Seite 1 von 3

Anmeldungen durch Spam-Bots

Verfasst: 16.01.2012 08:45
von Moloch
Seit ein paar Tagen melden sich automatisch Bots an und müllen mein Forum zu.
Auch die Aktivierung durch Admin hebeln einzelne aus.
Die Forenversion ist die aktuelle 3.0.10
Visueller Betätigungscode ist auch aktiviert.
Wäre für eine Lösung dankbar.

Re: Anmeldungen durch Spam-Bots

Verfasst: 16.01.2012 08:50
von modernist
Moloch hat geschrieben:Auch die Aktivierung durch Admin hebeln einzelne aus.
Wenn du nicht gerade durch eine MOD eine Sicherheitslücke aufgerissen hast, kann ich mir das nur schwer vorstellen.

Ansonsten: Q&A ist besser als ein verzerrter Captcha-Text, dazu gibt's hier auch gefühlte 341 Beiträge.
Wenn das nicht hilft, IP-Bereiche und/oder User-Agents per htaccess sperren.

Re: Anmeldungen durch Spam-Bots

Verfasst: 16.01.2012 09:01
von Moloch
modernist hat geschrieben:
Moloch hat geschrieben:Auch die Aktivierung durch Admin hebeln einzelne aus.
Wenn du nicht gerade durch eine MOD eine Sicherheitslücke aufgerissen hast, kann ich mir das nur schwer vorstellen.

Ansonsten: Q&A ist besser als ein verzerrter Captcha-Text, dazu gibt's hier auch gefühlte 341 Beiträge.
Wenn das nicht hilft, IP-Bereiche und/oder User-Agents per htaccess sperren.
Installiert habe ich nur den Board3 Portal Mod, sonst nichts.
Werde die Anmeldung mal auf Q&A ändern.

Re: Anmeldungen durch Spam-Bots

Verfasst: 16.01.2012 09:44
von eleanora
Bei mir melden sich auch Bots an, auch nach Update auf 3.0.10 und ohne Modifikationen.
Ich werde jetzt mal dieses Q&A nachinstallieren und hoffe, das es sich auch zukünftig mit den Updates verträgt.

Gruß Eleanora ;)

Re: Anmeldungen durch Spam-Bots

Verfasst: 16.01.2012 19:09
von Moloch
Moloch hat geschrieben:
modernist hat geschrieben:
Moloch hat geschrieben:Auch die Aktivierung durch Admin hebeln einzelne aus.
Wenn du nicht gerade durch eine MOD eine Sicherheitslücke aufgerissen hast, kann ich mir das nur schwer vorstellen.

Ansonsten: Q&A ist besser als ein verzerrter Captcha-Text, dazu gibt's hier auch gefühlte 341 Beiträge.
Wenn das nicht hilft, IP-Bereiche und/oder User-Agents per htaccess sperren.
Installiert habe ich nur den Board3 Portal Mod, sonst nichts.
Werde die Anmeldung mal auf Q&A ändern.
Aktuell ist Ruhe, scheint also etwas gebracht zu haben.

Re: Anmeldungen durch Spam-Bots

Verfasst: 17.01.2012 08:26
von roland.k
Hi,

seit der Umstellung auf die neue 3.0.10 werde ich auch zugemüllt :oops:

Nun suche ich bereits 10 Minuten nach dem Q&A-Modul ... ich kann weder 341 Beiträge noch was anderes finden :(
Wo ist das Q&A-Modul zu finden?

Grüße

Roland

Re: Anmeldungen durch Spam-Bots

Verfasst: 17.01.2012 08:29
von eleanora
Hallo Roland

geh in den Admin-Bereich - Linkliste Links CAPCHA Modul Einstellung - Im Formular ist wahrscheinlich GD-Grafik eingestellt. In der Drop-Down Liste findest du Q&A. Wenn das noch ausgegraut ist, klickst du es einfach an, dann installiert es sich.
Dann klickst du auf Konfigurieren um die Fragen und Antworten festzulegen.

Viel Spaß!

Re: Anmeldungen durch Spam-Bots

Verfasst: 17.01.2012 09:40
von Željko
Hallo zusammen,

ich habe leider das gleiche Problem mit den Bots und ständigen Spam. Ich hätte zu dem Thema ein paar Fragen.
Q&A ist aktiviert allerdings hat es keine 10 minuten gedauert bis ein neuer Bot sich angemeldet hat.
Ist das richtig das ich die Fragen für Q&A selbst festlegen muss?

Was kann man noch tun um das Board ab zu sichern?
Gibt es so etwas wie eine Checkliste der Sicherheitmaßnahmen?
z.B. bin ich mir nicht sicher ob ich die Berechtigungen für die Verzeichnisse richtig gesetzt habe, bzw. ob man noch weniger Rechte vergeben könnte, ohne das ich die funktionen des Boards lahmlege.

Re: Anmeldungen durch Spam-Bots

Verfasst: 17.01.2012 10:12
von eleanora
hi
natürlich musst du die Fragen und Antworten selber angeben. Schau nur, dass du keine Fragen wie 2+2 eingibst, das können die Bots glaube ich auch schon lesen ;)

Re: Anmeldungen durch Spam-Bots

Verfasst: 17.01.2012 11:09
von Temmy
Hi

Das habe ich jetzt mal gemacht, bin mal gespannt!

Danke!