Seite 1 von 1

Sind das diese Spam-Bots die ab Version 3.0.10 erscheinen?

Verfasst: 28.01.2012 15:43
von Onassis
Hallo phpbb-Freunde,

ich kontrolliere seit einiger Zeit alle Anmeldungen in meinem Forum.
Folgende zwei Anmeldungen sind mir negativ aufgefallen:

lugedewaky - Sa 28. Jan 2012, 07:47 - angegebene PLZ: 04617 (Starkenberg)
Anmelde IP: 80.243.191.114 (UK; Redstation Net) - Email: bigblackcat912@gmail.com


vigumomace - Sa 21. Jan 2012, 20:18 - angegebene PLZ: 04617 (Starkenberg)
Anmelde IP: 80.243.191.114 (UK, Redstation Limited) - Email: funnywalrus12@gmail.com


Sind das die hier im Forum erwähnten Spam-Bots?
Woran erkenne ich denn überhaupt einen Spam-Bot?

Bei mir habe ich eingeschaltet, das der Admin diese user freischalten soll.
Das habe ich jeweils gemacht.
Danach kommt die nächste Hürde, dass der erste Beitrag ebenfalls vom Admin freigeschaltet werden soll.
Aber diese zwei "Personen" haben noch nie etwas geschrieben.

Kann ich diese zwei als Benutzer einfach drin lassen?
Und wie kommt so eine Anmledung zustande, wenn das nur ein Bot ist?

Vielen Dank für die Hilfe!!

Onassis

Re: Sind das diese Spam-Bots die ab Version 3.0.10 erscheine

Verfasst: 28.01.2012 22:46
von alexanderjoseph
eine zuverlässige Hilfe beim erkennen von Spammern scheint mir
http://www.stopforumspam.com/
zu sein.

viele Grüße
Alexander

Re: Sind das diese Spam-Bots die ab Version 3.0.10 erscheine

Verfasst: 29.01.2012 00:57
von Onassis
Danke für diese Spamerkennungs-Seite, Alexander!

Wenn ich dort die von mir genannte IP eingebe erscheint:
"1000 Einträge für "80.243.191.114" gefunden" mit lauter verschiedenen usernamen!

Dann ist das mit absoluter Sicherheit spam!
Ich werde ab sofort jede IP Nummer dort eingeben zum Testen!

Im Prinzip könnte man jetzt auch diese IP im Forum sperren lassen, oder?
Dann könnte sich niemand mehr über diese IP anmelden.

Aber wenn ein normaler user diese IP zufällig hat, dann kann er sich auch nicht anmelden - ist auch irgendwie ungeschickt...

Onassis

Re: Sind das diese Spam-Bots die ab Version 3.0.10 erscheine

Verfasst: 29.01.2012 05:09
von Mahony
Hallo

Welches Captcha hast du aktiviert?
Das Q&A Captcha sollte eigentlich ausreichend Schutz gewährleisten (zumindest, wenn die Frage/n ausreichend komplex ist/sind).
Wie du das Q&A Captcha aktivierst, kannst du hier nachlesen viewtopic.php?p=1235983#p1235983

Ich würde empfehlen eine Frage zu stellen, bei der man in der Antwort einen Umlaut verwenden muss.
Zum Beispiel:
Frage: Was ergibt zwei Plus drei (die Antwort bitte als Wort ausschreiben).
Antwort: fünf


Grüße: Mahony

Re: Sind das diese Spam-Bots die ab Version 3.0.10 erscheine

Verfasst: 29.01.2012 08:48
von modernist
Onassis hat geschrieben:Aber wenn ein normaler user diese IP zufällig hat, dann kann er sich auch nicht anmelden
Da sich hinter 80.243.176.0/20 kein ISP, sondern ein Hoster (redstation.com) verbirgt, wird es keine "normalen" User geben. Da kann man ruhig den ganzen Bereich von 80.243.191.112 - 80.243.191.127 sperren. Am besten per htaccess:

Code: Alles auswählen

order deny,allow
deny from 80.243.176.0/20

Re: Sind das diese Spam-Bots die ab Version 3.0.10 erscheine

Verfasst: 29.01.2012 14:53
von Onassis
Ich habe bis jetzt immer gewechselt zwischen "GD-Grafik" und "normaler Grafik".
Ich werde nun aber Q&A installieren und eine simple Frage hinterlegen.
Der Tipp mit den Umlauten ist sehr gut (vielen Dank!), da ich ja nur deutschsprachige User haben werde.

Onassis