[Gesucht] Wirksamer Spamschutz für unser Forum

Andi · Beitrag von **Andi** » 29. März 2007 18:43

Jetzt aber...

Beitrag von **owagner** » 29. März 2007 20:07

Hi,

das mit dem "Gast" lag in der Tat daran, dass ich den User gelöscht hatte, bevor alle Artikel entfernt waren. phpBB zeigt dann "Gast" als Status unter dem Usernamen an. Es ist kein Forum hier zum Guest-Posting freigeschaltet.

Mal generell zu der "Flut" in den letzten Wochen:

-- die phpbb-internen-Spamschutzvorrichtungen (E-Mail-Verifikation, Captcha etc.) sind alle aktiviert
-- grundsätzlich hilft alleine schon das MapMod gegen automatische Anmeldung (weil der Anmeldeform stark vom normalen phpBB-Form abweicht)
-- zusätzlich sind Patches gegen automatische Anmeldung aktiviert

Eine ganze Zeitlang hat das auch mal geholfen, die aktuelle Spamposts sind allerdings neu. Es sieht tatsächlich so aus, als würden sich da irgendwelche Chinesen per Hand anmelden. Wir haben jetzt 'mal einige der E-Mail-Domains, die für die Anmeldungen benutzt werden, gesperrt, schauen wir 'mal, ob es hilft.

Olli

gast · Beitrag von **gast** » 29. März 2007 20:41

[quote="Andi"][quote="skodafan2210"]Die Threads und Postings, welche ich soeben gelöscht habe waren als "Gast" geschrieben. Somit wäre es schonmal sinnvoll, dass nur registrierte User posten können...!?![/quote]

In welchem Forum war der Beitrag?
Alle Foren sind so eingestellt, daß nur registrierte User Beiträge schreiben /editieren können.

Für "Gäste" ist nur eine "lesen-Berechtigung" vorhanden.[/quote][/quote]

Hi Andi!

Habe mich gerade im Login mit Benutzer Gast und Passwort Gast angemeldet. Scheint zu funktionieren.

Gruß
Shooterpetzi

***Mist, jetzt ist mir ein Beitrag flöten gegangen!*** :wink:

Shooterpetzi · Beitrag von **Shooterpetzi** » 29. März 2007 21:43

gast hat geschrieben:
Andi hat geschrieben:
skodafan2210 hat geschrieben:Die Threads und Postings, welche ich soeben gelöscht habe waren als "Gast" geschrieben. Somit wäre es schonmal sinnvoll, dass nur registrierte User posten können...!?!
In welchem Forum war der Beitrag?
Alle Foren sind so eingestellt, daß nur registrierte User Beiträge schreiben /editieren können.

Für "Gäste" ist nur eine "lesen-Berechtigung" vorhanden.

Hi Andi!

Habe mich gerade im Login mit Benutzer Gast und Passwort Gast angemeldet. Scheint zu funktionieren.

Gruß
Shooterpetzi

***Mist, jetzt ist mir ein Beitrag flöten gegangen!***

owagner habe ich schon informiert und so wie es aussieht ist das jetzt wohl gelöst.

Gruß
Shooterpetzi

Beitrag von **owagner** » 29. März 2007 21:45

Es hatte sich tatsächlich ein Scherzkeks als User "Gast" angemeldet...

BlueScorpion · Beitrag von **BlueScorpion** » 30. März 2007 07:23

Thema "Gast"-Account... Sachen gibts

Nur in den aktuellen Fällen von Spam wurde dieser dazu nicht verwendet.

Also wenn das mit den sich fleißig anmeldenden Chinesen kein Scherz war, wäre es auch denkbar, bestimmte IP-Bereiche (länderspezifisch oder k.A.) zu sperren?! Was aber dann auch nur die halbe Miete wäre, da diese Anmeldung vermutlich genauso gut über anonyme Proxys laufen werden/könnten.

Gruß
BluE

Beitrag von **owagner** » 30. März 2007 09:06

Generell wäre es schon möglich, IP-Bereiche zu bannen, da ja gerade beim Octavia-Forum der Benutzerbereich geographisch sehr lokalisiert ist. Leider ist das Octavia-Forum nicht der einzige Dienst, der auf dem Rechner läuft, und bei einigen anderen gibt es durchaus legitime Benutzer im Ausland, und rein auf IP-Adress-Ebene kann ich nicht unterscheiden, an welchen Webserver nun jemand will.

Hm, liesse sich vielleicht per Hack in der Anmeldung machen...

Olli

chrisy2k · Beitrag von **chrisy2k** » 30. März 2007 10:26

hi jungs! ich klink mich hier mal ein, da ich etwas ahnung bzw. die selben probleme wie ihr habe.

in unserem forum http://www.seatclub.at welches auch auf phpbb2 läuft gibts natürlich auch die bots. die melden sich an und versuchen irgendwo im forum einen beitrag zu setzen mit einem komischen link drin.

ich verfolge momentan eine radikal variante, alle drei tage geh ich die memberlist durch und lösche sämtliche user welche ungültige mailadressen haben.
anschließend wird die mailadresse gebannt. anfangs war das ein ganz schöner aufwand aber mitlerweile stellt sich der erfolg ein. immer weniger bots melden sich an. einige engines generieren immer wieder neue mailadressen, das is klar, aber das sind dann schon wirkliche ausnahmen.

was das spammen im forum angeht also doppelposts würde ich das zeitlimit auf 20 sekunden raufdrehen.

soviel von mir zum thema spam....

Beitrag von **owagner** » 30. März 2007 10:28

Hier ist E-Mail-Verifikation an, d.h. ohne funktionierende E-Mail-Adresse (Klick auf den Bestätigungslink) kommt man eh nicht rein.

Olli

chrisy2k · Beitrag von **chrisy2k** » 30. März 2007 11:04

hmm...habt ihr viele bots?