[phpBB-plus] spammers

Pagina: 1
Acties:
  • 409 views sinds 30-01-2008
  • Reageer

  • Artwido
  • Registratie: Maart 2001
  • Laatst online: 07:56
Op mijn forum heb ik de link om te registreren weggehaald.
we maken zelf de accounts aan en je kunt dus alleen in- en uitloggen.

Toch kreeg ik vandaag een aanmelding! Het was een spammer. (viagra)
Met google opgezocht kreeg ik veel hits erover.

Maar ik vroeg mij dus af is er een lek in het phpbb-plus forum dat ze kunnen registreren ondanks dat ik de registratie-link heb weggehaald?

  • Thralas
  • Registratie: December 2002
  • Laatst online: 00:03
Spambots maken geen gebruik van de link, maar ze weten al op welke pagina ze moeten zijn om te registreren. Heb je die ook al weggehaald?

  • soulrider
  • Registratie: April 2005
  • Laatst online: 27-11-2017
idd een link weghalen helpt absoluut nix tegen spammers...

ze "spreken" rechtstreeks met de gewenste pagina voor exploits, postings, ...

dus maw: oftewel je aanmeld-pagina weghalen/renamen/moven/...
oftewel je logs uitpluizen en pro-actief proberen te exploits gaan tegenhouden

(filteren op viagra / spam-ip's bannen / is ie wel via andere pagina's gepasseerd - referrer dus controleren, grafische testjes erin werken bij login/posting/.......)

  • Redshark
  • Registratie: Mei 2002
  • Laatst online: 24-07 00:10
De link op een phpbb forum om een account te maken kan ik je zo geven mits de gewone link bekend is. Al deze links zijn voor ieder phpbb forum immers hetzelfde.

Oplossing is inderdaad om de pagina te verwijderen, of iig het stukje waarin je de registratie regelt. Daarnaast bieden huidige versies van phpbb ook standaar captcha (zal het vast verkeerd schrijven). PHPBB plus volgens mij nog niet en het zit ook niet verwerkt in alle templates, let daar dus even op als je dat wilt gebruiken.

Edit: Overigens wordt je forum gevonden door gewoon te zoeken op een typische phpbb kreet als 'powered by phpbb' oid. Die kun je ook weghalen waardoor je forum moeilijker gevonden kan worden. Dit heeft echter weer gevolgen volgens de licentie van PHPBB, mogelijk is het zelfs niet toegestaan. In ieder geval vervalt al je recht op support volgens de vele support fora.

[ Voor 27% gewijzigd door Redshark op 22-11-2006 23:14 ]


  • 3ddie
  • Registratie: September 2004
  • Laatst online: 15:49
Als je achter de url van het forum dit plakt: "/profile.php?mode=register&agreed=true" dan kom je op de registreer pagina. Bots gaan gewoon standaard naar die link. Dit zou je helemaal weg moeten halen om het registreren te voorkomen.

  • Artwido
  • Registratie: Maart 2001
  • Laatst online: 07:56
snelle reacties. :)

Ik heb idd niet de pagina weggehaald.
Ik wacht het nog even af hoe dit blijft.
Maar als er nu regelmatig spam gaat komen dan ga ik zeker de pagina weghalen.

bedankt voor jullie tips en reacties.

  • Artwido
  • Registratie: Maart 2001
  • Laatst online: 07:56
3ddie schreef op woensdag 22 november 2006 @ 23:12:
Als je achter de url van het forum dit plakt: "/profile.php?mode=register&agreed=true" dan kom je op de registreer pagina. Bots gaan gewoon standaard naar die link. Dit zou je helemaal weg moeten halen om het registreren te voorkomen.
Als ik die regel achter het forum-adres plak dan krijg ik: Sorry, maar deze gebruikersnaam is reeds in gebruik :D

  • AW_Bos
  • Registratie: April 2002
  • Laatst online: 16:30

AW_Bos

Nostalgicus 🕰

Redshark schreef op woensdag 22 november 2006 @ 23:11:
De link op een phpbb forum om een account te maken kan ik je zo geven mits de gewone link bekend is. Al deze links zijn voor ieder phpbb forum immers hetzelfde.

Oplossing is inderdaad om de pagina te verwijderen, of iig het stukje waarin je de registratie regelt. Daarnaast bieden huidige versies van phpbb ook standaar captcha (zal het vast verkeerd schrijven). PHPBB plus volgens mij nog niet en het zit ook niet verwerkt in alle templates, let daar dus even op als je dat wilt gebruiken.

Edit: Overigens wordt je forum gevonden door gewoon te zoeken op een typische phpbb kreet als 'powered by phpbb' oid. Die kun je ook weghalen waardoor je forum moeilijker gevonden kan worden. Dit heeft echter weer gevolgen volgens de licentie van PHPBB, mogelijk is het zelfs niet toegestaan. In ieder geval vervalt al je recht op support volgens de vele support fora.
Of je past het aan: Met dank aan php-BB Support ;). Tevens raad ik aan om standaard texten na de installatie weg te werken, en om phpBB te installeren onder /forum, en *niet* onder /phpBB of /phpBB2.

"Je kan met alle ziel en zaligheid ergens aan werken, maar soms is de uitkomst een zaal vol zieligheid." - Ariën


  • Artwido
  • Registratie: Maart 2001
  • Laatst online: 07:56
Ariën Clay schreef op woensdag 22 november 2006 @ 23:20:
[...]

Of je past het aan: Met dank aan php-BB Support ;). Tevens raad ik aan om standaard texten na de installatie weg te werken, en om phpBB te installeren onder /forum, en *niet* onder /phpBB of /phpBB2.
Het forum is ook geinstalleerd in de map /forum3 ;)

  • 3ddie
  • Registratie: September 2004
  • Laatst online: 15:49
Artwido schreef op woensdag 22 november 2006 @ 23:19:
[...]


Als ik die regel achter het forum-adres plak dan krijg ik: Sorry, maar deze gebruikersnaam is reeds in gebruik :D
Eerst ff uitloggen ;) Normaal is er ook geen register knopje als je ingelogd bent.

  • Black Sparrow
  • Registratie: December 2003
  • Laatst online: 08:38
Mja hier heb ik zelf ook last van, steeds meer Russische spammers die zich automatisch aanmelden op phpBB, erg vervelend als je ook de admin checks user functie aan hebt staan.

  • Artwido
  • Registratie: Maart 2001
  • Laatst online: 07:56
3ddie schreef op woensdag 22 november 2006 @ 23:30:
[...]


Eerst ff uitloggen ;) Normaal is er ook geen register knopje als je ingelogd bent.
klopt je hebt gelijk. uitgelogd en dan kom je wel op de aanmeldingspagina.
tnx voor de tip.

  • opel tijgertje
  • Registratie: December 2005
  • Laatst online: 28-11-2021
het beste is eigenlijk om de registratie waarde van "true' te veranderen, je kan dat doen doormiddel van de registration has modifiactie te installeren.
Je kan hier een compleet lijstje vinden van alle mods om spambots te weren -> http://www.phpbbservice.nl/viewtopic.php?f=15&t=2

Tevens heeft phpBB plus wat erngiste bugs van mods aan board wederom een lijstje hier te vinden

Het is altijd het beste om je board zelft te modden en niet een premod te nemen, maar die beslissing moet je altijd zelf nemen ;)

Voor de rest succes met het gebruik van phpBB :P

Verwijderd

Captcha plugin installeren? }:O
Pagina: 1