Spammer im Forum? - Seite 3

Maximus_Decimus · 04.02.2011, 12:17

Das Update war vermutlich der springende Punkt. Ich hatte das Update an meinem phpBB auch lange rausgezögert, da ich immer wieder gelesen hatte, dass es hierbei zu Problemen kommen würde. Und auf einmal ging es los mit den Spam-Anmeldungen. Captcha hat da nichts mehr gebracht. Erst nach dem Update auf 3.0.8 blieben diese unerwünschten Registrierungen wieder aus.

Was bei mir auf jeden Fall bislang gegen unerwünschte Registrierungen hilft ist das Q&A-Captcha. Alles andere wird früher oder später überwunden (so jedenfalls mein Eindruck). Seit ich das Q&A-Captcha verwende gab es noch nicht eine unerwünschte Registrierung.

Manko10 · 04.02.2011, 14:23

Zitat:

Was mal wieder die These unterstützt: Computer sind zwar sauschnell, aber von Hause aus strohdoof.

Das merke ich jedes Mal wieder am SSH-Server. Obwohl nur PubKey-Auth aktiviert ist, ballern die den wie bescheuert mit Kennwörtern zu.

Wolla · 04.02.2011, 17:14

Ich mache grade bei einem Projekt einen Ordner /admin/ mit Anmeldefeldern user/passwort. Das einzige, was das Script dahinter macht ist es, die Eingaben zu loggen und den Text "Falsche Zugangsdaten" auszugeben. Ich poste dann mal Ergebnisse, so es denn welche geben wird.

Chriz · 04.02.2011, 19:43

Ein Honeypot

Wolla · 04.02.2011, 21:59

Ein Bekannter hat mal für seine Unixkiste (SCO) eine geschlossene Shell programmiert, die genau so reagierte wie ein normaler Prompt. Man konnte sich da "einloggen" mit root und ohne Passwort und dann hat das Ding so getan, als wäre man auf einem normalen Prompt (top, ls rm grep cd usw.) Alle Eingaben wurden geloggt und dann konnte man sich gemütlich mit nem Bier davorsetzen und mit tail zusehen, welche Phantasie die Besucher so aufbrachten.

Manko10 · 04.02.2011, 22:07

Geile Idee!

hts · 04.02.2011, 22:23

Gibts da nicht auch ein mirror-Firewall-Modus?
Das heißt, letztendlich beackert man seinen eigenen Rechener

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Umleitung auf ein Forum	Vikon85	PHP Tipps 2010	11	07.08.2010 15:55
[Erledigt] Forum programmierung	Unlimited	PHP Tipps 2009	23	04.10.2009 13:56
Suche Forum mit folgenden funktionen	homezonebenny	PHP-Fortgeschrittene	6	03.04.2008 16:45
Problem mit test forum. kann nicht in DB schreiben	tux_rules	PHP Tipps 2008	10	30.01.2008 11:52
Forum in eigenes Projekt einbinden SingleSignOn	agrajag	PHP Tipps 2008	4	12.10.2007 15:15
PhpBB Forum an bestehende Userdatenbank anknüpfen	ChrisV	PHP Tipps 2006	8	02.10.2006 13:17
Kostenloses Forum	Beatbox	Off-Topic Diskussionen	4	30.05.2005 14:00
Frage zu einem Forum Tuturial		PHP Tipps 2005	5	09.05.2005 14:06
[Erledigt] Hilfe - mein Forum wurde gehackt und gelöscht		Off-Topic Diskussionen	14	19.04.2005 15:01
Suche Forum mit Mail-Notification und Reply auf Mail		Beitragsarchiv	4	11.03.2005 15:54
[Erledigt] Forum - Moderatorensystem		Datenbanken	4	14.02.2005 18:15
Forum mit Registrierungsdaten gesucht!		Beitragsarchiv	1	03.01.2005 16:22
Eigenes FOrum		PHP Tipps 2004	11	14.08.2004 13:03

04.02.2011, 12:17
Maximus_Decimus Neuer Benutzer Registriert seit: 24.11.2010 Beiträge: 17 PHP-Kenntnisse: Anfänger	Das Update war vermutlich der springende Punkt. Ich hatte das Update an meinem phpBB auch lange rausgezögert, da ich immer wieder gelesen hatte, dass es hierbei zu Problemen kommen würde. Und auf einmal ging es los mit den Spam-Anmeldungen. Captcha hat da nichts mehr gebracht. Erst nach dem Update auf 3.0.8 blieben diese unerwünschten Registrierungen wieder aus. Was bei mir auf jeden Fall bislang gegen unerwünschte Registrierungen hilft ist das Q&A-Captcha. Alles andere wird früher oder später überwunden (so jedenfalls mein Eindruck). Seit ich das Q&A-Captcha verwende gab es noch nicht eine unerwünschte Registrierung.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

04.02.2011, 17:14
Wolla Moderator Registriert seit: 06.06.2008 Beiträge: 4.945 PHP-Kenntnisse: Fortgeschritten	Ich mache grade bei einem Projekt einen Ordner /admin/ mit Anmeldefeldern user/passwort. Das einzige, was das Script dahinter macht ist es, die Eingaben zu loggen und den Text "Falsche Zugangsdaten" auszugeben. Ich poste dann mal Ergebnisse, so es denn welche geben wird. __________________ Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

04.02.2011, 19:43
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.267	Ein Honeypot __________________ "Nuschel ich?" - "Was?"

04.02.2011, 21:59
Wolla Moderator Registriert seit: 06.06.2008 Beiträge: 4.945 PHP-Kenntnisse: Fortgeschritten	Ein Bekannter hat mal für seine Unixkiste (SCO) eine geschlossene Shell programmiert, die genau so reagierte wie ein normaler Prompt. Man konnte sich da "einloggen" mit root und ohne Passwort und dann hat das Ding so getan, als wäre man auf einem normalen Prompt (top, ls rm grep cd usw.) Alle Eingaben wurden geloggt und dann konnte man sich gemütlich mit nem Bier davorsetzen und mit tail zusehen, welche Phantasie die Besucher so aufbrachten. __________________ Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

04.02.2011, 22:07
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.706 PHP-Kenntnisse: Fortgeschritten	Geile Idee! __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

04.02.2011, 22:23
hts Erfahrener Benutzer Registriert seit: 07.09.2010 Beiträge: 722 PHP-Kenntnisse: Fortgeschritten	Gibts da nicht auch ein mirror-Firewall-Modus? Das heißt, letztendlich beackert man seinen eigenen Rechener