Seite 2 von 3
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 01:05
von Metzle
Hallo,
gibt es denn erkennbare Zusammenhänge bei den Benutzern? Registrieren sie sich bspw. immer von ein und derselben E-Mail-Domain oder liegen immer in einem bestimmten IP-Bereich? Dann könntest du nämlich dementsprechend auch Sperrungen vornhemen.
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 01:24
von gearwhine
Ja in der Tat. Die who is? info ist ähnlich, wenn nicht identisch und der IP Bereich scheint eng liegend zu sein.
Hier die Kandidaten im format: e-mail adresse, nick, IP, who is?
xiaxuele12@aol.com, yue758qi009, 121.230.28.186,
http://www.ford-mel-engine.com/download ... &mode=view
youui222@gmail.com, Fulucy374, 123.145.188.133
http://www.ford-mel-engine.com/download ... &mode=view
trutrujo@gmail.com, Rutru9151, 123.145.184.239
http://www.ford-mel-engine.com/download ... &mode=view
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 01:26
von gearwhine
Ich bin etwas zimperlich was das sperren v. IP Adressen anbetrifft, denn in diesem Bereich gibt es doch sicher abermillionen Unschuldige die sich dann nicht mehr einloggen könnten, oder?
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 16:16
von jimmartens
Mein Vorschlag: Setze die Regel, dass alle User sich mit ihren echten Namen registrieren müssen und jene, die es nicht tun, einfach kommentarlos abgelehnt werden. Das würde in einem laufendem Forum sicherlich für Furore sorgen und man könnte auch Unschuldige erwischen, aber so könnte man alle, die die Regel nicht beachten, einfach löschen. Funktioniert bei mir wunderbar.
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 18:02
von tas2580
Da kann man aber dann Probleme wegen Personenbezogener Daten bekommen und du kommst mit dem löschen von Usern nicht mehr hinterher. Was aber sehr gut gegen Spammer hilft sind eigene Profilfelder die man beim registrieren ausfüllen muss.
Gruß Tobi
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 18:10
von gearwhine
[BTK] Tobi hat geschrieben:Da kann man aber dann Probleme wegen Personenbezogener Daten bekommen und du kommst mit dem löschen von Usern nicht mehr hinterher. Was aber sehr gut gegen Spammer hilft sind eigene Profilfelder die man beim registrieren ausfüllen muss.
Gruß Tobi
Ein Bekannter, der jahrelang selbst in der Spielerscene aktiv war und auch selbst ein phpBB forum betrieb sagte mir, dass die bots auch das CAPTCHA feature umgehen könten. Na, dann könnten sie auch die custom fields ausfüllen wäre da mein Gedanke.
Ich schau mir da mal an. Wie man die c fields erstellt weis ich, aber mal schauen wo man sie zur Pflicht macht ist sicher nur einen klick weg davon.
Gruß
P.S. Kann man die Anmeldung nur für bestimmte IP Adressen ändern, quasi alle verdächtigen in einem IP Bereich müssten beispielsweise auf die Aktivierung per Admin warten?
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 18:26
von Dr.Death
selbst ein phpBB forum betrieb sagte mir, dass die bots auch das CAPTCHA feature umgehen könten.
Diese Aussage trifft eigentlich auf phpBB2 zu. Bisher ist uns noch kein BOT bekannt, der das phpBB3 CAPTCHA gebrochen hat.
Und nein, eine IP Abhängige Benutzerfreischaltung ist nicht möglich. Dazu müsste jemand ein MOD schreiben.
Du kannst ja in der MOD Suche oder Jobbörse den Wunsch äußern.
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 18:30
von tas2580
Ein Bot wird meistens für die breite Masse Programmiert und recht selten für ein einzelnes Forum. Da alle phpBB Foren das gleiche Captcha verwenden gibt es Leute die Scripte schreiben um das auszulesen. Mit eigenen Profilfeldern ist das schon nicht mehr ganz so einfach da man dazu erst die Seite parsen müsste was einiges an Rechenleistung braucht. Wenn du sicher gehn willst bau ein Formularfeld ein das du per ausgelagertem CSS versteckst, wer das Feld ausfüllt ist ein Bot

Ich habe aber mit eigenen Profilfeldern ganz gute Erfahrungen gemacht. Wichtig ist einfach das man vom Standart abweicht da Bots eben immer nur mit Standart Anmeldungen klar kommen solange sie nicht extra für dein Forum geschrieben wurden.
Gruß Tobi
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 19:13
von gearwhine
[BTK] Tobi hat geschrieben:.....Wenn du sicher gehn willst bau ein Formularfeld ein das du per ausgelagertem CSS versteckst, wer das Feld ausfüllt ist ein Bot

......äähmmm, ja das ist gut. Wie geht das noch mal? Das Gymnasium ist schon ne Weile her für pops.
[BTK] Tobi hat geschrieben: Ich habe aber mit eigenen Profilfeldern ganz gute Erfahrungen gemacht. Wichtig ist einfach das man vom Standart abweicht.....Gruß Tobi
Was ist der Standart und wie weicht man ab? Sorry, finde es auch blöd, dass ich solche Fragen stellen muß.
Danke jetzt schon mal
Re: Kaum auf phpBB aktuell umgestiegen schon spammer...
Verfasst: 12.01.2009 19:14
von gearwhine
Dr.Death hat geschrieben:
Und nein, eine IP Abhängige Benutzerfreischaltung ist nicht möglich. Dazu müsste jemand ein MOD schreiben.
Du kannst ja in der MOD Suche oder Jobbörse den Wunsch äußern.
Mach ich bei Gelegenheit. Grazie