Spam per Anmeldung trotz Captcha

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
tsccom
Mitglied
Beiträge: 323
Registriert: 10.08.2008 12:07

Spam per Anmeldung trotz Captcha

Beitrag von tsccom »

Hallo,

jetzt habe ich zwar SPAM-Bots abgewehrt, indem ich den Code (Captcha oder wie das heißt) bei der Registrierung eingebaut habe, jedoch melden sich täglich bis zu 3 User an, die in ihren Profilen Links zu Pornowebsiten oder sonstigen rechtswidrigen Seiten angeben.
Habe die Aktivierung per E-Mail nun eingestellt, so können die Benutzer den Account wenigstens nicht nutzen, da sie eh ne falsche Mailaddy eingeben.
Außerdem habe ich so nen Code eingebaut (den ich hier aus dem Forum habe :) ) der das Anzeigen von nicht freigeschalteten, bzw. inaktiven Accounts verweigert.
Was mich sehr enttäuscht: Man kann noch nicht mal die IP der User sehen. Das geht ja erst, wenn sie einen Beitrag geschrieben haben. Wird denn nirgends die Anmelde-IP gespeichert? :cry:
tsccom
Mitglied
Beiträge: 323
Registriert: 10.08.2008 12:07

Beitrag von tsccom »

Ich bin gerade am verzweifeln.
So hat der eine "User" (Bot kann es ja nicht sein, wegen Captcha bei Registrierung!) gerade angefangen mit dem Posten von Massen an Links und URLs, so hat sich der nächste bereits angemeldet. Höchstwahrscheinlich die IP Adresse 200.63.42.93

Was kann ich denn noch dagegen tun?! Oder können Bots neuerseits schon solche Codes knacken?! Ich bin aufgeschmissen :cry:

In seiner Signatur hat er Folgendes angegeben:

[url=http://movfree.com][img]http://freeimghost.trafflow.com/imgmov/1/th58.jpg[/img][/url] NEW PORN GALLERIES [b][url=http://movfree.com][color=red] FREE PORN VIDEO! [/color][/url][/b]

(BBcode deaktiviert, da sonst hier das Pornobild erscheinen würde :o )
tsccom
Mitglied
Beiträge: 323
Registriert: 10.08.2008 12:07

Beitrag von tsccom »

Heiliger Jesus ich fasse es nicht. Jetzt hat sich wieder einer angemeldet und innerhalb Sekunden unzählige Posts und Links und seitenlange Bilder reingestellt nur Pornobilder.
Was soll ich denn machen? Ich werde mein Forum erstmal schließen, so schlimm wie heute abend war es noch NIEEEEE
Mavo460
Mitglied
Beiträge: 368
Registriert: 07.09.2005 20:16
Wohnort: Oldenburg
Kontaktdaten:

Beitrag von Mavo460 »

Die Captcha abfrage welche bei dir drin ist, ist nicht wirklich schwer für die bots heutzutage. Diese werden ohne schwierigkeiten gelesen von den Bots. Was ich dir empfehlen kann ist der Advanced Visual Confirmation Mod im Zusammenhang mit einer einfachen Abfrage ob der Anzumeldende User ein Mensch ist. Damit habe ich auf vielen Boards keinerlei Spam-Anmeldungen.

Gruß

Marco
tsccom
Mitglied
Beiträge: 323
Registriert: 10.08.2008 12:07

Beitrag von tsccom »

Kann keine Mods einbauen. Beim Ändern der Dateien werden danach im kompletten Board keien Umlaute mehr angezeigt :-(

Habe doch schon IPs gebannt auch mit Wildcards, E-mail Provider wie *@gmail.com und wieder 2 neue Anmeldungen :(

Das sind ist die 12. Anmeldung für heute. Das ist nicht mehr auszuhalten :cry: :( :cry:
Mir reichts. Kann ich auch ne komplette Domain bannen als E-Mail? Also alles, was mit ".ru" endet?
Benutzeravatar
Miriam
Mitglied
Beiträge: 12310
Registriert: 13.10.2004 07:18
Kontaktdaten:

Beitrag von Miriam »

Ich sag' jetzt einfach mal: Ja.
Gruss, Miriam.
Ich schmeiß' alles hin und...
... lasse es liegen
tsccom
Mitglied
Beiträge: 323
Registriert: 10.08.2008 12:07

Beitrag von tsccom »

Und wie? Einfach *.ru eingeben?

Edit: Des geht schomma nich. :cry:
Benutzeravatar
Miriam
Mitglied
Beiträge: 12310
Registriert: 13.10.2004 07:18
Kontaktdaten:

Beitrag von Miriam »

Probier eher

Code: Alles auswählen

*@*.ru
Gruss, Miriam.
Ich schmeiß' alles hin und...
... lasse es liegen
formel1
Mitglied
Beiträge: 36
Registriert: 01.05.2006 17:03
Kontaktdaten:

Beitrag von formel1 »

Ich hatte immer folgendes in Gebrauch:
http://www.phpbb.de/viewtopic.php?p=660430#660430
Dadurch rennt der Bot sich bei automatischer Anmeldung fest, was die Anmeldung für ihn unmöglich macht. Funktioniert perfekt!
tsccom
Mitglied
Beiträge: 323
Registriert: 10.08.2008 12:07

Beitrag von tsccom »

Hmm, wie kann es denn sein, das Bots diesen Captcha da lesen können :o
Seit mal ehrlich: Was bringt diese Funktion dann noch? Gar nichts, oder? :evil:
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“