Einfache Methode, automatische Registrierungen zu verhindern

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Benutzeravatar
Miriam
Mitglied
Beiträge: 12310
Registriert: 13.10.2004 07:18
Kontaktdaten:

Beitrag von Miriam »

In den access-Logfiles des Webservers.
Gruss, Miriam.
Ich schmeiß' alles hin und...
... lasse es liegen
Xwitz
Mitglied
Beiträge: 1104
Registriert: 21.06.2005 21:41

Beitrag von Xwitz »

chk hat geschrieben:Tschuldige Xwitz, was meinst Du mit
Xwitz hat geschrieben:Dir die Zeilen davor anschauen
Wo in welchem File soll ich nachschauen?
Xwitz hat geschrieben:Vielleicht war es ein Mensch der auf die Links geklickt hat
Nein das war kein Mensch, denn er hat eine bullshit-Mailadresse angegeben.
Xwitz hat geschrieben:Vielleicht hat er aber auch keinen Refferer und vielleicht wurde es mit verschiedenen IPs gemacht.
Und wo könnte ich sowas sehen?
1. In den logfiles.
2. Wieso sollte eine Mensch der bots programmiert bullschitadressen angeben aber wenn er sich von Hand anmeldet nicht?
3. wo würdest Du nach einer IP und dem Refferer suchen? siehe 1.

Ich glaube im übrigen nicht, daß er mit allen möglichen GET Parametern herumhackt, dann würde sich selbst das Spamen mit bots nicht mehr lohnen.
Benutzeravatar
chk
Mitglied
Beiträge: 24
Registriert: 10.12.2005 21:45
Wohnort: Zürich

Beitrag von chk »

Hallo,
die Bullshit-Adresse ist: lawrencestuff.info
Aber Achtung, dahinter steckt ein Trojaner!.
Also hier ist ein finsterer Bot am Werk, meine ich.
Gruss, chk
Fexxx
Mitglied
Beiträge: 1
Registriert: 08.01.2007 22:04

Cursor: Pointer

Beitrag von Fexxx »

Hallo zusammen,

ich versuche gearde die Benutzerfreundlichkeit des gerade erstellten Buttons zu verbessern. Nach dem Mod ist nicht klar, dass dies ein Button zum drücken ist, da kein Hand Cursor erscheint. Alle Versuche im CSS das Cursor: Pointer hinzuzufügen haben keine Wirkung gezeigt. Jemand eine Idee?

Vielen Dank!
VG
Fexxx
Benutzeravatar
chk
Mitglied
Beiträge: 24
Registriert: 10.12.2005 21:45
Wohnort: Zürich

Heute hat sich wieder einer angemeldet

Beitrag von chk »

Hallo zusammen,
heute hat sich wieder ein Bot angemeldet. Habe im AccessLog versucht, herauszubekommen, wie ers gemacht hat. Habe aber nichts gefunden. Dagegen habe ich im Log welche gefunden, die es nach der Art, die TK beschrieben hat, versuchen sich "anzumelden".
Any suggestions in Sache wonach ich noch ausser nach "register.php" suchen könnte.

LG, chk
Xwitz
Mitglied
Beiträge: 1104
Registriert: 21.06.2005 21:41

Beitrag von Xwitz »

Ohne die register.php mit richtigem Parameter aufzurufen kann sich niemand anmelden. Die Registrierungszeit steht in der Datenbank der Zugriff müßte also im logfile zu finden sein.
Petra20
Mitglied
Beiträge: 247
Registriert: 15.01.2005 13:49
Wohnort: Wien

Beitrag von Petra20 »

ich hatte in den letzten 2 monaten über 200 bots anmeldungen und ich weiss das das damit sicher bechoben sein wird.

danke
ratzekind
Mitglied
Beiträge: 16
Registriert: 03.03.2004 07:27

Beitrag von ratzekind »

Hallo-oh,
ich bin ganz begeistert von dieser kleinen Modifikation gewesen, als ich ihr vor ein paar Monaten über den Weg lief. Tatsächlich: keine Botanmeldungen mehr mit dubiosen Internetadressen.
Dennoch habe ich immer noch Anmeldungen, die ich für Spambotwerk halte: zwar keine komischen Internetadressen, aber seit Wochen immer stoßweise Anmeldungen mit sinnlosen Kombinationen aus einigen Buchstaben und danach 1-2 Zahlen. Ich habe sie alle freigeschaltet; dass aber niemand von denen je einen Eintrag macht, sie eben alle nach gleichem Muster ihre Namen finden und sich eben nicht konstant oder immer mal einer, sondern meist 3-8 innerhalb weniger Stunden registrieren, erscheint mir schon sehr spambotverdächtig.
Weiß jemand etwas dazu? Ist dieses Forum schon voll mit solchen Meldungen und ich habe es nur nicht gefunden? Ich danke für jede Hilfe:-).

Das ratzekind
Benutzeravatar
AmigaLink
Mitglied
Beiträge: 1417
Registriert: 09.06.2003 21:56
Wohnort: NRW
Kontaktdaten:

Beitrag von AmigaLink »

Du kannst davon ausgehen das dies wirklich BOTs sind.
Ich vermute mal das diese Accounts irgendwann für Spam-Beiträge genutzt werden sollen. Denn einen anderen Sinn ergeben sie eigentlich nicht. :roll:
ratzekind
Mitglied
Beiträge: 16
Registriert: 03.03.2004 07:27

Beitrag von ratzekind »

Ja, das ist wohl anzunehmen. Ich denke aber, dank der POST-Abfrage kommen keine Bots mehr durch?! Fakt ist, dass keine berüchtigten Webseitenlinks mehr kommen, will sagen: die Angabe einer Webseite ist generell immer noch möglich, die Bots versuchen es jedoch erst gar nicht....
Hat irgendjemand anders ähnliche Beobachtungen gemacht wie ich?
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“