstřihnout celou doménu, musíte přidat každou adresu zvlášť. Proti hromadnému spamu je účinnější ochrana na formulářích než blacklist.

Odblokování#

Tlačítkem odstranit u řádku. Záznam zmizí a hodnota je zase průchozí.

Hromadně: zaškrtněte řádky a použijte odstranit označené pod tabulkou.

Když blokování nezabírá#

Postupně:

  1. Sedí hodnota přesně? Porovnává se celý řetězec, na velikosti písmen ale nezáleží — Novak@firma.cz a novak@firma.cz jsou pro databázi stejná hodnota. Liší se v ní ale mezera nebo překlep navíc.
  2. Nezměnil dotyčný adresu? Registrace novým e-mailem blacklist obejde.
  3. Nemá jinou IP? Mobilní připojení mění adresu i několikrát denně.
  4. Nejde o administrátora? Záznamy zadané v administraci se nekontrolují.
  5. Jde o existující účet? Blacklist účet nezablokuje ani neodhlásí — brání jen odeslání formulářů. Účet zablokujete v jeho kartě.

Co blacklist neřeší#

Není to ochrana proti robotům ani proti hromadnému spamu — na to slouží ochrana formulářů. Blacklist je nástroj na konkrétní opakující se případ, o kterém víte.

Nastavení cookies