[3.3] Gäste posten Spam und hängen Dateien an

[MLemke]

Moin,

wir nutzen Version 3.3.7.

Seit kurzem posten bei uns Gäste russischen Spam, obwohl Nutzergruppen, die (wie bei uns Gäste) denen keiner Rolle zugeordnet sind, weder posten, noch Dateien anhängen dürfen. Trotzdme tauchen Postings mit Dateianhängen auf.

Wir haben die Postings gelöscht, aber das ist auf Dauer keine Lösung. Zunächst ist die Frage zu klären, wie das überhaupt passiern kann.

Fast noch wichtiger ist die Frage, wie das zu verhindern ist.

Gruß
Martin

[chris1278]

Schau dir das mal an:

viewtopic.php?t=246114

Da kommt dann auch demnächst ne neue Version.

[MLemke]

Danke erstmal, aber das erklärt nicht die Frage, warum, Gäste, die nach Einstellung der Berechtigung weder posten, noch Dateien anhängen dürfen, dies dennoch können. Das Rechte-Management von phpBB sollte sowas doch schon von Haus aus nicht zulassen.

Ich möchte nicht gern Erweiterungen installieren, weil so etwas bei Updates meist zu Problemen führt. Zumindest war das bei unserem bisherigen Forum SMF so.

Das Sperren kyrillischer Buchstaben ist nicht das, was wir wünschen, sondern dass eingestellte Berechtigungne nicht übergangen werden können.

VG
Martin

[chris1278]

Hast du mal einen Link zu deinem Forum und am besten noch ein Link zu einem Thema wo eben gäste das schreiben was sie net dürfen?

Eigentlich wenn gäste nur lesenden Status haben müssten die sich einloggen um zu schreiben.

[Passat]

Was ist denn da für die Gäste eingestellt?
Nein oder Nie?
Das Nein kann durch andere Berechtigungen ausgehebelt werden, das Nie nicht.

[chris1278]

Naja zu prüfen wäre aufjedenfall folgende Berechtigungen:

Gruppe "Gäste"
Benutzer "Gast"

[MLemke]

Hast du mal einen Link zu deinem Forum und am besten noch ein Link zu einem Thema wo eben gäste das schreiben was sie net dürfen?

https://forum.arages.de/

Was ist denn da für die Gäste eingestellt?
Nein oder Nie?
Das Nein kann durch andere Berechtigungen ausgehebelt werden, das Nie nicht.

Danke für diese Erläuterung, was der Unterschied zwischen nein und nie sei, hatte ich mich schon gefragt.

Ich habe jetzt alle Rechte der Benutzergruppe Gäste auf "nie" eingestellt: Ausnahmen: 1) Dateien runterladen, 2) Suchfunktion benutzen

Lieben Dank!
Martin

[MLemke]

Ist es überhaupt möglich, einer Nutzergruppe das Recht zu posten, zu entziehen?

https://forum.arages.de/viewtopic.php?t=194 Bei uns kann jeder unangemeldet posten. Wir möchten aber, dass Gäste nicht posten dürfen.

Wie stellt man das ein?

Ich habe für Gäste als Forumsberechtigung für jedes Forum eingestellt: "Nur lesender Zugriff" – Trotzdem können Gäste posten sofern sie in der Lage sind, die Captchas zu überwinden.

Martin

[Dr.Death]

Lesestoff:

Knowledge Base - Effektive Berechtigungen - oder Rechte verfolgen


Anschauungsmaterial:

Knowledge Base - Video: Benutzerrechte verfolgen

[vfrblue]

Es wird auch oft der Fehler begangen, Gruppenberechtigungen und Benutzerberechtigungen zu vermischen. Dadurch verliert man sehr schnell den Überblick.
Vorrangig sollte man mit der Gruppenberechtigung arbeiten: Das ist übersichtlicher und einfacher zu händeln.
Benutzerberechtigung sollte man nur bei einzelnen Usern einsetzen, wenn über die Gruppenberechtigung keine Möglichkeit besteht.

Das scheint in eurem Forum der Fall zu sein. Sind die Rechte vom vorherigen Forum übernommen worden?