Seite 1 von 1

Eine Flutwelle von automatisierten Anmeldungen :-(

Verfasst: 03.12.2006 12:07
von GreatStuff
Hallo phpBB Community!

Ich betreibe seit März ein kleines Forum. Ab und zu kam es zu automatisierten Anmeldungen, die Bots wurden aber nie aktiv und wurden natürlich sofort von mir gelöscht.

Seit einem Monat hat das Problem allerdings überhand genommen. Pro Tag melden sich mindestens fünf Bots an, die ihre Werbung in meinem Forum lautstark kundtun. Ich versuchte dem Problem Herr zu werden, indem ich den Birthday Mod installierte und den Geburtstag als Pflichtfeld deklarierte. Ebenso habe ich den Anti-Bot Question Mod (Bist du ein Bot?) installiert. Die Liste der Spamer-Mail Adressen von phpBB.de habe ich auch übernommen. Die Namen und Mail Adressen der angemeldeten Bots habe ich natürlich gleich nach dem Löschen gebannt.

Das Problem: Statt das es besser wird, kommt es mir vor als ob sich noch mehr Bots anmelden würden!? Ich sage ganz ehrlich, ich habe mich nicht getraut IP Adressen zu bannen, weil ich mir nicht sicher war was das für Auswirkungen haben könnte? Kann ich eine IP Adresse, von der Bots jemals geschrieben haben, ohne Hintergedanken bannen? Wie übernehme ich die Liste der Spammer IP's von phpBB.de, die sind ja nicht durch Beistriche getrennt... Alle 515 IP Adressen per Hand mit Beistrich versehen? :-?

Ebenso habe ich mich nicht getraut eine robots.txt oder eine .htaccess-Datei einzurichten, eben weil ich nicht sicher war ob ich dann auch richtigen Besuchern / Spidern evtl. den Zugang verwehre. Kann mir das vielleicht jemand Tipps geben, was ich in solche Dateien am besten schreibe?

Ach ja, ich kenne den Cracker Tracker von CBACK. Der ist ja soviel ich weiß was wirklich tolles, aber hilft der auch gegen automatisierte Anmeldungen? Kann es vielleicht sogar auch sein, dass mein Forum irgendwie gehackt wurde, weil auf sich auf einmal so viele Bots anmelden?

Wenn ihr den Link oben klickt, kommt ihr zu meinem Forum. Ich habe die Bots von heute Nacht mal nicht gelöscht, damit ihr euch ein Bild machen könnt. Bitte entschuldigt meine vielen Fragen, ich bin noch kein so ehrfahrener Webmaster wie viele von euch ;-) Wenn ihr mir helfen wollt / könnt, wäre ich euch wirklich über alle Maßen dankbar, weil ich bin langsam echt schon am verzweifeln!

mfg
Stefan

Verfasst: 03.12.2006 12:07
von nickvergessen
hi,

http://www.phpbb.de/viewtopic.php?t=103830
Vllt. hilft dir das?

greez nickvergessen

Verfasst: 03.12.2006 12:22
von Miriam
Das hier ist, so glaube ich, eine optimale Lösung.

Einfache Methode, automatische Registrierungen zu verhindern

Verfasst: 03.12.2006 13:13
von GreatStuff
hallo community!

@nickvergessen: Danke für deinen Vorschlag, diesen Thread kenne ich bereits. Die Mail Adressen habe ich allesamt übernommen (keine Besserung), bei der LIste vpn IP Adressen habe ich ein Problem: Wie soll ich die in kurzer Zeit übernehmen können, wenn sie nicht durch Beistriche getrennt sind? Alle 515 IP's per Hand einzutragen scheint mir etwas zeitaufwändig...

@miriam: Wow, danke für den tollen Vorschlag, den Thread muss ich wohl übersehen haben, als ich die Boardsuche benutzte. Ich werde das jetzt mal einbauen und in den nächsten Tagen berichten, ob es besser geworden ist!

Über weitere Vorschläge freue ich mich natürlich sehr!
mfg, der nicht mehr ganz so verzweifelte
Stefan :P

//edit: Schon wieder viel verzweifelter, wenn ihr euch mein Forum anschaut werdet ihr wissen wieso. Mein FTP spinnt irgendwie, ich bekam eine seltsame Fehlermeldung, ich hätte keine Berechtigung auf den Server zuzugreiffen. Beim Upload der Dateien kam es zu Fehlern, das resultat könnt ihr ja sehen. Ich habe mich mit meinem Provider in Verbindung gesetzt, hoffentlich gibt es bald eine Lösung.

Ich habe den von Miriam empfohlenen Mod installiert, ich werde hier berichten ob es was genutzt hat.

mfg
Stefan