Kaum auf phpBB aktuell umgestiegen schon spammer...

Fragen zur Bedienung von phpBB 3.0.x, Probleme bei der Benutzung und alle weiteren Fragen inkl. Update auf die neuste phpBB 3.0.14 Version
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Benutzeravatar
Metzle
Ehemaliges Teammitglied
Beiträge: 10435
Registriert: 08.03.2008 02:50
Wohnort: Waiblingen-Neustadt
Kontaktdaten:

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von Metzle »

Hallo,

gibt es denn erkennbare Zusammenhänge bei den Benutzern? Registrieren sie sich bspw. immer von ein und derselben E-Mail-Domain oder liegen immer in einem bestimmten IP-Bereich? Dann könntest du nämlich dementsprechend auch Sperrungen vornhemen.
Metzle
phpBB.de-Support-Team
Allround-phpBB.de
gearwhine
Mitglied
Beiträge: 73
Registriert: 21.12.2008 17:19

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von gearwhine »

Ja in der Tat. Die who is? info ist ähnlich, wenn nicht identisch und der IP Bereich scheint eng liegend zu sein.
Hier die Kandidaten im format: e-mail adresse, nick, IP, who is?

xiaxuele12@aol.com, yue758qi009, 121.230.28.186,
http://www.ford-mel-engine.com/download ... &mode=view

youui222@gmail.com, Fulucy374, 123.145.188.133
http://www.ford-mel-engine.com/download ... &mode=view

trutrujo@gmail.com, Rutru9151, 123.145.184.239
http://www.ford-mel-engine.com/download ... &mode=view
gearwhine
Mitglied
Beiträge: 73
Registriert: 21.12.2008 17:19

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von gearwhine »

Ich bin etwas zimperlich was das sperren v. IP Adressen anbetrifft, denn in diesem Bereich gibt es doch sicher abermillionen Unschuldige die sich dann nicht mehr einloggen könnten, oder?
jimmartens
Mitglied
Beiträge: 369
Registriert: 28.11.2008 20:04
Wohnort: Hamburg
Kontaktdaten:

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von jimmartens »

Mein Vorschlag: Setze die Regel, dass alle User sich mit ihren echten Namen registrieren müssen und jene, die es nicht tun, einfach kommentarlos abgelehnt werden. Das würde in einem laufendem Forum sicherlich für Furore sorgen und man könnte auch Unschuldige erwischen, aber so könnte man alle, die die Regel nicht beachten, einfach löschen. Funktioniert bei mir wunderbar.
Um es für die Supporter einfacher zu machen: Hier meine Forums-Adresse: Mein Eisenbahn-Forum
Benutzeravatar
tas2580
Ehemaliges Teammitglied
Beiträge: 3029
Registriert: 01.07.2004 05:42
Wohnort: /home/tas2580
Kontaktdaten:

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von tas2580 »

Da kann man aber dann Probleme wegen Personenbezogener Daten bekommen und du kommst mit dem löschen von Usern nicht mehr hinterher. Was aber sehr gut gegen Spammer hilft sind eigene Profilfelder die man beim registrieren ausfüllen muss.

Gruß Tobi
Heute ist ein guter Tag um dein Forum zu testen.
Ehemaliger Benutzername: [BTK] Tobi
gearwhine
Mitglied
Beiträge: 73
Registriert: 21.12.2008 17:19

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von gearwhine »

[BTK] Tobi hat geschrieben:Da kann man aber dann Probleme wegen Personenbezogener Daten bekommen und du kommst mit dem löschen von Usern nicht mehr hinterher. Was aber sehr gut gegen Spammer hilft sind eigene Profilfelder die man beim registrieren ausfüllen muss.

Gruß Tobi
Ein Bekannter, der jahrelang selbst in der Spielerscene aktiv war und auch selbst ein phpBB forum betrieb sagte mir, dass die bots auch das CAPTCHA feature umgehen könten. Na, dann könnten sie auch die custom fields ausfüllen wäre da mein Gedanke.
Ich schau mir da mal an. Wie man die c fields erstellt weis ich, aber mal schauen wo man sie zur Pflicht macht ist sicher nur einen klick weg davon.
Gruß

P.S. Kann man die Anmeldung nur für bestimmte IP Adressen ändern, quasi alle verdächtigen in einem IP Bereich müssten beispielsweise auf die Aktivierung per Admin warten?
Benutzeravatar
Dr.Death
Moderator
Moderator
Beiträge: 17476
Registriert: 23.04.2003 08:22
Wohnort: Xanten
Kontaktdaten:

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von Dr.Death »

selbst ein phpBB forum betrieb sagte mir, dass die bots auch das CAPTCHA feature umgehen könten.
Diese Aussage trifft eigentlich auf phpBB2 zu. Bisher ist uns noch kein BOT bekannt, der das phpBB3 CAPTCHA gebrochen hat.

Und nein, eine IP Abhängige Benutzerfreischaltung ist nicht möglich. Dazu müsste jemand ein MOD schreiben.
Du kannst ja in der MOD Suche oder Jobbörse den Wunsch äußern.
Benutzeravatar
tas2580
Ehemaliges Teammitglied
Beiträge: 3029
Registriert: 01.07.2004 05:42
Wohnort: /home/tas2580
Kontaktdaten:

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von tas2580 »

Ein Bot wird meistens für die breite Masse Programmiert und recht selten für ein einzelnes Forum. Da alle phpBB Foren das gleiche Captcha verwenden gibt es Leute die Scripte schreiben um das auszulesen. Mit eigenen Profilfeldern ist das schon nicht mehr ganz so einfach da man dazu erst die Seite parsen müsste was einiges an Rechenleistung braucht. Wenn du sicher gehn willst bau ein Formularfeld ein das du per ausgelagertem CSS versteckst, wer das Feld ausfüllt ist ein Bot ;) Ich habe aber mit eigenen Profilfeldern ganz gute Erfahrungen gemacht. Wichtig ist einfach das man vom Standart abweicht da Bots eben immer nur mit Standart Anmeldungen klar kommen solange sie nicht extra für dein Forum geschrieben wurden.

Gruß Tobi
Heute ist ein guter Tag um dein Forum zu testen.
Ehemaliger Benutzername: [BTK] Tobi
gearwhine
Mitglied
Beiträge: 73
Registriert: 21.12.2008 17:19

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von gearwhine »

[BTK] Tobi hat geschrieben:.....Wenn du sicher gehn willst bau ein Formularfeld ein das du per ausgelagertem CSS versteckst, wer das Feld ausfüllt ist ein Bot ;)
......äähmmm, ja das ist gut. Wie geht das noch mal? Das Gymnasium ist schon ne Weile her für pops. :)
[BTK] Tobi hat geschrieben: Ich habe aber mit eigenen Profilfeldern ganz gute Erfahrungen gemacht. Wichtig ist einfach das man vom Standart abweicht.....Gruß Tobi
Was ist der Standart und wie weicht man ab? Sorry, finde es auch blöd, dass ich solche Fragen stellen muß.

Danke jetzt schon mal
gearwhine
Mitglied
Beiträge: 73
Registriert: 21.12.2008 17:19

Re: Kaum auf phpBB aktuell umgestiegen schon spammer...

Beitrag von gearwhine »

Dr.Death hat geschrieben: Und nein, eine IP Abhängige Benutzerfreischaltung ist nicht möglich. Dazu müsste jemand ein MOD schreiben.
Du kannst ja in der MOD Suche oder Jobbörse den Wunsch äußern.
Mach ich bei Gelegenheit. Grazie
Antworten

Zurück zu „[3.0.x] Administration, Benutzung und Betrieb“