Sind das diese Spam-Bots die ab Version 3.0.10 erscheinen?

[Onassis]

Hallo phpbb-Freunde,

ich kontrolliere seit einiger Zeit alle Anmeldungen in meinem Forum.
Folgende zwei Anmeldungen sind mir negativ aufgefallen:

lugedewaky - Sa 28. Jan 2012, 07:47 - angegebene PLZ: 04617 (Starkenberg)
Anmelde IP: 80.243.191.114 (UK; Redstation Net) - Email: bigblackcat912@gmail.com

vigumomace - Sa 21. Jan 2012, 20:18 - angegebene PLZ: 04617 (Starkenberg)
Anmelde IP: 80.243.191.114 (UK, Redstation Limited) - Email: funnywalrus12@gmail.com

Sind das die hier im Forum erwähnten Spam-Bots?
Woran erkenne ich denn überhaupt einen Spam-Bot?

Bei mir habe ich eingeschaltet, das der Admin diese user freischalten soll.
Das habe ich jeweils gemacht.
Danach kommt die nächste Hürde, dass der erste Beitrag ebenfalls vom Admin freigeschaltet werden soll.
Aber diese zwei "Personen" haben noch nie etwas geschrieben.

Kann ich diese zwei als Benutzer einfach drin lassen?
Und wie kommt so eine Anmledung zustande, wenn das nur ein Bot ist?

Vielen Dank für die Hilfe!!

Onassis

[alexanderjoseph]

eine zuverlässige Hilfe beim erkennen von Spammern scheint mir
http://www.stopforumspam.com/
zu sein.

viele Grüße
Alexander

[Onassis]

Danke für diese Spamerkennungs-Seite, Alexander!

Wenn ich dort die von mir genannte IP eingebe erscheint:
"1000 Einträge für "80.243.191.114" gefunden" mit lauter verschiedenen usernamen!

Dann ist das mit absoluter Sicherheit spam!
Ich werde ab sofort jede IP Nummer dort eingeben zum Testen!

Im Prinzip könnte man jetzt auch diese IP im Forum sperren lassen, oder?
Dann könnte sich niemand mehr über diese IP anmelden.

Aber wenn ein normaler user diese IP zufällig hat, dann kann er sich auch nicht anmelden - ist auch irgendwie ungeschickt...

Onassis

[Mahony]

Hallo

Welches Captcha hast du aktiviert?
Das Q&A Captcha sollte eigentlich ausreichend Schutz gewährleisten (zumindest, wenn die Frage/n ausreichend komplex ist/sind).
Wie du das Q&A Captcha aktivierst, kannst du hier nachlesen viewtopic.php?p=1235983#p1235983

Ich würde empfehlen eine Frage zu stellen, bei der man in der Antwort einen Umlaut verwenden muss.
Zum Beispiel:
Frage: Was ergibt zwei Plus drei (die Antwort bitte als Wort ausschreiben).
Antwort: fünf


Grüße: Mahony

[modernist]

Aber wenn ein normaler user diese IP zufällig hat, dann kann er sich auch nicht anmelden

Da sich hinter 80.243.176.0/20 kein ISP, sondern ein Hoster (redstation.com) verbirgt, wird es keine "normalen" User geben. Da kann man ruhig den ganzen Bereich von 80.243.191.112 - 80.243.191.127 sperren. Am besten per htaccess:

Code: Alles auswählen

order deny,allow
deny from 80.243.176.0/20

[Onassis]

Ich habe bis jetzt immer gewechselt zwischen "GD-Grafik" und "normaler Grafik".
Ich werde nun aber Q&A installieren und eine simple Frage hinterlegen.
Der Tipp mit den Umlauten ist sehr gut (vielen Dank!), da ich ja nur deutschsprachige User haben werde.

Onassis