Spambot-Anmeldungen verhindern

[Thyron]

Hallo!

Ich habe heute das erste mal Spam in meinem Forum gehabt

Es war ein englischer Blabla-Beitrag und im Profil des Users befand sich eine Seite mit Suchfeld von Flugtickets und darunter ellenlange Schlagworte. Es war eine gmail-Adresse angeblich jemand aus Gibraltar. Die IP stammte aber aus der USA und Amazon war als Provider angeben. Hm

Ich habe CAPTCHA, Alter und Geschlecht als Pflichtfeld und Freischaltung durch Admin.

Habe die Mail jetzt auf die Sperrliste gesetzt und bin mal gespannt, ob das nun häufiger passiert

[Tecwar]

hi,
mir kommt es langsam vor, als wenn ein phpbb3 nur spamplattform ist.
*@gmail.com
*@*.ru
*@*.uk
*@tmail.com
*@gmail.org
*@e-mail.com
*@hotmail.com
*@e-mail.org
*@email.com
*@tmail.net
*@email.org
*@freemeilaadressforall.net
*@gooogletartsert.net
*@goodemailadressforfree.net
*@1parisaccommodation.info
*@xmail.com
*@xmail.net
*@e-mail.net
*@email.net
*@hotmail.org

setzt man eine e-mail-adressbereich auf der bann-liste,
tauchen immer wieder neue auf.

[ups]

schade das es die wiki nicht mehr gibt : http://www.phpbb.de/wiki/Spam_Poster_Blacklist
es gibt da noch nen alten thread, zwar uninteressant aber er erklärt vieles http://www.phpbb.de/community/viewtopic.php?t=103830

sperr doch ganz einfach die IP aus, zusätzlich zu den emails

hi,
*@hotmail.com

würd ich nicht sperren, die wird von vielen in deutschland benutzt

ups

EDIT: als "mod" oder "addon" kann ich dir nur den bot-trap wärmstens empfehlen, er ist schnel und sauber ruckzuck "instaliert"

[Thyron]

Da die Spammeraccounts bei mir nun immer häufiger kommen und es nervt die immer von Hand wieder zu löschen, hab ich mal erste Schritte ergriffen:

• Sperrung der Zeitzone Baker Island Time mit dem Mod No more spambots
• Sperrung typischer Spam-Emaildomains via ACP: *@*.us, *@*.pl, *@*.cn, *@*.ru, *@*.in, *@*.ws, *@*.ua, *@*.su, *@*.co.cc, *@*.biz
• Erschwerung des visuellen Bestätigungs-Codes mit individuelleren Einstellungen: GD CAPTCHA: ja, Vordergrund-Rauschen: ja, Hintergrund-Rauschen x-Achse: 17, Y-Achse: 16

Mal schauen, ob das reicht. Darüber wie ich weiter vorgehen soll, hab ich schon nachgedacht:

Was ich so über den Bot-Trap gelesen habe, hat mich etwas verunsichert. Die scheinen auch viele nicht bösartige IP's zu blocken bzw. ja ganze Bereiche. Siehe hier und hier.

Ist da der Mod Automatic Spammer Detection nicht besser? Der nutzt die Spam-Datenbanken http://www.stopforumspam.com/ und http://botscout.com/. Die geben eine wesentlich höhere Zahl gefundener Spamaccounts an und scheinen nicht so einen Rundumschlag zu machen. Allerdings hab ich da keine nähere Infos gefunden...

Nutzt jemand außerdem den Mod Anti-Bot-Registration und kann sagen, ob der noch was nutzt?

[John Doe]

hier gibt es auch noch was:
http://lithiumstudios.org/forum/viewtop ... f=31&t=941

und auch ein neues 3D Captcha gibt es bei phpbb.com

[peter siepe]

Servus,
Jetzt hatten wir 2 Jahre ruhe. und nun habe wir so 25 Anmeldungen pro Tag.
Sorry falls es einen neuen Thread dazu geben sollte, hab nur den hier gefunden.

Jemand ne Idee, wie man die fernhalten kann?

Bot-Trap brachte NULL!
ReCaptcha brachte NULL!

Jetzt habe ich auf Manuelle Freischaltung gestellt. Aber das kann es ja nicht sein.
Auch Komplexe Captchas kommen irgendwie nicht in Frage, denn normale User sollten
sich ja auch noch anmelden können, ohne nen EDV-Guru neben sich zu haben, der
die Captchas etc löst.
(Und .... Irgendwie habe ich das Gefühl, das es irgend ne art Liste gibt, wo die nachgucken und sich dann Anmelden) .....

Also, für guten Ideen bin ich offen, für Kritik auch.

Grüßle,
der Peter

[redbull254]

Hallo erstmal,
welche phpBB-Version und CAPTCHA-Einstellungen verwendest Du denn?

[Thyron]

Also ich habe mittlerweile neben Baker Island Time noch weitere exotische Zeitzonen gespert, von denen verstärkt Spamanmeldungen kamen. Das wirkt dann auch erst mal ziemlch gut. Nach einer gewissen Zeit nehmen dann die Anmeldungen von woanders zu. Jedenfalls war das bisher das effektivste Mittel für mich, die Anzahl der Spamanmeldungen zu reduzieren. Momentan kommen da etwa drei pro Woche und die erkennt man sofort an der kryptischen gmail-Adresse...

[redbull254]

Ich habe seit Jahren nicht einen einzigen Spam-Bot gehabt und habe neben dem Standard-CAPTCHA nur die Mod zur Wahl des Alters drin.

[peter siepe]

das ists ja. von den bekannten Mail-Addys, wie gmail, die ich nicht Sperren KANN, kommen da keine Anmeldungen.
[ externes Bild ]
Das sind so die der letzten tage. klar kann ich die blocken wie auch die IPs.
Wobei ich die IPs nicht mehr Sehe (wiespeichernnicht) - will ich aber auch nicht Umstellen,
sonst ging das, Temporär, per htaccess.
https://www.phpbb.de/kb/antispam
Damit komme ich auch nicht wirklich weiter. Wenngleich da sehr gute Lösungen bei sind.
Zumindest Lösungen, um Bots auszuschließen. bei Manuelle Spammer, die,
wo ich denke, sich diese mühe glatt machen, hilft es nicht.

Verdammich, warum kommen die net aus Deutschland, nebenbei würde ich noch so halbwegs reich werden

nachtrag: redbull254 hat gepostet während ich schrieb.
@redbull254: Wahl des Alters? ich hab eine Standard phpBB-Version am laufen.
wie weiter oben geschrieben hatte ich, allerdings unter einer anderen Domain,
2 Jahre ruhe. Jetzt mit einer Art "Internationalen Domain" (inkl. .net!) geht es los. das Nervt sehr