Seite 1 von 1

Massenlöschung von Usern & Sicherheitslücke ?

Verfasst: 06.06.2007 21:04
von DarkR
Hallo,
ich hätte 2 Fragen:

1 da ich eine Menge Spambots anmeldungen habe (300 etwa) und es sehr mühsam ist diese alle via ACP zu löschen, suche ich nach einem alternativen Weg ?

2 Es hat sich ein Spambot angemldet und sich selbst zum Moderator bennant ? wie kann das sein / passieren ? was kann ich tun ?

Verfasst: 06.06.2007 21:58
von Samus
zum 1. http://www.phpbb.de/viewtopic.php?t=117 ... t=anti+bot
Das ist ein Anti Bot Mod. Der verhindert Botregistrierungen.

zum 2. Lol? Ich denke das sollte eigentlich nicht gehen, denn dazu müsste er grafisch über das ACP des Forums, oder direkt per Rechte auf die Datenbank zugreifen können.

Verfasst: 06.06.2007 22:09
von DarkR
1. Die Mod habe ich heute eingebaut, ich suche jetzt nur noch eine schnelle Möglichkeit möglichst viele User zulöschen.

2. Das war ein Shock für mich ich komme ins Forum lese unter einem Forum: Moderatoren: ForumTeam, Asjikl*

* der Spambot (war sogar der neuste User)

Verfasst: 06.06.2007 22:32
von larsneo
gehe ich recht in der annahme, dass du *keine* aktuelle phpbb2 version einsetzt?

Verfasst: 07.06.2007 09:55
von DarkR
Doch klar, ich bin immer auf dem aktuellen Stand: 2.0.22

EDIT: habe jetzt eine Lösung zur ersten Frage selbst gefunden:
http://www.phpbb.de/moddb/admin_userlist

Verfasst: 07.06.2007 14:42
von Jan500
guck dir auch mal das an:

http://starfoxtj.no-ip.com/phpbb/toolkit/

aber zu deinem zweiten problem kann ich mir das ei gentlich nicht vorstellen, sicher das nie fehler beim updaten passiert sind?
und sicher das es kein "menschlicher" user war? hast du mods installiert?

Jan

Verfasst: 07.06.2007 16:17
von DarkR
Hallo, das Forum wurde gestern neu installiert (ein frisches phpBB 2.0.22), Mods waren zu dem Zeitpunkt auch nicht eingebaut (Grund der Spamregstrationen war meine gute Domain die ich auf das Forum gelegt habe, da kommen täglich 50 Spambots vorbei), deshalb auch direkt die massenweißen Registrationen.

Ich tippe mal auf Bot, wegen dem Namen und dem Link im Profil (zur Website).

Verfasst: 07.06.2007 16:42
von Samus
Hast du dich vllt nur irgendwo verklickt? Wie gesagt, eigtl ist das nicht möglich. Oder hast du noch COAdmins die sich vllt verklickt haben oder dergleichen?

Verfasst: 07.06.2007 16:42
von Jan500
das kann auch nur eine tarnung sein...

wenn du ganz sicher gehen willst (und noch keine beiträge hast, wurde ja gestern erst erstellt) lösch das gesamte forum und installiere es neu...
das war auch ein vanilla phpbb oder? also kein phpbb+ oder ähnliches

Jan

Verfasst: 07.06.2007 17:15
von DarkR
Hallo, also ich kann mich nicht verklickt haben, da ich das Forum schnell installiert hatte und dann auch erst einmal arbeiten musste (also gar nicht mehr im ACP war).
Site Admins, bei einem Board mit 0 Beiträgen: nein :D

Wie gesagt: installiert, ich gucke wieder vorbei und sehe ein paar Spambot Anmeldungen und dann plötzlich unter den Forennamen: Moderator: ....