Hallo zusammen!
Ich habe ein Problem mit meinem Forum: in letzter Zeit registrieren sich immer wieder (1-2x am Tag) Fakeuser, die keine Einträge machen, sondern nur im Profil auf eine Webseite (meistens Pornoseiten oder andere zwielichtige Webseiten) verlinken. Ich räum zwar jeden Tag auf, dennoch ist die Sache irgendwie lästig.
Zudem ist mir heute aufgefallen, dass ich heute auch ein Posting eines Gastes in einem Forum hatte, indem wieder nur auf eine derartige Seite verlinkt wurde. Dieses Forum ist aber eigentlich gesperrt (Posten nur für registrierte User). Verwendet wird die neueste Version (2.0.19).
Weiß da jemand Rat wie ich zum Einen derartige Userregistrierungen verhindern kann, zum Anderen wie es sein kann, dass überhaupt ein Gastposting in einem gesperrten Forum erstellt wird? Gibt es da eine Sicherheitslücke?
Mfg, Christian
Fake-User melden sich an und posten
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
-
christian3000
- Mitglied
- Beiträge: 9
- Registriert: 02.09.2005 16:20
- Kontaktdaten:
-
christian3000
- Mitglied
- Beiträge: 9
- Registriert: 02.09.2005 16:20
- Kontaktdaten:
Ich denke aber, dass mir diese Sachen hier wohl leider nicht wirklich weiterhelfen, denn: die User geben meist irgendeine nicht existierende Emailadresse an. Wenn sich ein User nun registriert, ist sein Profil inkl. den blöden Links sofort sichtbar, auch wenn er noch aktiviert werden muß. Und genau das möcht ich verhindern.Lucutus hat geschrieben:Hallo,
Erster rat, visuellle Bestätigung und aktivierungsmail aktivieren.
2. rat Ctracker installieren
MfG Lucutus
Mfg, Christian