phpBB.de

Hallo,
ich hab ein Problem:
auf meinem Forum registriert sich seit einiger Zeit immer wieder eine mir völlig unbekannte Person aus der !! Ukraine" !!, die auf meiner Seite vom Inhalt her schon nichts suchen und finden kann - ich vermute also einen Hack - . Dieser Benutzer registriert sich als inaktiver Benutzer obwohl ich die Anmeldung immer nur über den Admin bestätigen lasse.
Wie verhindere ich die Registrierung eines solchen "Weltenbürgers"?

Hallo,
siehe >>> KB:196 <<< .

Hallo,
erst mal danke dafür, das ist bei mir schon alles so eingerichtet.
Das Problem ist, dass jemand auf mir unerklärliche Weise am Registrierungsformular vorbei!! als "schlafender" Benutzer registriert. Durch vergangnene Vorkommnisse dieser Art "wach" geworden schau ich regelmäßig nach. Wichtig dabei ist, dass diese "schlafenden" Benutzer nicht einmal in der Liste der Benutzer auftauchen!!

Was tun?

Hi,

das ist nicht ungewöhnlich, dass irgendwer das Anmeldeformular ausfüllt, dabei eine ausgedachte eMail-Adresse eingibt und diesen Account nicht aktivieren kann oder dass jemand sich registriert und niemals auf den Bestätigungslink in der Aktivierungs-eMail klickt.

Solche Accounts sind dann im ACP in einer Liste inaktive Benutzer zu finden. (nicht verwechseln mit inaktiven Benutzern, die nicht schreiben)
Diese Inaktiven sind unbestätigte Accounts. Das hat nichts mit Hacken zu tun und es ist völlig normal und gewollt, dass diese Accounts nicht in der öffentlichen Liste der Benutzer auftauchen. Das tun sie erst, wenn die Accounts auch aktiviert wurden.

Nicht aktivierte Accounts haben die gleichen Rechte wie Gäste und müssen Dich nicht beunruhigen. Osteuropäer, Russen und Chinesen sind da oft bei.

Wir handhaben das so, dass wir nach 4 Wochen eine weitere Aktivierungsmail versenden und sie nochmals einladen, doch mal vorbeizuschauen und geben in der Mail dann noch die Info mit raus, dass nicht aktivierte Accounts nach 2 Monaten endgültig wieder gelöscht werden und man sich danach komplett neu registrieren müsste.

Nach 2 Monaten löschen wir alle nicht nicht aktivierten Accounts. Die Funktionalität bietet das ACP. Es muss nur leider per Hand gemacht werden, da weder eine Mod noch eine Funktion existiert, die dies automatisiert macht. Solange sich solche Accounts nicht im Hunderterpack in der Bank tummeln, ist das aber schnell erledigt. Wenn es tatsächlich sehr viele solcher Fake-Registrierungen gäbe, würde ich einfach die Zeitspannen verkürzen.

LG

Eine Mod, um inaktive bei der Stange zu halten, existiert: viewtopic.php?f=88&t=167110

Herzlichen Dank für die Antworten.
Ich bin dazu übergegangen die inaktiven Benutzer "per Hand" auszusortieren, denn die füllen keine von mir definierten Benutzerangaben aus und lassen soch so identifizieren.