<div dir="ltr">Bad Behavior works wonders for me on Wordpress, and has a MediaWiki plugin; might be something to look into?<div><br></div><div><a href="http://bad-behavior.ioerror.us/download/">http://bad-behavior.ioerror.us/download/</a><br>

</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Jul 4, 2013 at 2:15 AM, Antoine Musso <span dir="ltr"><<a href="mailto:hashar+wmf@free.fr" target="_blank">hashar+wmf@free.fr</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Le 04/07/13 06:30, Matthew Flaschen a écrit :<br>
<div class="im">> 3. Some kind of AbuseFilter/TitleBlacklist-based solution.  This seems<br>
> promising, and I'm wondering if some other Labs wiki has experience with it.<br>
<br>
</div>Beta cluster has the same issue.  We got AbuseFilter rules maintained<br>
centrally by Steinsplitter and others.  That seems to be quite<br>
effective, I am wondering whether we could have a labs centralized<br>
database to maintain those rules for all labs wiki.<br>
<br>
<br>
The DNS blacklist does catch some open proxies referenced on <a href="http://sorbs.net" target="_blank">sorbs.net</a>,<br>
it is configured on beta via wmf-config/CommonSettings-labs.php  :<br>
<br>
$wgEnableDnsBlacklist = true;<br>
$wgDnsBlacklistUrls   = array(<br>
    'proxies.dnsbl.sorbs.net.',<br>
);<br>
<br>
That is really only a small part of possible spam attempts though.<br>
<br>
If we had a centralized AbuseFilter instance for labs, we could publish<br>
the blacklisted IP over DNS and have all labs wikis to use that DNS<br>
blacklist.<br>
We could even make it public for other people to use  :)<br>
<br>
<br>
I used to blacklist Amazon instances as well.<br>
<br>
There is a lot of logs on beta under /data/projects/logs, that might a<br>
good way to find patterns / offending hosts.<br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
--<br>
Antoine "hashar" Musso<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
_______________________________________________<br>
Labs-l mailing list<br>
<a href="mailto:Labs-l@lists.wikimedia.org">Labs-l@lists.wikimedia.org</a><br>
<a href="https://lists.wikimedia.org/mailman/listinfo/labs-l" target="_blank">https://lists.wikimedia.org/mailman/listinfo/labs-l</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr">Luis Villa<br>Deputy General Counsel<br>Wikimedia Foundation<br>415.839.6885 ext. 6810<br><div><a value="+14158820495"></a><br><div>

<span style="font-size:7.5pt;font-family:Tahoma"><font style="font-family:arial,helvetica,sans-serif" size="1">NOTICE: </font></span><font style="font-family:arial,helvetica,sans-serif" size="1"><i>This message may be confidential or legally privileged. If you have received it by accident, please delete it 
and let us know about the mistake. As an attorney for 
the Wikimedia Foundation, for legal/ethical reasons I cannot give legal advice to, or serve
 as a lawyer for, community members, volunteers, or staff members in their personal<b> </b>capacity.</i></font></div></div></div>
</div>