"Should I enable registration?" section
authorChristopher Allan Webber <cwebber@dustycloud.org>
Sat, 30 May 2015 15:27:37 +0000 (10:27 -0500)
committerChristopher Allan Webber <cwebber@dustycloud.org>
Sat, 30 May 2015 15:27:54 +0000 (10:27 -0500)
docs/source/siteadmin/deploying.rst

index 673efb30d51858f3ed8804b34a0d5d367fa3c03b..e75e6744cddd036884631734c4bc5471d805b2a4 100644 (file)
@@ -501,6 +501,29 @@ Instructions and scripts for running MediaGoblin on an Apache server
 can be found on the `MediaGoblin wiki <http://wiki.mediagoblin.org/Deployment>`_.
 
 
+Should I Enable Registration?
+~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+
+Unfortunately, in this current release of MediaGoblin we are suffering
+from spammers registering to public instances en masse.  As such, you
+may want to either:
+
+a) Disable registration on your instance and just make
+   accounts for people you know and trust (eg via the `gmg adduser`
+   command).  You can disable registration in your mediagoblin.ini
+   like so::
+
+     [mediagoblin]
+     allow_registration = false
+
+b) Enable a captcha plugin.  But unfortunately, though some captcha
+   plugins exist, for various reasons we do not have any general
+   recommendations we can make at this point.
+
+We hope to have a better solution to this situation shortly.  We
+apologize for the inconvenience in the meanwhile.
+
+
 Security Considerations
 ~~~~~~~~~~~~~~~~~~~~~~~