WoltLab Community Forum

Anmeldungen deaktivieren oder von Hand freischalten.

Ich kann dir da das reCAPTCHA empfehlen: http://www.woltlab.com/de/pluginstore/pl…ml?pluginID=374
Seitdem ich es installiert habe, ist bei mir Ruhe, denn den Standard-Sicherheitscode ist nicht mehr 100% sicher.

Was mir im WoCa bisher aufgefallen ist, ist das immer hotmail als Mail Adresse benutzt wird. Also hotmail.com ggf. sperren im ACP.

Ansonsten habe ich im ACP unter Sicherheit bisher folgende IP Adressen gesperrt:

83.168.107.49
184.173.166.99
184.173.166.98
184.173.177.53

Schau mal hier: https://technex.org/index.php?page=LabSt…t&productID=107

Den selben Müll hatte ich die Tage in den Kommentaren im Blog der Nutzer. Nachdem ich Gästen das untersagt hatte, ging gestern die Welle an Forumsregistrierungen los. Namen mit 4 stelliger Nummer dahinter und alle Hotmail.
Selbe IP wie bei dir oben. Ort Polen.
Dazu immer einen elendslangen Spamtext in der Beschreibung auf Englisch.
Habe die IP gesperrt und auf Recatchpa umgestellt aus dem Pluginbereich und der gleichen IP ne 10 Stunden Sperre für wiederholte Registration verpasst. Seit da ist Ruhe.

Nur was mich wundert. Spambots sind das doch nicht oder? Immerhin geschieht die in willürlichem Zeitabstand. Dazu sind alle Accounts via Email aktiviert worden. Da alle zu Hotmail verweisen kann dies doch kein Script sein, oder gibts nen Weg via Script sich bei Hotmail in Massen zu reggen und auch Emails dann zu bestätigen?
Da sitzen doch Leute mit viel Zeit und ein Netzwerk dahinter oder?

Es traf auch die Gallery ( Gäste nun ohne Kommentar), Lexikon ( Beiträge melden). Niemals gleichzeitig, sondern immer wenn ich eins sperrte wurde die nächste Möglichkeit genommen.
Sprich zuerst fand ichs im Lexikon und eine Suche nach weiterem Spam im Forum ergab nichts bei den anderen genannten. Nachdem ich beim Lexikon es sperrte hatte es bei der Gallery begonnen. Viel dann auch später auf. Nachdem ich es dort sperrte gings im Blog los. Da hats länger gewütet, da ich da nicht reinsah und die Nutzer erst spät meckerten. Das habe ich gestern auch abgeschaltet und 2Std später gings im Forum los. Habe dann alle User manuell durchgesehen und sowas gabs vorher nicht.
Also muss da doch ein Mensch dahinter sitzen, denn ein Bot hat doch kein solches Schema?

Quoted from "newbeer"

Da sitzen doch Leute mit viel Zeit und ein Netzwerk dahinter oder?

Das ist in Asien eine lukrative Geschäftsmethode. Menschen registrieren die Accounts und die Bots werden dann später mit den Daten gefüttert.

Quoted

Ich kann dir da das reCAPTCHA empfehlen: http://www.woltlab.com/de/pluginstore/pl…ml?pluginID=374
Seitdem ich es installiert habe, ist bei mir Ruhe, denn den Standard-Sicherheitscode ist nicht mehr 100% sicher.

Das reCaptcha Plugin wäre genial, leider wird es oft von Adblockern ausgeblendet. Deswegen hatte ich es bei mir wieder entfernt.

Quoted from "Dangerblood"

leider wird es oft von Adblockern ausgeblendet.

Dieses Problem hatte ich nie.

Ich hatte seit einigen Tagen das selbe Problem. Ein Spammer aus Houston / Texas hat sich die Finger wund geschreiben mit Registrierungen. Der Tip von Lexa hat sehr geholfen, die IP Nummer gesperrt, Hotmail gesperrt und Ruhe ist.

Quoted from "HorstR"

IP Nummer gesperrt, Hotmail gesperrt und Ruhe ist.

Man sollte aber bedenken, dass Hotmail bei vielen beliebt ist. Und ich z. B. würde mir nicht extra eine neue Adresse erstellen nur um mich wo anzumelden.

Habe den Tread erst jetzt gesehen...
Spam-User melden sich im Forum an....

Habe dasselbe Problem seit heute... zum Glück aber sind es noch 4 und keine 50

Es wäre hilfreicher, wenn man im ACP IP-Adressbereiche sperren könnte. Jeder Spammer hat bei mir eine andere IP Adresse. Und auch nur eine Registierung pro Tag mit 5-8 sinnlosen Kopier-Postings sind nervig.

Kann man doch.
System -> Optionen -> Sicherheit -> Blacklist -> IP-Adresse ausschließen

Dort sind auch Wildcards (*) möglich.

kann mich meinen Vorschreiben nur anschließen ... Spam aus Polen, Texas
und Deutsche machen es inzwischen auch schon ...

schlage mal eine Zentrale Liste vor ;-)

Wozu schlägst du das noch vor? Tim hat doch schon ein entsprechendes Plugin verlinkt

Quoted from "Black Rider"

Dort sind auch Wildcards (*) möglich.

Danke!

Also ich hab mir nun beide Plugins installiert.
Aber irgentwie haut das nicht hin.

Die bereits registrierten Spam Bots musst du natürlich löschen.