Seite 1 von 3

Fake Anmeldungen bei phpBB3

Verfasst: 05.03.2009 16:09
von Amlor
Hi Folks,

ich betreibe seit einigen Jahren schon ein phpBB Forum und nutze zur Zeit phpBB3.0.4. Jetzt ist mir in der letzten Zeit aufgefallen, dass es vermehrt Fake-Anmeldungen gegeben hat. Captchas waren die ganze Zeit aktiviert und wurden auch in der Zwischenzeit 'verschärft' bis auf ein Level von einstelligen Werten bei beiden Ausrichtungen des Hintergrundrauschens. Geändert hat sich eigentlich nichts..
Ich wollt mal fragen, ob andere Forenbenutzer auch in der letzten Zeit vermehrt Probleme entdecken konnten.. da ich hier kein Captcha-Mod für Olympus finden konnte, geh ich mal von einen eher punktuell Auftretendem Problem aus.. würd mich dann aber interessieren, an welchen anderen Gründen das liegen kann und wie es realisiert wird....

Re: Fake Anmeldungen bei phpBB3

Verfasst: 05.03.2009 16:48
von nickvergessen
Das Ding hilft bei mir derzeit sehr gut:
http://www.phpbb.com/community/viewtopi ... &t=1405505

ansonsten gibts für 3.0.5 noch ein paar neue Features auf die Captchas, die das lesen für Bots anscheinend im Gegensatz zum Benutzer sehr erschweren.

Re: Fake Anmeldungen bei phpBB3

Verfasst: 05.03.2009 17:51
von JuSc<l
nickvergessen hat geschrieben:[...] ansonsten gibts für 3.0.5 noch ein paar neue Features auf die Captchas, die das lesen für Bots anscheinend im Gegensatz zum Benutzer sehr erschweren.
Hi Nickvergessen,

wann gibt es denn ungefähr die 3.0.5 Version?? Damit ich mich vorbereiten kann xD

Re: Fake Anmeldungen bei phpBB3

Verfasst: 05.03.2009 19:32
von gn#36
Die Frage wird dir noch niemand beantworten können bis die Entwickler sich entschieden haben sie zu veröffentlichen.

Re: Fake Anmeldungen bei phpBB3

Verfasst: 05.03.2009 20:10
von tafelsalz
Ich will hier keine Gerüchte verbreiten oder so also schlagt mich bitte nicht, aber ich denke das liegt irgendwie an der Version 3.0.4.
Von so vielen habe ich gehört, dass sie seit kurzer Zeit erst diese Probleme haben und die haben alle 3.0.4.
Ich bin noch bei 3.0.2 und habe gar keine Probleme.

Wie gesagt, kann auch an anderen Sachen liegen aber so kommt es mir im Moment vor.

Re: Fake Anmeldungen bei phpBB3

Verfasst: 05.03.2009 20:41
von Amlor
Kann ich so nicht ganz bestätigen.. mein Testboard, welches auf 3.0.1 lief, wurde auch komprimitiert..
Also gibts bis jetzt noch keine weiteren Ankündigungen wegen 3.0.5.. schade eigentlich, aber evt. wird bald eine gewisse Dringlichkeit erkannt..
Merkwürdig an dem Hilfs-Script.. da steht, ich soll an 'language/en/common/ucp.php' etwas ändern.. finde die Datei nur nicht.. nunja, muss ich mich mal in ruhigen 5 Min dransetzen..

Re: Fake Anmeldungen bei phpBB3

Verfasst: 05.03.2009 20:55
von redbull254
Amlor hat geschrieben: Merkwürdig an dem Hilfs-Script.. da steht, ich soll an 'language/en/common/ucp.php' etwas ändern.. finde die Datei nur nicht.. nunja, muss ich mich mal in ruhigen 5 Min dransetzen..
Lass das common weg, dann hast Du sie gefunden. ;-) Dann noch für die "de" berücksichtigen.

Re: Fake Anmeldungen bei phpBB3

Verfasst: 05.03.2009 21:02
von Amlor
Thx.. sowas in der Art dachte ich mir schon.. aber man sollte es echt nicht 'nebenbei' machen *g*.. nächstes we halt (hoffentlich) ;)

Re: Fake Anmeldungen bei phpBB3

Verfasst: 06.03.2009 11:57
von Amlor
Vielen Dank noch mal für die Erweiterung (und den Tipp danach).. habs heute Morgen damit auch direkt online stellen können. Sehe das aber leider noch als unzureichend aus. Sicher wird jetzt das Feld immer anders benannt.. da aber alle anderen Felder gleich bleiben kann man a) mit regulären Ausdrücken schnell das Feld finden b) über den dom einfach alle Elemente durchgehen.. da der Rest noch nach altem Schema benannt ist, kommt man per Ausschlussverfahren doch wieder recht schnell an das Captcha... also guter erster Schritt, ich rechne aber nur mit ein paar Tagen/Wochen Ruhe, bis die Scripte entsprechend angepasst sind.
Ich hoffe mal, dass .5 bald raus kommt und gute weitere Ansätze mit sich bringt.. aktuell ist es jedenfalls kein schöner und vor allem brauchbarer Zustand :(

Re: Fake Anmeldungen bei phpBB3

Verfasst: 06.03.2009 13:33
von nickvergessen
Amlor hat geschrieben:Vielen Dank noch mal für die Erweiterung (und den Tipp danach).. habs heute Morgen damit auch direkt online stellen können. Sehe das aber leider noch als unzureichend aus. Sicher wird jetzt das Feld immer anders benannt.. da aber alle anderen Felder gleich bleiben kann man a) mit regulären Ausdrücken schnell das Feld finden b) über den dom einfach alle Elemente durchgehen.. da der Rest noch nach altem Schema benannt ist, kommt man per Ausschlussverfahren doch wieder recht schnell an das Captcha... also guter erster Schritt, ich rechne aber nur mit ein paar Tagen/Wochen Ruhe, bis die Scripte entsprechend angepasst sind.
Ich hoffe mal, dass .5 bald raus kommt und gute weitere Ansätze mit sich bringt.. aktuell ist es jedenfalls kein schöner und vor allem brauchbarer Zustand :(
Also ich hab das ding schon seit 3 Wochen drin und die Spambots anzupassen ist zu aufwendig, es gibt noch genügend andere Foren die zugespamt werden können ohne was zu ändern. Sollte das Ding irgendwann geknackt werden, haben daroPL und ich schon 2 weitere Ideen nach ähnlicher Methode im Hinterkopf