Das deutsche Python-Forum

Ich habe in einem Blog folgenden Kommentar gefunden:

Ich habe die “Spam-User” jetzt einige Zeit beobachtet. Als Gegenmaßnahme habe ich a) die Variable zur Annahme der Nutzungsbedingungen umbenannt, b) das Feld zur Eingabe einer Webseite bei der Registrierung aus dem Template entfernt (wenn er di eDaten später editiert, wird es wieder angezeigt) - wenn nun ein User das Feld trotzdem übermittelt, bricht die Registrierung ab c) die Freischaltung per Mail aktiviert d) lösche ich alle Accounts, die nicht nach 3 Stunden freigeschaltet werden automatisch wieder aus der Datenbank. Das Forum ist jetzt Spam-User-frei. Alles in allem ca. 6 Zeilen Code…

Nebenbei registrieren die Bots sich alle auf die erste im drop-down-feld gelistete Sprache - wenn man hier als default einen sinnlosen Eintrag vorgibt, kann man zusätzlich Bots aussperren. Das führen einer Mail-Bann-Liste ist auch ein ganz guter Schutz.

jens hat geschrieben:http://paste.pocoo.org/show/844/

In meinem Forum hab ich das nun angewendet, dennoch bleibt es erstmal bei der zusätzlichen Aktivierung durch den Admin

Also bisher habe ich keine neuen Bot-Anmeldungen. Sollte es wirklich so einfach sein???

Was ist nun? Möchte kein Admin das Board patchen???

Ich frage mich auch, was die Betreiber gegen die stetig anwachsende Flut von Spambeiträgen unternehmen zu gedenken.

jens hat geschrieben:Was ist nun? Möchte kein Admin das Board patchen???

Es fehlen IMHO noch richtige Effektivitäts-Studien. Wenn, jens, dein Board ist nun mal keine so große Testplatform.

Aber wenn ein anderer Admin das machen will - nur zu. Ich muss erstmal eine gegen die Wand gefahrene Datenbank wieder zusammensetzen.

Leonidas hat geschrieben:Es fehlen IMHO noch richtige Effektivitäts-Studien. Wenn, jens, dein Board ist nun mal keine so große Testplatform.

Klar, ist mein Board nicht gerade groß. Allerdings hatte ich vor dem Patch mindestens eine Bot Anmeldung pro Tag. Nun überhaupt keine mehr... Mal sehen, wie lange es "wirkt"...

Gibt es eine Möglichkeit, z.B. zu erkennen, daß ein User ganz schnell hintereinander (den selben) Beitrag veröffentlicht und ihn dann erst mal zu deaktivieren. Ich denke da z.B. an "Mcnuggott".

von phpBB aus nein...

Es gibt zumindest Limits die man setzten kann... Aber die hoch zu setzten schränkt uns alle ebenfalls ein

Ich sehe zumindest öfters die Meldung, das ich nicht so schnell Beiträge erstellen/ändern kann...

Außerdem ändert das auch wiederum nichts am eigentlichen Problem: Das die Bots sich überhaupt anmelden können... Da muss der Hebel angesetzt werden.

oder man fügt bei der registration einfach ein neues Feld hinzu, bei dem eine Frage gestellt wird auf die jeder Benutzer eine Antwort hat.

z.B.
Was ist drei plus fünf?
Antwort: sieben

Das können die Bots nicht aber jeder User könnte das.

Gruss

rayo hat geschrieben: Was ist drei plus fünf?
Antwort: sieben

Das können die Bots nicht aber jeder User könnte das.

Also ich wäre daran schon verzweifelt und hätte "acht" eingegeben

btw. Die Diskussion hatten wir schon einmal...

und sie wird so lange wiederkommen, bis es keinen grund mehr zum diskutieren gibt.

Luzandro hat geschrieben:Also ich wäre daran schon verzweifelt und hätte "acht" eingegeben

Das kommt davon wenn man am morgen, gleich nach dem aufstehen, schon am PC sitzt ... merke: nie nach dem Aufstehen posten

cracki hat geschrieben:und sie wird so lange wiederkommen, bis es keinen grund mehr zum diskutieren gibt.

Nein, erst kommt noch das NS-Argument.

Wie es aussieht, bringt das neue Regisrierungsverfahren nun auch nichts mehr... In den letzten Tagen sind wieder ein paar Spam-Bots unterwegs...

aber wenigstens ist es hier ein wenig ruhiger geworden

Das deutsche Python-Forum

Vorschlag gegen die ganzen Spamleute!