Seite 1 von 1

Post von einem Hacker im Forum...

Verfasst: 27.07.2007 18:37
von torud
mit folgendem Inhalt:
Hi!

Your forum is wide open to automatic registrations and postings. Spammers can use it to spread their junk automatically, just like we did to send you this message.

Find 'projekt spambot' on Google and to learn how we did this and how to secure your forum against this pest.

This is a one-time posting by 'Projekt SpamBot 2.0' to help forum-admins to secure their software. This account will not be used again, you can delete it (and this post) if you wish.
(We know we said it would have been a one time-posting the last time, but now being able to crack phpBB's CAPTCHA and the 'Humanizer' so easily lead us to version 2.0 to tell the community how unsafe phpBB is *again*.)

phpBB's standard-CAPTCHA is NOT safe. If you activated it for your forum, this post is the proof that it can be broken. (Our article tells you how.) Also the standard-'Humanizer' offers no security. You'll agree if you have it installed and have this text posted to your forum.

To stop spammers we recommend the MODs 'Advanced Visual Confirmation' and 'Unique Registration Hash' which can be found at phpbbhacks.com or the MOD-database on phpbb.com.

Greetings,
pseudocode


PS: E-Mails and PMs to this account as well as replies to this post will not be read.
PPS: if you received this message several times, your forum is probably reachable through more than one URL
_________________
secure your forum against spammers, find 'Projekt Spambot' on Google
Was soll ich jetzt tun. Ich habe auch permanent den Stress mit irgendwelchen Usern, die sich bei mir anmelden, nur um Viagra anzupreisen. Ich habe schon die Useraktivierung auf manuell umgestellt, aber das frisst mich auf, zu checken, ob die Email-Adresse z.b. mit ru endet oder was mit S..x vorkommt.

Wer hat nen Tipp für mich?

Verfasst: 27.07.2007 18:42
von MyLord
StarWolf3000 hat geschrieben:zu deinem Spam-Problem:
wenn man den CTracker, den Anti-Bot Question MOD und die Advanced Visual Confirmation kombiniert, hat man schon einen recht wirksamen Schutz gegen Spam-Bots

Ausserdem gibt es die viel zu selten benutzte [ externes Bild ] Suche mit der im Board nach Spam Schutz gesucht werden kann
  • :D

Verfasst: 27.07.2007 19:13
von torud
Danke für Deine Antwort. Da die Dokumentation nicht wirklich Userfreundlich ist und ich finde, dass sowas durchaus in die Install eines guten Boards mit reingehört, werde ich wohl das Forum weiterhin von hand reinigen müssen. Wer sollen bei dem ganzen Kram noch den Überblick behalten!? ich wollte nur ein einfaches Forum und nicht irgendwelche MODS und Schlagmichtots installieren müssen. Sorry, aber das nervt einfach nur.

Verfasst: 28.07.2007 07:10
von MyLord
Vielleicht hilft dir das weiter:

http://www.phpbb.de/viewtopic.php?t=103830