phpBB.de

Hallo, ich habe die Anmeldeprozedur zu unserem Forum so geregelt, dass man sich zunächst mit seinen Daten anmelden muss. Dazu ist dieser Sicherheitscode einzugeben. Der Admin wird über Mail über die Neuanmeldung informiert und kann dann die Freischaltung vornehmen oder eben auch nicht.
Gegenwärtig stelle ich fest, dass ich täglich bis zu 20 Anmeldungen auf das Forum habe. Es handelt sich um zu 100 % unerwünschete Anmeldeversuche aus Russland,China, Bulgarien, Rumänien, Lettland. ect.
Gibt es irgend etwas, was dieses massiver Zugriffsversuch verhindert?


Freundliche Grüße und

Frohe Ostern.

Hi,

schon gelesen: viewtopic.php?f=74&t=226101 und ausprobiert?

Zudem kannst du evtl. per .htaccess ganze Bereiche der IP-Range aussperren. Aber das sollte sehr performancelastig sein und je nach vorhandenem Server/Webspace könnte das auch nach hinten los gehen bzw. nicht möglich sein.

Grüße

Salve

Ich habe ja auch eine Anfrage dazu (zeitnah) gestellt, aber das ist nicht befriedigent! Weil die User und Anmeldungen hat man trotzdem. Die htacess ist zwar schön, geht aber auf die Performance. Gibt es nicht einfachere Wege diese User gleich am Registrieren zu hindern (Registrierung für Land China z.B. unmöglich machen?)

Aah, jetzt bist du von hier, zu dem Thema hier rüber gesprungen.

Hast du dir die Beiträge aus der Knowledge Base, wo hier verlinkt wurde schon durchgelesen?
Insbesondere das hier KB:196

Richte dir bei euch im Forum das Captcha Q&A (Question & Answer) ein, denke dir ein paar knackige Fragen aus und es sollte gut sein mit deinen bösen Anmeldungen aus dem Ausland.

Salve

Naja, wenn man mich auf das Thema hinweißt....ich denke wenn 2 User die gleichen Probleme haben....

wo hier verlinkt wurde schon durchgelesen?

Ja, nur das wurde bereits gemacht, und hat schlußendlich dazu geführt das wir bei "Anmeldung durch Admin freischalten" sind...

Captcha Q&A (Question & Answer)

Das hatten wir drin.... es gibt einen Bot dafür, jedenfalls haben wir keine Verminderung der Anmeldungen gehabt.
Was wir bis jetzt hatten
Alles Varianten der 3D Grafik, MathCaptcha und eben QA Captcha
Fakt ist, die kamen alles durch!
Selbst bei der Frage nach dem amtierenden Bürgermeister von Wien (da müssen die meisten erst mal im Wiki nachlesen)

Sonst würde ich ja auch nicht fragen und auch das Sperren von Adressräumen bringt nichts. Wir haben fast jeden Tag einen neuen Adressraum bevorzugt Golden Telecom, China-Net und Kryshnar Telekom.
Daher frage ich ja nach einer Ländersperre, weil es ist konsequenter gleich ganze bekannte Spamländer zu sperren als Tag für Tag die Anmeldungen durchzugehen und wieder mal Leute auf eine IP Liste zu stellen.

Hi,

gegen echte Menschen, die sich registrieren, um Spam zu platzieren, kann man sich nicht technisch absichern.
Dass Bots den Bürgermeister von Wien erraten, vorprogrammiert haben oder das Q&A umgehen, ist eher unwahrscheinlich.

Seit der Umstellung auf Q&A gibt es bei uns zumindest nur noch Spam durch Menschen.
Bots kommen durch die Anmeldung nicht mehr durch.

Wenn Menschen nicht völlig ausgeschlossen werden sollen, gibts halt nicht so viele Möglichkeiten bei der Anmeldung.

Möchte man nicht manuell freischalten, ist es ganz hilfreich, wenn zunächst einige oder zumindest ein Beitrag in einem ausschließlich freigegebenen Forum stattfinden muss (z.B. "Neuvorstellungen" o.ä.), indem bbCodes deaktiviert sind. Dies kann man über die Gruppenrechte für die kürzlich Registrierten prima einrichten.

LG

Salve

Ehrlich gesagt ist es mir egal ob es Menschen sind oder Bots.... nach den letzten sehr frustrierenden Wochen wäre ich einfach dankbar wenn man Länder sperren könnte, das wäre viel einfacher!

Hi,

dann schau Dir das hier mal näher an: http://incredibill.me/htaccess-block-country-ips

Einfach alle Länder auswählen, denen Du den Zugriff verweigern willst, den Code generieren, kopieren und die .htaccess im root oder im phpbb Pfad damit modifizieren.

Ich würde da nicht allzu streng sein, da Du damit auch echte User aus diesen Ländern ausschließt bzw. diejenigen blockst, die ggf. Proxies nutzen, die dadurch geblockt werden.

Eine "demilitarisierte" vorgeschaltete Seite mit einer Support-Email-Adresse hilft ggf. denen, die dann nicht mehr rein kommen, obwohl sie gerne möchten...

LG

Salve

Ehrlich gesagt, sind mir ECHTE User aus China, Russland, Polen, Rumenien etc. komplett egal! Eigentlich wollte ich das mit htaccess vermeiden, aber wenn es keine andere Möglichkeit gibt....

Eine "demilitarisierte" vorgeschaltete Seite mit einer Support-Email-Adresse hilft ggf. denen, die dann nicht mehr rein kommen, obwohl sie gerne möchten...

Wie ich bereits sagte, die User aus diesen Ländern sind mir grundlegend egal! Trotzdem Danke für die Anregung.

TiberiusST hat geschrieben:Ehrlich gesagt, sind mir ECHTE User aus China, Russland, Polen, Rumenien etc. komplett egal! Eigentlich wollte ich das mit htaccess vermeiden, aber wenn es keine andere Möglichkeit gibt....

Vielleicht währe das hier ein Ansatz für dich: Vorgehensweise gegen Spammer