phpBB.de

Hallo Allerseits,

seit wochen werde ich von einem US Spammer genervt, der sich in meinem Forum unter diversen namen anmeldet um seine nervigen links zu "phentermine" Arzneimittel zu setzen.

Hier mal meine Mitgliederliste:

http://myoldmac.net/cgi-data/forum/phpB ... C&start=25

Untern tummelt sich der Spammer.

Ich habe bisther keine mods für die Sicherheit installiert, was kann ich tun um den Iddi loszuwerden? Ich versuche ihn immer zu erwischen wenn er sich grad einträgt und die IP dann zu sperren die ich im Admin Index sehe.
Aber er scheint nun Roboter zu nutzen, er trägt sich gleich 5-10 mal ein und unter verschiedenen IPs.

Der macht mich kirre...

hi macos,

wenn es bots sind, könnte es evtl schon reichen, wenn du in der konfiguration diesen punkt aktivierst :

Aktiviere visuelle Bestätigung
Benutzer müssen bei der Registrierung einen durch ein Bild vorgegeben Schlüssel eingeben.

wäre wohl der geringste aufwand und einen versuch sicherlich wert.

viele grüße, yks

Danke für den Hinweis, bisher ist Ruhe eingetreten, das hält den Roboter ab.

Da ich einfach zu viele Problemmeldungen wegen der visuellen Bestätigung erhalte, bin ich davon erstmal wieder abgegangen.

Standardfirewalls scheinen die Grafik ganz einfach zu unterbinden und damit kann der User sich nicht mehr registrieren.

So kann man dem ganzen auch her werden:

Admin -> Benutzer -> Emailadressen bannen:

*@boom.ru
*@phentermineorder.boom.ru
*@fatty.boom.ru
*@phentermine-site.5u.com

Was mir am Banntool nicht so ganz gefällt ist die Tatsache, dass Befehle wie *boom.ru nicht angenommen werden, da er eine zumindest anteilig vollständige Email will.

Gib es dafür eine Lockerungsmöglichkeit, dann müsste man nur 2-3 Eingaben tätigen?

Hi alle zusammen,
jau ich habe das selbe Problem, mittlerweile müßten es so ungefähr 50-60 Registrierung von diesem Bot(Typ) sein!
yks schreibt:"Aktiviere visuelle Bestätigung", aber das habe ich gar nicht in mein Adminbereich??
Ich hatte es schon bei "Account-Freischaltung aktivieren" auf "bestätigen per Mail und auf "Durch den Admin" angeklickt, aber das bringt leider nichts, weil das Profil von Typen dem trotzdem schon erstellt ist, auch wenn das Profil nicht aktiviert wurde, was kann ich denn noch machen??

Gruß

Oede

Oede hat geschrieben:[...]
yks schreibt:"Aktiviere visuelle Bestätigung", aber das habe ich gar nicht in mein Adminbereich??
[...]

Ein Blick in dein Forum und mir wurde einiges klar:

Powered by phpBB 2.0.11

Dazu fallen mir nur zwei Sätze ein:
1. Dringend updaten, da wir dich sonst in den nächsten Tagen mit den Worten "Hilfe, mein Forum wurde gehackt! Was soll ich tun?" hier wieder antreffen.
2. Das Template scheint nicht mit 2.0.11 kompatibel zu sein, denn ab der Version war die visuelle Bestätigung hinzugekommen. Da du sowieso updaten solltest, kann das gleich mitgemacht werden.

Hi, also ich habe nich 2.0.11 , ich habe: Powered by phpBB 2.0.15 und mein Template ist das ganz normale "subSilver"

Gruß

Oede

Hi ..

dann schau mal dass du schleunigst von der 2.0.15 auf die 2.0.17 kommst
http://www.phpbb.de/doku/phpbb-update.php

Markus

Schon erledigt

Gruß

Oede

So, ich habe mal den "random_image_register_v100" Mod bei mir eingebaut, da ja trotzdem, auch nach dem update auf 2.0.17 nichts dergleichen auf mein Board zu finden ist! Der Einbau ging hervorragend, die Install ohne jegliche Fehlermeldung, aber wenn sich jetzt jemand registrieren möchte, bekommt er, nachdem er seine Daten eingetragen hat, dieses hier: Verstehe ich aber nicht, denn in der Datenbank ist doch die Tabelle "phpbb_random_ids" vorhanden? Was kann das denn nur sein?

mfG

Oede