Beiträge obwohl nicht freigeschaltet

[El Draco]

Hallo Metzle,

ich habe keine Registrierungsmods eingebaut.
Es scheint auch nicht allen Spammern zu gelingen.
Bei den meisten erhalte ich die normale benachrichtigungs Mail:
(In diesem Fall die von dir)

Hallo,

das Benutzerkonto von „Crunchip“ wurde deaktiviert oder neu erstellt. Du
solltest ggf. die Angaben des Benutzers prüfen und das Konto entsprechend
behandeln:

Bei den Spammern die sich registrieren und auch automatisch freigeschaltet sind erhalte ich keine Nachricht.


Hallo Tim,

Suchmaschienenrobots haben die Gruppen-Berechtigung " Keine Rolle zugewiesen"
und die Forenrechte "Bot/Spider-Zugang", können also nur lesen.

Als Mitglied ist der Spammer "bagErrota" aktiv mit den Rechten eines normalen Users
und gehört zur Gruppe "Registrierter Benutzer"

Gruß
El Draco

[El Draco]

Hallo noch einmal,

zwischen dem 03.01.10 und dem 05.01.10 ist es 5 Spam-Usern gelungen sich anzumelden und ein Spam-Posting zu schreiben,
ohne das sie von mir als Admin freigeschaltet wurden.

Augenscheinlich muss es doch eine Sicherheitslücke geben,
die es ermöglicht sich zu Registrieren und danach Beiträge zu schreiben,
obwohl im Admin-Bereich eingestellt ist:

Benutzerkonto-Aktivierung: Benutzer durch Administrator

Gruß
El Draco

[Tim]

Wie gesagt, ohne Link zum Forum kann man nur raten.

[Metzle]

@Tim:

hier der Link:

http://www.spanien-inside.de/index.php

[Tim]

Ohje, den habe ich übersehen, danke Metzle

@El Draco:

zwischen dem 03.01.10 und dem 05.01.10 ist es 5 Spam-Usern gelungen sich anzumelden und ein Spam-Posting zu schreiben,
ohne das sie von mir als Admin freigeschaltet wurden.

Haben die alle im gleichen Bereich Beiträge geschrieben, wenn ja in welchem?

[El Draco]

Hallo Tim,

alle Spam Beiträge wurden in das Forum "Off-Topic" geschrieben.
Hier die Rechte dür das Forum:

Off Topic [Forums-Berechtigungen]
Administratoren Rolle: Voller Zugang
Bots Rolle: Bot-/Spider-Zugang
Globale Moderatoren Rolle: Voller Zugang
Gäste Rolle: Nur lesender Zugriff
Registrierte Benutzer Rolle: Standart-Zugang + Umfragen
Registrierte COPPA-Benutzer Rolle: Standart-Zugang + Umfragen

Wobei es eigentlich nicht so wichtig ist,
in welchen Forum die Spambeiträge stehen.
Entscheidend ist meiner Meinung nach,
das es die Möglichkeit gibt,
die Freischaltung des Admins zu umgehen.

Gruß
El Draco

[Mahony]

Hallo
Welche phpBB-Version hast du im Einsatz? Falls du nicht phpBB3.0.6 hast - bitte updaten.


P.S. Ansonsten installiere mal den IP Tracker für phpBB3 und schau, was da vom jeweiligen Spammer aufgerufen wird.



Grüße: Mahony