Forum Update eingespielt

[Savant]

Hallo Freunde,

ich habe eben das Update auf Version 2.0.22 für die bei uns benutzte Foren Software "phpBB" eingespielt. Wenn jemandem Fehler auffallen sollten, bitte ich darum diese hier zu posten. Danke!

Viel Spaß beim Posten und Lesen.

[Silvara]

Hi,

kann es sein, dass man seit dem Update wieder in den Foren posten kann, ohne einen Nutzeraccount zu haben?
Habe eben einen ganzen Stapel Porno-Beiträge in den EQ2-Foren entfernt, die von einem Nicht-Nutzer namens "N" eingestellt wurden...

Liebe Grüße,
Silvara

[Savant]

Hi,

es können sich ganz normal Leute registrieren, und die können dann auch in den dafür freigegeben Foren (Registered) ganz normal posten. Leider kann das Forum nicht zwischen Spammern und "Normalen" Leuten unterscheiden. Wer sich registriert, darf auch lostippeln...

In so einem Fall müssen wir die Jungs halt so schnell wie möglich bannen und die Beiträge rauslöschen. Eine 100%ige Lösung um die Jungs fernzuhalten (die sind ja auch sehr trickreich), habe ich bis jetzt nicht gefunden. Ebensowenig wie mein Mail Postfach 100% frei von Spam ist... Leider...

Wer noch gute Ideen zum Vorgehen hat, oder woanders eine Sinnvolle Methode gesehen hat, diese Jungs fernzuhalten, der möge bitte hier posten! Danke.

[Johannes]

Es scheint eine Menge Mods für phpBB zu geben die sich um das Spam-Problem kümmern, z.B. das hier: http://www.phpbb.de/viewtopic.php?t=118637
Alternativ könntest du ja bei der Registrierung einfach ein zusätzliches Pflichtfeld einführen, das dürfte die meisten Spam-Bots auch schon aus dem Tritt bringen.

[Lupinus]

hm, vielleicht doch wieder zur alten Methode zurückkehren und die Benutzer von Hand freischalten. Können die Moderatoren dann vielleicht auch machen.

denn ob wir jetzt die Beiträge/Benutzer löschen oder von Hand freischalten ist vom Arbeitsaufwand kein großer unterschied.

mfg micha

[Savant]

Wie ich eben gesehen habe, hat Ser Corryn bereits Maßnahmen ergriffen, und auf Handbetrieb umgeschaltet. Neue Nutzer müssen sich also erst von einem Admin freischalten lassen. Vorher ist es nix mit posten.

Das Addon was Du angesprochen hast, Johannes, das haben wir schon. Man muss erst mal eine dieser tollen Buchstaben-Kombinationen aus einer Grafik herauslesen und diese zusätzlich eingeben um sich zu registrieren. Leider hilft das bei "menschlichen Gegnern" (sprich: wenn nicht per Script angegriffen wird) nicht viel. Ne 100% Lösung wirds nicht geben.

Ich denke mit dem von Hand freischalten fahren wir erst mal ganz gut. Schauen wirs uns einfach an.

Und vielen Dank an Corryn, der hier wieder mal flott reagiert hat.

[Corryn]

Also erstmal sieht es so aus, dass jeder neue User noch von Hand durch uns freigeschaltet werden muss.

Ausserdem hab ich auf Anraten von Liloé und anderen aus dem Rat eine neue Benutzergruppe für "Gäste" eingerichtet. Danach müssen noch alle Foren so konfiguriert werden, dass nur noch User darin posten können, die der entsprechenden Benutzergruppe angehören. Normale, registrierte Benutzer, dürfen dann gar nichts mehr schreiben.

Dann kann man auch die manuelle Freischaltung wieder rausnehmen. Gäste bzw. Leute die sich bei uns bewerben wollen, müssen dann halt zuerst die Aufnahme in die Benutzergruppe anfragen, und einer der Moderatoren kann die dann freischalten.

Das ist zwar etwas mehr Aufwand für jemanden, der sich bewerben will, oder der einfach mal Hallo sagen will, aber zumindest wird dann kein Spam mehr durchkommen.

[Johannes]

Was evtl. auch helfen könnte, ist das Forum aus dem Index von Google & Co zu entfernen, da die Spammer ja vermutlich auf diesem Weg ihre Ziele finden.
http://www.google.com/support/webmaster ... topic=8459

[Corryn]

Man könnte auch per htaccess die IP-Bereiche der Spammer sperren, aber auch hier müsste man immer wieder per Hand nacharbeiten.

Oder per robots.txt die Suchmaschinen aussperren. Hilft aber nichts, wenn die Seite noch Jahrelang in deren Cache liegt oder die Spammer die Adresse woanders her bekommen. (Ein Skript, dass alle Domainnamen abklappert und ausprobiert, ob es einen Order /forum, /phpbb oder ähnliches gibt, ist schnell programmiert.)