Wetter-Board mit Spam-Datenbank verbunden

*djpatrick*

Da ich heute wieder 22 Spammer gelöscht habe, User die angeben, sie kämen und südöstlichen Ländern, die hier nur Werbung machen....., habe ich das Board mit einer Spam-Datenbank verbunden. D.h., wenn sich ab jetzt jemand registriert, wird er über diese Datenbank gecheckt. Sollte der User bereits anfällig sein, wird seine Registration zwar durchgeführt, aber der User gleich gesperrt. Somit kann ich leichter prüfen, wer hier etwas im Schilde führt und kann ggf. den betreffenden Account löschen.
Der Schritt dieser Überprüfung ist leider notwendig, da eine gezielte Gruppe aus Afghanistan (zumind. geben sie das an), sich hier vermehrt registriert und Werbung von Internetseiten macht, hinter denen sich nichts gutes verbirgt.

Planetarier

Über die Email-Adresse wird das nicht so leicht umsetzbar sein. Die kann gefälscht oder als Wegwurfadresse angelegt werden.
Besser ist es die IP-Adresse hier zu notieren, da diese meist immer fast gleich ist. (in den meisten Fällen)

Auch eine Seite ermittelt, den betreffenden Ort, wo sich derjenige Eingeloggt hat oder wo die her kommen.

Senti

Diese Leute könnte man echt . Das Problem habe ich in anderen Foren auch schon erlebt.

*djpatrick*

Manfred, du irrst. Es gibt ein ausgereiftes System, siehe
Dort gibt es einen Datenabgleich.

Bereits 2 Neuanmeldungen seit Einbau waren ein Volltreffer und gleich unter Spam gelegt. Diese werden automatisch in 2 Tagen gelöscht, da sie sich nicht freischalten können.

*djpatrick*

Schaut mal, so sieht es aus, wenn Spammer in´s Netz gehen. Sie werden im Board gebloggt und in dem Forum dort wie folgt als verdächtig gezeigt, wenn bereits bekannt.

Wären es keine gewesen, kann ich manuell freischalten und dass auch für das Stopforum mitteilen.

Planetarier

Habe das auf dieser Seite mal gelesen, besonders was diese API-Funktion angeht, ist das eine Belästigung. Manche sind sogar Viren verseucht. Welche Auswirkungen diese virenverseuchten IP-Adressen, bei der Anmeldung haben, kann man soweit nicht abschätzen.

Guido Richter

Virenverseuchte IP-Adressen halte ich zwar für ein Gerücht, aber den zunehmenden Forenspam beobachte ich auch an verschiedenen Stellen. Mich erstaunt, dass Captchas einfach umgangen werden, wo diese doch jahrelang für Ruhe sorgten. Seitdem ich bei meinen Projekten schwerer lesbares Captchas eingesetzt habe, gibt es keinerlei Spam-Anmeldungen mehr, normale User können sich trotzdem problemlos registrieren. Das ist für mich ein Zeichen, dass es sich doch um zumindest halbautomatische Registrierungen handelt. Das Burning Board ist leider nicht dafür bekannt, einen guten Spamschutz zu bieten, beim phpBB das gleiche Problem. Eine Abhilfe bietet hier ein zusätzliches Plugin oder ein Katalog aus Sicherheitsfragen. Wenn mit diesen dann auch noch ein Durchkommen ist, muss zumindest jemand diese Fragen beantwortet und evt. in eine Datenbank geschrieben haben. Ich hatte beim Wetterpool mit dieser Methode allerdings 8 Jahre lang keine einzige Spamanmeldung - darauß könnte man ja entsprechende Erfahrungen ziehen.

*djpatrick*

Ein Plugin ist ja hier nun aktiv. Woltlab arbeitet auch für die kommende Version an einem solchen integrierten Modul.

Na mal schauen, wie das Plugin hier greift. Bisher arbeitet es gut.

Senti

*djpatrick*

Habe an den Rechtevergaben auch noch zusätzlich etwas geändert, so dass die nicht aktivierten Mitglieder fast nichts mehr können, außer den Link zu bestätigen. Somit können sie auch selbst bis Dato keine Links mehr setzen.

gbo

Zitat von Guido Richter

Virenverseuchte IP-Adressen halte ich zwar für ein Gerücht,

Such mal beim "bsi.bund.de" nach "Kritische Zero-Day-Schwachstelle im Internet Explorer" und du findest heraus, was der Volksmund mit Virenverseuchte IP-Adressen meint.
Einmal draufgeklickt, eine Webseite wird angezeigt (oder auch nicht) und viele können Ihren Computer nicht mehr gebrauchen!

Ich habe z.Z. pro Woche 3-4 Rechner zum "putzen" auf dem Tisch.
...und der Aufwand ist nicht klein, darum Finger weg und ein

GROSSES Danke an »*djpatrick*«

gbo

*djpatrick*

Sauber, das System ist echt Klasse. Ich kann das nur empfehlen und anhand der Datenbank kann man bei Meldung sehen, wie oft solche Spammer schon woanders in Erscheinung traten. ...und wie man sieht, die letzten Beiden konnten auch keine Links mehr setzen. tzzz.

Die Spammer geben hier nur Afghanistan, weil es oben in der Liste steht, bei Anmeldung. Tatsächlich werden ihre IPs vorwiegend zur Zeit in Richtung USA und Frankreich geschoben.

*djpatrick*

Ich glaube, man kann jetzt schon sagen, die Verschärfung der Sicherheit hat etwas bewirkt, da die letzten Spam-Anmeldungen vorgestern waren und ansonsten waren sie ja bis dato jeden Tag. Unser Board scheint nun für die uninteressant geworden zu sein.

Guido Richter

Dann hat es sich ja gelohnt

*djpatrick*

Gibt es doch gar nicht. Keine Anmeldung mehr seitdem. Also das System kann man nur Woltlab empfehlen generell anzubieten.

Planetarier

Das ist ein gutes Resultat, wenn es so weit so bleibt. Aber die Spammer suchen immer was neueres. Kann sein dass dies nur für kurze Zeit so hält. Aber muss nicht so sein.
Und solche Leute die hier nur Unruhe stiften wollen, die braucht man hier nicht!

Partner