[3.3] Benutzer automatisch in bestimmte Gruppe verschieben & Signatur sperren

[forenmichl]

Hallo an alle Spezialisten hier,

nach einer stundenlangen - und leider erfolglosen Suche hier und anderen phpBB Möglichkeiten - muß ich hier fragen ob mir jemand weiterhelfen kann.

Was suche ich?
2 Erweiterungen welche:

1. Benutzer nach einer bestimmten Anzahl von Beiträgen automatisch dann in eine zuvor definierte Benutzergruppe verschiebt
2. Für neue Benutzer die Signaturmöglichkeit sperren - solange bis sie mindestens x (individuell einstellbar) Beiträge verfasst haben

Aktuell wird phpBB in der Version 3.0.2 verwendet.
Wurde bereits tw. angepasst.
Soll dann auf die neueste Version aktualisiert werden.

Mit knapp 130.000 Benutzern (zumindest registeriert) steht uns da eine Menge Arbeit bevor.

Kann mir jemand weiterhelfen?
Gibt es solche Erweiterungen schon?
Wenn nicht, eventuell für ältere Versionen, eine Adaptierung sollte dann nicht das Problem werden.

Vielen Dank schon mal im Voraus!

[Crizzo]

Hi,

Aktuell wird phpBB in der Version 3.0.2 verwendet.

Bitte mal prüfen, das halte ich doch für unwahrscheinlich.

Grüße

PS: Für 1. gibt es eine Erweiterung https://www.phpbb.com/customise/db/exte ... to_groups/

[forenmichl]

Ja sorry -- mein Fehler, Zeile verschaut.
Verwendete Version ist: 3.3.8

[Joe Kolade]

Und in Kombination mit der Erweiterung "Auto Groups" sollten die Signaturen über die Gruppenrechte (Kann Signatur verwenden) dann auch einstellbar sein...

Gruß Joe

[forenmichl]

Und in Kombination mit der Erweiterung "Auto Groups" sollten die Signaturen über die Gruppenrechte (Kann Signatur verwenden) dann auch einstellbar sein...

Gruß Joe

Zunächst mal vielen Dank für die raschen Antworten.

@Joe: ".. in Kombination .." > Autogroups hat ja schon Crizzo vorgeschlagen, geht das dann auch damit?
Oder was ist mit "Kombination" gemeint?

Wir haben das Problem, daß aktuell sich die Spammer anmelden, ein Signatur erstellen (mit viel Werbung darin) und dann hoffen, daß die Moderatoren das nicht überprüfen.

Daher die Idee, anmelden ja, 1x schreiben ja (wir händisch freigeschaltet - so wie hier), dann dürfen die noch z.B. 9x weitere Nachrichten schreiben.
Und wenn sie dann immer noch aktiv sind, ab em 11. Mal dürfen sie eine Signatur anlegen.

Wir haben auch das Problem - weiß nicht wie das bei euch hier ist - daß offensichtlich die Zugangsdaten einiger Benutzer gehackt wurden (wie auch immer .. ? ? ) und dann diese Scriptkiddies deren Signaturen geändert (oder neu angelegt wenn nicht vorhanden) haben.
Das immer bei Benutzern welche schon seit tw. Jahren keinen Anmeldung gemacht hatten und auch nicht aktiv sind.

Diese "nachträglichen" Änderungen der Unterschriften sind mühsam zu erkennen, eventuell gibt es auch dafür etwas?
Sprich über das ACP oder per Nachricht an die Mods/Admin daß eben eine Signatur geändert/neu angelegt wurde (bei KOnten welche schon länger nicht mehr verwendet wurden).

Wenn es sowas nicht gibt, müß(t)en wir es selber programmieren.

[chris1278]

Das ist doch recht simpel.

Du kannst doch folgendes Machen

1. Regestrierte User recht signatur auf nein also bei der Gruppe
2. Neue Gruppe da das recht auf ja.

3. Autogroup einstellen das bei vorgabe die neue Grupe eingetragen wird.

Also dann würde der neue Benutzer erstmal in die Regestrierte benutzer gruppe kommen und kann keine signaturen erstellen.
Dann wenn er die vorgaben erfüllt hat mit autogroup wird er in die neue gruppe aufgenommen und kann dann signatur erstellen.

Verwende aber bei signatur berechtigung nur nein und nicht nie.

[Joe Kolade]

Das immer bei Benutzern welche schon seit tw. Jahren keinen Anmeldung gemacht hatten und auch nicht aktiv sind.

Das einfachste wäre, diese inaktiven Benutzer zu löschen, siehe Delete Inactive Members.

[LukeWCS]

Wir haben auch das Problem - weiß nicht wie das bei euch hier ist - daß offensichtlich die Zugangsdaten einiger Benutzer gehackt wurden (wie auch immer .. ? ? ) und dann diese Scriptkiddies deren Signaturen geändert (oder neu angelegt wenn nicht vorhanden) haben.
Das immer bei Benutzern welche schon seit tw. Jahren keinen Anmeldung gemacht hatten und auch nicht aktiv sind.

Der Beschreibung nach hat dich einer der letzten Data Leaks erwischt. Nach meinem aktuellen Kenntnissstand diesbezüglich, wurde da nichts gehackt, sondern ganz einfach von Kriminellen über einen längeren Zeitraum geleakte Login Daten gesammelt und dann ebenfalls an andere Kriminelle weiterverkauft, damit Konten für weitere illegale Tätigkeiten missbraucht werden können. Potentielle Quellen für solche geleakte Logins sind unter anderem Trojaner mit Keylogger die sich Benutzter eingefangen haben und/oder fahrlässige Handhabung von Logins, wie z.B. ein viel zu simples Passwort und/oder ein PW auf zig Seiten zu verwenden. phpBB ist hier auch nur eine Plattform von vielen die davon betroffen ist. Scriptkiddies waren hier nicht zugange, sondern Leute mit entsprechendem Knowhow. Weitere Infos und Links findest du in dem Ext Thema das ich hier verlinke.

Um genau diesem Problem mit gekaperten Alt-Accounts entgegen zu wirken, wurde FAR geschaffen. Das ist hier auch bei uns im Einsatz und überwacht jeden Login.

Force Account Reactivation

@Joe

DIM ist hier nicht das richtige Werkzeug, weil das u.a. für die automatische Löschung von automatisch registrierten Spam Accounts konzipiert wurde. Hier gehts ja aber eher um "echte" Benutzer, deren alte Accounts gekapert wurden.

[forenmichl]

Danke vielmals - liest sich nach genau der richtigen Erweiterung für uns.

Und was die "Scriptkiddies" betrifft: nichts anderes sind diese Subjekte!
Stehlen einem nur Zeit mit so unnötigen Aktionen - sollten lieber was G'scheites arbeiten gehen.

[LukeWCS]

Bitte keine unnötigen Vollzitate. Wenn du auf etwas gezielt Bezug nehmen willst, kannst du das natürlich machen. Aber Vollzitate sind einfach nur unnötig, Platzverschwendung und schlecht für die Übersicht.

Was Scriptkiddies angeht, sind diese eher mit Trollen gleichzusetzen. Das hier ist jedoch etwas ganz anderes; hier haben wir es effektiv mit Kriminalität zu tun.