Umgehung der Sicherheitseinstellungen beim Login/Posten

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
PYP
Mitglied
Beiträge: 5
Registriert: 02.02.2008 14:32

Umgehung der Sicherheitseinstellungen beim Login/Posten

Beitrag von PYP »

Hi an alle.

Benötige mal dringend einen Tip.

Meine Foren von

www.phuket-yellowpages.com/Forum/
www.thailand-classified.com/Forum/

sind nun in die TOP 10 von google gelistet und schon kommen xxx Registrierungen die aber trotz aller möglichen Sicherheitseinstellungen (Aktivierung email oder admin) den Schutz umgehen.

Gibt es hier ein mod oder weiss jemand Rat.

Vielen Dank
Dirk
www.phuket-yellowpages.com
www.thailand-classified.com
Zuletzt geändert von PYP am 02.02.2008 18:18, insgesamt 1-mal geändert.
Benutzeravatar
gloriosa
Mitglied
Beiträge: 13770
Registriert: 04.01.2005 20:23
Wohnort: Landeshauptstadt Erfurt

Beitrag von gloriosa »

Hallo,
Du solltest Dich mit der Spam und speziell der [Sammlung] MOD's gegen automatische BOT-Registierungen beschäftigen ! :wink:

Weiterhin gibt es die, viel zu selten benutzte, boardeigene Funktion [ externes Bild ] Suchen und den Bereich Dokumentation um Informationen zu finden. :wink:
Viele Grüße - gloriosa :D
Die einen schützen sich vor frischem Wind, während die anderen ihn nutzen.
Kein kostenloser MOD-Einbau usw. bzw. Support via PN, Email oder IRC !
PYP
Mitglied
Beiträge: 5
Registriert: 02.02.2008 14:32

...doch welcher ist der richtige mod

Beitrag von PYP »

Hi und vielen Dank.

Tja gelesen und verstanden aber welcher ist davon die richtige Lösung ?

Habe in der admin zone die Account-Freischaltung auf admin gestellt aber trotzdem registrieren sich die BÖSEN ohne meine Aktivierung.

Was nützt da ne zusätzliche Sicherheitsfrage ? Wenn derjenige das nicht durch ne Software sondern manuell durchführt.

Nach vielem Lesen scheint es einen Mod zu geben wobei neu registrierte Mitglieder erst mal unsichtbar angezeigt werden und dann der admin sie freischalten muss.

Kennt jemand diesen mod ?

Wäre ja ne kleine Lösung des Problems - vielleicht verlieren sie ja dann die Lust.

Vielen Dank.
Zuletzt geändert von PYP am 03.02.2008 12:28, insgesamt 1-mal geändert.
PYP
Mitglied
Beiträge: 5
Registriert: 02.02.2008 14:32

Kennt einer mod der Neumitglieder erst unsichtbar anzeigt

Beitrag von PYP »

Hi an alle.

Nach vielem Lesen scheint es einen Mod zu geben wobei neu registrierte Mitglieder erst mal unsichtbar angezeigt werden und dann der admin sie freischalten muss.

Kennt jemand diesen mod ?

Wäre ja ne kleine Lösung des Problems - vielleicht verlieren sie ja dann die Lust.

Vielen Dank.
Benutzeravatar
cYbercOsmOnauT
Ehemaliges Teammitglied
Beiträge: 3820
Registriert: 18.02.2004 23:02
Wohnort: Göttingen
Kontaktdaten:

Beitrag von cYbercOsmOnauT »

Hallo erst einmal der Hinweis das auch Du nicht bumpen darfst. Es wäre nett, wenn Du neue Hinweise einfach ins letzte Posting hinein editierst, anstatt direkt 1h später ein neues zu posten. Siehe hierzu auch KB:knigge.

Die Lust verlieren, ich glaube Du verkennst da etwas. Die Registrierungen werden nicht manuell vorgenommen, sondern automatisch. Und keiner schaut drüber ob sein Nick denn nun in der Liste erscheint oder nicht.

Sehr hilfreich gegen diese automatischen Registrierungen sind MOD:AVC und MOD:ABQ.

Grüße,
Tekin
• prof. phpbb-Installation, Reparatur, Rettung nach Hackattacken, sowie PHP/JS Programmierung aller Art
Zend Certified Engineer, Linux Administrator und die Sicherheit von 34 Jahren Programmiererfahrung
• Interesse? Kontakt unter t.birduezen@web-coding.eu
PYP
Mitglied
Beiträge: 5
Registriert: 02.02.2008 14:32

Mod gesucht

Beitrag von PYP »

Hi und vielen Dank.

(Hast ja Recht - wer lesen kann ist im Vorteil lach.)

Dies ist zwar vielleicht ne Lösung für die Robots aber nicht bei natürlichen Personen - also unzufriedenstellend !!!

Gibts denn keine vernünftige Lösung gegen die Robots und die Nervensägen ?

Der Mod wo man schneller die Mitglieder löschen kann ist ja schon mal gebucht -:) aber ich will die ja net erst reinlasse.

Gruss
Dirk
Benutzeravatar
gloriosa
Mitglied
Beiträge: 13770
Registriert: 04.01.2005 20:23
Wohnort: Landeshauptstadt Erfurt

Beitrag von gloriosa »

Hallo,
schön, dass Du Dich "umfassend" (eigentlich gar nicht !) mit der [Sammlung] MOD's gegen automatische BOT-Registierungen beschäftigt hast ! :oops:

Demzufolge ist Dir der allseits beliebte Anti Bot Question MOD (ABQ MOD) nicht aufgefallen ! :D
Viele Grüße - gloriosa :D
Die einen schützen sich vor frischem Wind, während die anderen ihn nutzen.
Kein kostenloser MOD-Einbau usw. bzw. Support via PN, Email oder IRC !
PYP
Mitglied
Beiträge: 5
Registriert: 02.02.2008 14:32

...und gegen natürliche Personen und Nervensägen ?

Beitrag von PYP »

Hi und vielen Dank für die Antwort.

Doch der ist mir aufgefallen aber ist das eine Lösung für die Registrierung natürlicher Nerversägen die die Antwort auf eine Registrierungsfrage wissen und dann eingeben - wohl kaum :roll:

Ich möchte keine halben Sachen, sondern die Funktion admin bedeutet doch das ich diese Freigabe nach einer Prüfung machen kann und dann erst das neue Mitglied gelistet wird. Dies wird aber umgangen !!!

Was also tun gegen die unfreiwillige Registrierung von NATÜRLICHEN PERSONEN (und gegen Robots) ?

Merci
Dirk :cry:
Bändsel
Mitglied
Beiträge: 7
Registriert: 13.05.2008 10:06

Re: ...und gegen natürliche Personen und Nervensägen ?

Beitrag von Bändsel »

PYP hat geschrieben:.....Ich möchte keine halben Sachen, sondern die Funktion admin bedeutet doch das ich diese Freigabe nach einer Prüfung machen kann und dann erst das neue Mitglied gelistet wird. Dies wird aber umgangen !!!

Was also tun gegen die unfreiwillige Registrierung von NATÜRLICHEN PERSONEN (und gegen Robots) ?

Merci
Dirk :cry:
Hallo,

ich bin neu hier und möchte mich der Frage von Dirk einmal anschließen.
Wenn ich es recht verstehe ist es also für Bots (Anmeldungen per Script) möglich die Accountfreischaltung durch den Admin zu umgehen und direkt seine Postings zu hinterlassen? Verstehe ich das so richtig?

Wird ein solcher Bot dann in der Mitgliederliste als User aufgeführt oder welcher Fall liegt vor, wenn ein Spambot schreibt, der nicht registriert und freigeschaltet wurde und in der Userliste nicht auftaucht?

Gruss

Rolf
Benutzeravatar
cYbercOsmOnauT
Ehemaliges Teammitglied
Beiträge: 3820
Registriert: 18.02.2004 23:02
Wohnort: Göttingen
Kontaktdaten:

Re: ...und gegen natürliche Personen und Nervensägen ?

Beitrag von cYbercOsmOnauT »

PYP hat geschrieben:Ich möchte keine halben Sachen, sondern die Funktion admin bedeutet doch das ich diese Freigabe nach einer Prüfung machen kann und dann erst das neue Mitglied gelistet wird.
Die Einstellung "admin" besagt, dass der User erst dann ein vollwertiges Mitglied ist, wenn ein Admin ihn freischaltet. Er wird jedoch trotzdem schon in der Mitgliederliste geführt, kann sich aber nicht einloggen. Um da Abhilfe zu schaffen, siehe hier.

Grüße,
Tekin
• prof. phpbb-Installation, Reparatur, Rettung nach Hackattacken, sowie PHP/JS Programmierung aller Art
Zend Certified Engineer, Linux Administrator und die Sicherheit von 34 Jahren Programmiererfahrung
• Interesse? Kontakt unter t.birduezen@web-coding.eu
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“