[3.3] Board wird mit Anmeldungen geflutet

[Daniel26]

Moin,

wir setzen aktuell 3.3.10 ein und haben seit ein paar Tagen das Problem, dass wir von Anmeldungen überflutet werden.
Wir hatten schon mal Probleme mit Spammern und haben deshalb auf manuelle Aktivierung umgestellt, um die SPammer aussortieren zu können. Aber jetzt ist es nahezu unmöglich, aus den Tonnen von Anmeldungen "echte" User rauszufischen.

Ich hab bereits das Captcha an. Gibts da sonst noch Tipps, wie man das abfangen kann?

Gruß

Daniel

[LukeWCS]

Hallo

Lesestoff zu dem Thema:

Knowledge Base - Board-Mittel gegen Spam-Beiträge

Dann, welches Captcha? Es gibt viele.

edit: Bitte einen aussagekräftigen Titel wählen, "3.3" ist nichtssagend.

[Daniel26]

EIn leerer Topic war nicht beabsichtigt...evtl. könnte man das vor abschicken eines Posts prüfen?`
Danke für den Link, schau ich mir an.

[guenniguenzelsen]

Moin
wir hatten in unserem Forum genau das gleiche Problem.
Mit der Kombination dieser beiden Erweiterungen habe ich das Spamaufkommen in unserem Board auf "Null" reduziert.

Name der Erweiterung: Sortables Captcha
Aktuelle Version 2.0.2

Name der Erweiterung: Spamsecure by 69bruno
Aktuelle Version 1.0.5

Das Sortable Captcha schaffen die Spam-Bots nicht.
Beispiel: Du hast ein Anglerforum
Im Captcha fragst Du: Was sind Angelutensilien?
Zur Auswahl: Angelrute, Apfel, Köder, Birnen, Casher, Erdbeeren

Jeder User kann das lösen, jeder Bot scheitert daran.
Damit bist Du 90% der Spamanmeldungen los.

Die restlichen 10%, die sich händisch registrieren sortierst Du mit Spamsecure aus.
Was will ein Spammer im Forum? Werbung für irgendetwas absetzen. Dazu will er einen Link setzen.
In Spamsecure erlaube ich neuen Usern einfach, dass sie Links erst nach einer gewissen Anzahl von Beiträgen setzen können.
Zusätzlich sperre ich Kyrillisch und sonstige exotische Zeichensätze.

Damit gibt es kein Spam mehr in unserem Board...

Gruß
Thomas

[Joe Kolade]

Seit gestern Morgen hatte ich auch mit einer massiven Flut an Anmeldungen zu kämpfen. Trotz StopForumSpam und trotz des empfohlenen Spam-Bot-Schutzes für Registrierungen via Q&A (mit Umlauten in den Antworten) kamen zig Anmeldungen durch, die glücklicherweise im Status der inaktiven Benutzer aufgehalten wurden.
Eigentlich wollte ich den Zugang zum Forum für die russischen IP-Adressen schon über eine .htaccess Datei sperren, habe dann aber diesen Beitrag gefunden und den Hinweis auf die Erweiterung Sortables Captcha.
Bis jetzt sind nach Aktivierung von Sortables Captcha unter 3.3.10 keine weiteren ungewünschten Anmeldungen mehr zu verzeichnen.
Hoffe es bleibt so und vielleicht hilft meine Rückmeldung auch anderen Betroffenen.

Gruß Joe

[Joyce&Luna]

Viel effektiver finde ich den letzten Abschnitt der Knowledge Base.
Denn es spricht sich dann herum das es sich dort nicht lohnen würde einen Spambeitrag zu setzen.
Zum anderen kann man in Ruhe handeln.

Viele können Captcha umgehen.

[Dref]

Ebenso ist die Weiterleitung aller Registrierungen durch die Gruppe der neu registrierten Benutzer mit Validierung der ersten zwei oder drei Nachrichten viel wirksamer gegen Spam als jedes Captcha.

[Joe Kolade]

Ich habe ein probates Mittel gesucht, um bereits die Spam-Bot-Anmeldungen abzuwehren.
Das hat mit dem Sortable Catchs im Gegensatz zu Q&A (bis jetzt) funktioniert.
Die anderen "Schutzeinrichtungen" (Gruppe neu registrierte Benutzer mit Freischaltung der ersten fünf Beiträge) ist ohnehin konfiguriert.

Gruß Joe

[LukeWCS]

Viel effektiver finde ich den letzten Abschnitt der Knowledge Base.

Wobei das für mich keine ODER Frage ist, sondern eine UND Frage. Den Einsatz der NRU Funktion (Kürzlich registrierte Benutzer) sehe ich als obligatorisch an und sollte grundsätzlich immer mit im Anti-Spam-Paket enthalten sein. Trotzdem würde ich nie auf ein zusätzliches Captcha Verfahren und weitere Tools verzichten.

Eine Kombination mehrerer geeigneter Massnahmen bringt den grössten Erfolg, also immer mehrstufig fahren.

• In der ersten Stufe (Captcha) blockt man bereits einen Grossteil der Spam-Bots, dadurch spart man den Moderatoren und Administratoren schon mal von vorneherein jede Menge unnötige Arbeit. Ein Bot-Account der schon vorher nicht registriert werden konnte, muss hinterher nicht mühselig moderiert werden.
• In der zweiten Stufe (Moderation) werden diejenigen abgefangen, die es doch irgendwie über die erste Stufe geschafft haben. Gegen menschliche Spammer ist kein Kraut gewachsen. Die erwischt man dann aber sehr sicher spätestens in der NRU Gruppe.
• In der dritten Stufe kann nach Bedarf z.B. dann auch Spamsecure hilfreich sein.

Nur von Q&A halte ich nicht viel, weil zuviele potentielle Probleme. Und den Rest der Standard Captchas die bei phpBB dabei sind, kann man getrost vergessen.