phpBB.de

flx0r hat geschrieben:hallo nochmal,

habe ein bisschen was gelesen zum thema botanmeldungen & mail adressen abgreifen. bin auf einen artikel gestoßen in dem beschrieben wurde, dass clevere bots auch die versteckten adressen ziehen können - und zwar aus dem quellcode.

http://www.tutorials.de/forum/php-tutor ... ergen.html

habe das mal bei unserem board nachgeprüft & es stimmt.
die anleitung wie man das ändern / umgehen kann übersteigt leider meine php-skillz deutlich. also, was tun?

als erstes dachte ich mir, ich sperre nun mal die mail adresen mit denen sich die spammer bei uns meistens anmelden - also "*@*.ru" als gebannten adressbereich eingestellt.

dort bin ich dann auch die funktion benutzername sperren gestoßen. da wir an unserem board sowieso keinerlei neuanmeldungen haben wollen (privates board), unsere php version aber noch nicht auf der neusten version ist (man also die anmeldung nicht von haus aus abschalten kann), habe ich einfach mal sämtliche benutzernamen verboten. also einfach als verbotenen benutznamen "*" gesetzt. kurz getestet und voila, ich konnte mich mit keinem neuen benutzernamen mehr anmelden ... so müsste es dann doch auch dem spambot gehen, oder? gleichzeitig müsste sich doch unsere bestehenden member weiter anmelden können, oder?

mit dieser mehtode müsste es doch auch dem spambot unmöglich sein, dass er aus unserer mitlgiederliste die mailadressen zieht, oder? er kann sich ja garnicht mehr anmelden, bekommt also die mitgliederliste (+ quellcode) überhaupt nicht zu sehen. stimmt das so, oder irre ich?

wie seht ihr das?


viele grüße
flx0r