phpBB.de

Hi,

ich versuch es kurz zu machen:
Sobald sich jemand in meinem Forum anmeldet (er muss noch nicht mal aktiviert sein), erscheinen unter dem Account dieser Person etliche Threads (bsp: Do not open. Only for google bot)...
hab das eben selbst probiert: formular ausgefüllt und abgeschickt -> zack, schon waren diese threads da...

CTracker ist schon installiert, hilft aber nicht.
Wenn ich das richtig sehe, wird irgendwas ausgeführt, sobald jmd das Anmelde-Formular abschickt...
Aber wonach muss ich suchen? Ist das Problem bekannt?

Warum Postest du hier weiter?

Mach mal die vidsuelle bestätigung an.

Ps: haste alles bei ctracker aktiviert?

Dieter

Wieso denn visuelle Bestätigung? Wenn ich es richtig verstanden hab, melden sich ja keine Bots an, sondern richtige Menschen. Der Spam ist dann nur automatisch da, wenn sie sich registrieren.

Hast du irgendwelche MODs eingebaut? Vielleicht war einer darunter, der nicht so seriös ist und Spamcode enthielt?
Ansonsten würd ich vll mal alle Dateien im Root-Verzeichnis gegen die Originale austauschen. Wenn das Problem weg ist, dann natürlich alle Passwörter ändern.

Kleiner Tipp:

Seitdem ich das erweiterte Captcha von Amigalink benutze, hab ich pers. keinen einzigen SPAM Bot in meinem priv. Forum.

Hier der Link:

http://www.amigalink.de/phpbb2/download ... ail&id=101

Wenn ich das richtig verstehe, hat er kein Problem mit Spambots, sondern das Problem, daß, wen menschliche Benutzer einen Account registrieren, während des Registriervorgangen schon untern dem Namen Spamthreads eröffnet werden.
Oder hab ich das jetzt falsch verstanden?
Denn in dem Fall nützt ein Captcha wenig, da die menschlichen Benutzer das ja eingeben können.

ähnelt erschreckend irgendwie *klick* - jetzt gilt es, eventuelle gemeinsamkeiten herauszufinden...
- wo ist das board gehostet
- welche version, welches enviroment (apache, php, mysql)
- von wo stammen die sourcen für das board
- welche mods sind verbaut

zusätzlich solltest du einmal die php-sourcen nach den entsprechenden keywords durchsuchen und auch den webspace auf backdoorcode prüfen.

Und guck mal von welchen IP-Adressen die Spam-Beiträge kommen. Wenn schädlicher Code die Threads eröffnet, müßte das doch localhost sein, oder?