Option "IP gegen Schwarze DNS-Liste prüfen"

[DirtyHarry]

Hallo zusammen,

in den letzten Wochen habe ich sehr viele Anmeldungen von Spam-Account. Ich lasse im Moment die Anmeldung durch einen Link im Willkommensmail aktivieren, und deswegen werden diese Accounts nie aktiviert.

Trotzdem stören mich diese vielen toten, nicht aktivierten Accounts, so dass ich sie im Moment manuell durchschaue, und die verdächtigen täglich lösche.

Jetzt habe ich die Option "IP gegen Schwarze DNS-Liste prüfen" gefunden, und gesehen, dass sie standadmäßig nicht eingeschaltet ist.

Frage: Habt ihr sie eingeschaltet? Wie sind die Erfahrungen damit (hilft sie, werden auch reguläre User geblockt,...)?

[cYbercOsmOnauT]

Es werden die Listen von Spamhaus.org und bei Registrierungen zusätzlich Spamcop.net abgefragt. Hierbei wird rein die IP mit den Blacklisten abgeglichen. Nähere Informationen (Achtung pur Englisch) unter http://www.spamcop.net/ und http://www.spamhaus.org/ . Noch eine kleine Nebeninfo zu Spamhaus. Dort wird die SBL-XBL Liste verwendet. Dies bedeutet "Standard Block List" (eine Liste der bekannten Spammer) und "Exploit Block List" (eine Liste von gekaperten PCs). Bei der XBL finden sich also auch dynamische IPs und da diese ständig wechseln, kann es auch zu "false positives" kommen.

Grüße,
Tekin

[BaerchenHH]

Ich habe mir den "sfsreg_v101" runtergeladen..

Code: Alles auswählen

## Mod Title:        SFS Anti-Spam Registration
## Mod Author:       Alex Doolittle, info@alexdoolittle.com
##
## Mod Description:    This MOD adds an IP, email, and username check when
##            registering using the stopforumspam.com API blacklist
##            and prevents registration upon finding a match.
##
## Mod Version:        1.0.1
##
##
## Compatibility:    3.0.3, 3.0.4

[DirtyHarry]

Ich auch ...
Aber ich werde erstmal einige Tage die in phpBB3 integrierte Blacklist-Prüfung ausprobieren. (warum unnötige Mods einbauen ...).
Wenn sich dann immer noch zuviele Spammer anmelden, werde ich den Mod auch mal testen ...

[Dotwin]

Hallo,
und hat die Blacklist-Prüfung geholfen?

Gruß
Dotwin

[DirtyHarry]

Nee, war richtig scheiße... *sorry*

Es wurden viele angemeldete User am Posten von Beiträgen gehindert.
Die Anmeldungen von Spam-Accounts sind dagegen nicht weniger geworden.

Habs wieder ausbauen müssen.

[cYbercOsmOnauT]

Was war nun scheisse? Die phpBB interne Blacklist-Prüfung, oder die "Stopforumspam"-Mod Sache?

[DirtyHarry]

Die interne Blacklist-Prüfung.

Ich habe da inwischen große Zweifel, was automatische Lösungen anbelangt. Am liebsten wäre mir ein Link bei jedem neu angemeldeten User, der die Daten mit Stopforumspam abgleicht, und ich schaue mir den User und das Ergebnis der Prüfung an und entscheide dann selbst.

[cYbercOsmOnauT]

Wie gesagt greift die interne Blacklistprüfung auch auf die XBL und hat somit öfter mal false positives.