Registrierungen einschränken

Hallo,

nachdem die Tage ca 80 neue User innerhalb von 2h registriert wurden und Mitglieder in Konversationen gespammt wurden, täte mich interessieren, ob man nicht einen Floodschutz etc bei der Anmeldung einbauen könnte.

Also wenn sich innerhalb von x Minuten jemand registriert, muss ihn der Administrator freischalten, oder wenn sich innerhalb von x Minuten jemand mit der selben IP registriert, wird die Registrierung geblockt.

Gibts dafür bereits ein Plugin, welches mir nicht bekannt ist? Wie sähen die Alternativen aus. Floodschutz für Konversationen etc?

pfd

Danke für den Hinweis. Dead letter email validation hatte ich schon installiert.

Ich habe mir mal die Beschreibung zu stopforumspam durchgelesen. Bin mir nicht sicher, ob mir damit geholfen ist. Denn die ganzen Fakeaccounts waren gmail adressen die am Ende hochnummeriert waren, so als wären sie einmalig generiert worden. Auch die Usernamen waren durchnummeriert.

IP war fast immer die gleiche aus Russland.

pfd

Quote from AHW01

Schliess russische IPs aus, Blacklist bringt das Forum schon mit, ohne Plugins.

Wie soll das gehen? Eine Toplevel Domain .ru kann auch in den USA gehostet sein und eine .com in Russland, da müsste man schon an whois angeschlossen sein.

Quote from Shalin

Hast du das ReCaptcha aktiviert?

Stop Forum Spam ist auch gut. Das würde ich auf jeden Fall installieren.

recaptcha ist aktiviert, habe aber so meine Zweifel das es richtig funktioniert. Bisher gab es im Gegensatz zum wbb3.1 keinerlei Spammeranmeldungen seit Nov.2018. Normalerweise hatten sich die Woche immer so 1-2 Spammer angemeldet und sich schlafen gelegt. Die konnte man immer daran erkennen das sie bei sich im Profil unter einem Profileintrag den Benutzernamen eingetragen haben.

Stopforumspam hatte unter wbb3.1 wenig geholfen aber oft die Falschen erwischt. Vielleicht teste ich das mal aus.

Ich werde mir vorerst noch eine Gruppe anlegen, und in dieser bekommen neue User erst rein, wenn sie schon ein paar Tage angemeldet sind und der Gruppe "registrierte Benutzer" entziehe ich dann das Recht zur Konversation. Über das Plugin "moderierte Benutzergruppe", können neue Mitglieder ohnehin erst nach 10 Beiträge irgendwelche links unmoderiert einstellen. Ansonsten muss der Admin das freischalten. Am liebsten wäre mir, wennn es das auch für die Konversationen gäbe.

pfd

Quote from GangstaSunny

Die Rede war von IPs, nicht Domains.

Wie kann man russische IP's sperren? Dazu müsste ich ja sämtliche in Russland registrierte IP Adressen kennen.

Falls die gemeint sind, die bei der Anmeldung verwendet wurden, so hab ich die selbstverständlich in die Blacklist eingetragen.

Denke aber nicht, das der Spammer aus Russland kam, der kann das nächste mal auch eine chilenische, chinesische oder amerikanische IP verwenden.

pfd

Quote from pfd

nachdem die Tage ca 80 neue User innerhalb von 2h registriert wurden und Mitglieder in Konversationen gespammt wurden

Ich wollte noch erwähnen, das alle Mitglieder aus dem Forum gespamt wurden und das sind ca. 10000.

Mich würde mal interessieren, mit welchen Methoden das gemacht wurde. Da setzt sich sicherlich niemand hin und schreibt die manuell an. Ein Mitglied hat den Verdacht einer SQL-Injection geäussert. Konnte mir das nicht vorstellen, bis ich dahinter kam, das beinahe alle Mitglieder angeschrieben wurden.

Ich würde mal sagen, das dies jedem Forenbetreiber mit Woltlab Software passieren kann. Eine Mindestzeit zwischen 2 Konversationen scheint ja nicht einstellbar zu sein. Das wäre dringend anzuraten!

Wie bekomme ich die ganzen Spamnachrichten aus den "Konversationen" heraus? Vermutlich gar nicht nehm ich mal an.

pfd

Quote from SoftCreatR

Allerdings kann man problemlos ein kleines Javascript in die Browser Konsole kloppen und damit automatisiert spammen.

Würde das dann so aussehen, als kämen die Konversationen vom Forum? Denn bei den "Undelivered Mail Returned to Sender" Rückläufern sind Anhänge drin die Forenstile erkennen lässt.

pfd

Quote from SoftCreatR

Nein, die sind schon von dem jeweiligen User.

So wie auf dem angehängten Bild von mir?

pfd

Quote from SoftCreatR

Das von dir angehangene Bild ist eine von deiner Community generierte Benachrichtigungs-Email.

ja das ist richtig.

Wie ist es möglich, das einige Spambots alle Forenmitglieder per Konversation anschreiben und vor allem welchen wirksamen Schutz habe ich dagegen. Ich habe wie hier geschrieben Registrierungen einschränken eine weiter Gruppe angelegt und die standardgruppe registrierte Mitglieder weitestgehen beschnitten.

Das ist doch sicherlich kein lokales auf mich beschränktes Problem.

Ich möchte an der Stelle noch nicht von Hackerangriff sprechen, aber es sieht doch sehr danach aus.

pfd