Vorschlag gegen die ganzen Spamleute!

[mawe]

Kann man soetwas mal vorher mit anderen Leuten abstimmen????????????????????????????????????????????

Ich liebe Verschwörungstheorien. Drum sag ich mal: blackbird und birkenfeld sind ein und dieselbe Person. Verhalten sich auffällig ähnlich
... Moment mal ... all diese Stimmen ... ...

[birkenfeld]

Deswegen arbeiten wir ja auch zusammen an Pocoo, Pygments etc. Es klappt einfach.

blackb^H^H^H^H^H^H

[CM]

Vielleicht sollte man doch darüber nachdenken "Offtopic" umzubennen - wenns denn hilft? Z. Zt. gibt es wieder einige Spam-Posts.

Schüchterner-Anfrage-Post,
Christian

[basti33]

Wie wäre es mit einer "Thread melden" Funktion? Dann könnten normale Benutzer auch ein wenig mithelfen diese Deppen hier fernzuhalten.

[sape]

Man nun wird es echt extrem mit den bots hier

Pocoo, wann bist du Final, damit das Board endlich umgestellt werden kann

@Meldefunktion: Wird schwierig bzw. nur durch nen Hack lösbar und naja...PIs bzw. Hacks für phpBB sind...naja... ...Das phpBB System ist diesbezüglich echt miserable gestaltet. Ums freundlich auszudrücken ^^

lg

[sape]

Joa, nun wirds heftig oder?
Irgendwie sind die Bots _nun_ richtig extrem geworden!

[sape]

18 threads zähle ich gerade, mit mehreren Posts von unterschiedliche Bots, von dem 90% der Threads schon alte bestehende Threads sind. Und kommisch ist, das grundsätzlich in alten trhead gepostet wird, wo der Gründer "pidon" gepostet hat 0o

Zufall? 0o

EDIT:
Oder mal konkret gefragt: Gibt es Bots die erkenne können wer ein Forum gegründet hat und dann in allen Threads posten wo der Gründer ein Post geschrieben hat? Ist sowas tatsächlich mögliche? (Datums abgleich oder ähnliches -> Also schauen wer der erste Registrierte im Forum ist 0o. bis hier hin ja noch ziemlich simple. oder?? Aber dann alle Postst in allen Threads mit einem Suchalgo zu durchforsten? o0. )

[EnTeQuAk]

Jedenfalls stresst es extrem...

UND ich finde, das es so langsam wirklich besser berücksichtigt werden sollte!!!

Denn nur Löschen die Ganze Zeit ist doch auch nichts!

Wie gesagt, ein System ist nur so sicher, wie es eingestellt ist.

Hier kann sich jeder Frei nach Schnauze anmelden und OHNE eine BestätigungsE-Mail hier hineinschreiben!!!

Ich stelle noch eine letzte Bitte an einen Administrator:

Bitte schaltet die Bestätigungsfunktion ein! Es Tötet keinen, der, der hier wirklich etwas will der macht das auch und es fördert das "Zusammenleben".

Das Argument mit den Datenbankleichen ist angebracht, aber man muss Abstriche ziehen. Was ist nerfiger - was ist anstrengender und vor allem. Pocoo 0.5 - oda 0.3 soll ja schon im Februar evtl. fertig sein. Bis dahin wären solche "Leichen" zu verkraften oder?

Und so ganz nebenbei... Pocoo ist sicherlich und das sage ich mit guter Gewissheit, auch anfällig auf Spambots. Denn alles ist eine Einstellungssache... und alles, (oder fast alles) was man einstellen kann, kann man auch falsch einstellen...


MfG EnTeQuAk

[sape]

@Entequak:
Full ACK!

lg

[Leonidas]

Bitte schaltet die Bestätigungsfunktion ein! Es Tötet keinen, der, der hier wirklich etwas will der macht das auch und es fördert das "Zusammenleben".

Ist doch schon an? Zumindest das Admin-Panel meint, dass es an ist. Der einzige von phpBB vorgesehene nächste Schritt wäre bestätigung durch Admin und das ist ein etwas radikaler Weg.

Und so ganz nebenbei... Pocoo ist sicherlich und das sage ich mit guter Gewissheit, auch anfällig auf Spambots. Denn alles ist eine Einstellungssache... und alles, (oder fast alles) was man einstellen kann, kann man auch falsch einstellen...

Ja, aber bei Pocoo kann man da einfacher entgegenwirken, zum beispiel mit integration von soclchen lustigen Sachen wie Akismet oder den MoinMoin Spamfilter (der eigentlich ganz brauchbar ist, zumindest im Falle Moins).

[Damaskus]

Also die Bestätigung ist definitiv schon lange an.

Was im Moment recht gut wirkt ist die IP Adresse der jeweiligen Spam Bots in die Bann Liste eintragen. Da das meiste von einer IP stammte und die ist anscheinend statisch.

Gruß
Damaskus

[Leonidas]

So, ich habe jetzt mehrere hunderte User gelöscht (und hoffe dass ich dabei nicht aus versehen irgendwelche richtigen User mitgelöscht habe). Ich denke ich sollte meinen Skript eine Heuristik verpassen, damit es mir gleich die potenziellen Spamuser sofort anzeigt.

[CM]

@Leonidas: Dickes *ichdankedemadminfürdievielearbeit*-Dankeschön!

[sape]

Von mir auch ein Big Thx

[Leonidas]

Ich habe mir jetzt eine kleine, ziemlich hässliche CherryPy-Oberfläche geschrieben, die eine Art Mitgliederliste anzeigt, in der ich die User ohne großen Aufwand ansehen kann und massenweise löschen kann. Gut, das hätte ich sicherlich auch ohne CherryPy lösen können, aber da jetzt CherryPy 3.0 rausgekommen ist, dachte ich mir, dass ich es mal ausprobieren könnte. Tatsächlich, das Spaß war binnen kürzester Zeit fertig. Also für sehr unspruchslose Sachen ist es überaus angenehm und man kommt schnell zu Ergebnissen.

Intererssanterweise kam im selben Augenblick als ich es gestartet habe ein GET-Request rein, der /w00tw00t.at.ISC.SANS.DFind:) haben wollte. Script-Kiddies überall

[sape]

Script-Kiddies überall

Leider :/

[jens]

Wie wäre es eigentlich man aktiviert "Aktivierung durch den Administrator" ? Also das der Admin eine Mail bekommt, wenn jemand neues sich hier registriert hat.

Man könnte es doch auch so einrichten, das alle Admins/Moderatoren die Mail bekommen, damit sich nicht nur einer darum kümmern muß.

Dann können die SPAM Bots sich zwar immer noch anmelden und ihre SPAM-URL ins Profil schreiben, aber die können keine SPAM-Beiträge mehr schreiben.

Ich hab übrigens bei meinem Forum, die URL Felder aus dem Profil Template gelöscht. So sieht die auch niemand.

Mit einem kleinen Skript wie mein phpBBAdmin kann man dann gezielt die noch nicht aktivierten User wieder löschen und den Namen bannen.

[EnTeQuAk]

Aktivierung durch den Administrator ist bei diesem großen Forum glaub ich nicht die Wahl.

Das ist doch eigentlich exakt das selbe, als wenn man eine Bestätigungsmail verlangt. Ich kenne keinen Bot, der das machen kann.
(belehrt mich eines besseren)


letzteres sollten sich die Admins evtl. mal anschauen -- das ist etwas ganz feines.


MFG EnTeQuAk

[Damaskus]

Also ich würd mal sagen das wir den Spam im Moment recht gut im Griff haben... die 2-3 Postings am Tag die ich mitbekomme kann man auch von Hand löschen. Bevor man sich wieder riesige Mühen macht und am phpBB rumbastelt.
Den Hauptspammer der um Weihnachten rum das Forum komplett zugemüllt hat haben wir ja entsorgt...

Gruß
Damaskus

[jens]

btw. Die Aktivierungsmail ist eine phpBB Funktion die man nur einschalten muß