Teknik, hosting & e-handelsløsninger

Uønskede gæster i forum

Allan Schmidt — Fri, 05 Jan 2007 19:56:00 GMT

Du kan også altid undersøge lidt om CAPTCHA.

En funktion, som laver et lille billede med bogstaver og/eller tal i, som brugeren skal indtaste når der skal postes et indlæg. Det kan naturligvis brydes af spammere, men pt. er det kun de virkelig rå spammere, som har et system, der kan komme forbi en CAPTCHA løsning.

Det generer ikke dine brugere synderlig og du slipper for stort set al spam. Ikke ringe.

Uønskede gæster i forum

arj — Thu, 21 Dec 2006 13:01:00 GMT

Jeg havde samme problem for en måned siden. Problemet er, at det captcha system der er som standard i phpBB er blevet brudt. Så det virker ikke. Hvis du erstatter det med et andet (vi brugte freecap), så vil spammere ikke længere kunne registrere sig.

Vi gik fra omkring 10 spammere til dag til 0. Det har kørt i omkring en måned nu uden problemer.

Alt det med at banne brugere fra TOR-netværk er diskrimination i mine øjne.

Uønskede gæster i forum

Per H. Jørgensen — Tue, 19 Dec 2006 20:31:00 GMT

Har selv været plaget af spam i et phpbb forum. Jeg har gjort følgende:
- Kun registrerede brugere kan oprette indlæg

- Brugeraktivering af administrator, dvs. at nye brugere først skal godkendes af administrator. Dermed kan Administrator checke om brugeren er en typisk spammer - og derfor slette ham - eller om han er en reel bruger. Det forhindrer ikke at de kan oprette sig, men det forhindrer at de kan oprette "spam-indlæg".

- Brug af ban-kontrol baseret på e-mail-adresser til udelukkelse af de brugere der går igen og igen under forskellige brugernavne.

Det ovennævnte giver ganske vist noget reaktionstid inden en ny bruger kan poste indlæg, men til mindre forums med begrænset trafik (som vores) synes jeg det er en udmærket løsning.

Uønskede gæster i forum

Christian Joergensen — Tue, 19 Dec 2006 12:04:00 GMT

Jeg kan anbefale akismet[1]. Det er dog primaert til kommentarer, men mon ikke det kan bruges i denne kontekst ogsaa.

Derudover kommer man langt ved at vedligeholde sig en lokal sortliste af IP-adresser fra Tor[2]-netvaerket. Alle graense-routere fra Tor-netvaerket kan snildt hentes med:

wget -O - http://tor.noreply.org/tor/ 2>/dev/null |awk ''/router /{print $3;}''

[1] http://akismet.com/
[2] http://tor.eff.org/

/Christian

Uønskede gæster i forum

Frederik Krogh — Mon, 18 Dec 2006 17:23:00 GMT

Ja jeg kan også kun sige at sætte spamlock til og når det endelig sker ban IP''en.

Uønskede gæster i forum

whatever — Sun, 17 Dec 2006 23:48:00 GMT

Der findes spamfilter for forum ligesom der findes spamfilter for mail servere......
Se link http://www.google.com/search?hl=en&q=phpBB+forum+spamfilter&btnG=Google+Search

Held og lykke med det,

//Whatever

Uønskede gæster i forum

pbtryk.dk — Sun, 17 Dec 2006 23:07:00 GMT

Jeg havde ikke brigt tid på at se hvilken type og hvor stort et forum det var, da jeg foreslog min løsningsmodel. Min model vil virke rimeligt på communities, hvor folk registrerer sig for at blive hængende. Der er 24 timer ikke så slemt. Men til pop-up-spørgsmål er det nok i overkanten.

Hvilket sprog er spam-indlæggene på? Hvis de er på dansk, så er det svært at fjerne alt andet end systematisk automatiseret spam. Ellers kunne du stille nogle tilfældige spørgsmål på dansk, som er åbenlyse at svare på, hvis man kan sproget, men umulige, hvis ikke man kan.

Eks. Hvilket styre har Danmark? [] Demokrati [] Diktatur [] etc...

Det er selvfølgelig lidt af et far fetch - men en udenlandsk spammer skal i så fald bruge tid på at oversætte spørgsmålet og, hvis det ikke er åbenlyst, slå svaret op. De fleste spammere er spontan-spammere, og rykker videre, hvis det er for besværligt. Lidt ligesom en indbrudstyv bare tager det næste hus, hvis du har installeret alarm i dit eget.

Vh
Peter

Uønskede gæster i forum

Mikkel Mikjær Christensen — Sun, 17 Dec 2006 18:56:00 GMT

Martin: Det kan der selvfølgelig være noget om, og dit andet forslag har du til dels ret i. Jeg ville dog også få spæret for TOR og efterfølgende selv fange de sidste smutteres IP Adresser og spære de IP Klasser eller de lande de kommer fra via GeoIP. I og med at siden er for Danskere er det ikke et problem med mindre selvfølgelig det er danske IP Ranges og i så fald kan du tage kontakt til den ISP de kommer fra og få dem til at tage affære.

Uønskede gæster i forum

Martin Tygsen — Sun, 17 Dec 2006 18:50:00 GMT

Selvfølgelig ville proffesionel ekspertise hjælpe langt hen af vejen, og jeg stiller ikke spørgsmålstegn ved dine evner.

Jeg mener bare at når forummet ikke er større (34 brugere) er der ingen grund til at gå ud og ofre en masse penge på det. Så kan man ligeså godt selv teste nogle af de løsninger der nu en gang er lavet.

Jeg kan se at man skal være bruger for at kunne poste et indlæg, så ville et simpelt lille billede med en random talrække udelukker stort set alt spam hvis ikke det hele.

Uønskede gæster i forum

Mikkel Mikjær Christensen — Sun, 17 Dec 2006 18:44:00 GMT

Martin: Selvfølgelig er jeg ude på at tjene penge, det er vi alle sammen. Men samtidig er jeg ude på at ville hjælpe en anden iværksætter uden det skal koste en hel bondegård. Jeg er ikke i tvivl om at jeg kan gøre det bedre end Zebra selv kan gøre det, jeg har været udsat for hæftige spam bombardementer og har følt næsten alle metoder på min egen krop/kode og ved hvordan det skal løses til mindst mulige gene for brugerne.

Desuden har jeg arbejdet professionelt med sikkerhed siden jeg var 17, så jeg skulle mene jeg er kvalificieret til at løse et sådan problem. Vil bare ikke gå konkret ind i en sag som denne uden at være længerevarende tilknyttet da sikkerhed som bekendt ikke er en opgave men en process, samtidig er der mange der blander sig i diskutionen med blandet grad af ekspertise og det kan hurtigt blive noget rod da zebra sikkert forsøger alt han får smidt i nakken for at se om det hjælper og i processen risikerer han at miste brugere eller gøre anden form for skade på sin side.

Uønskede gæster i forum

Martin Tygsen — Sun, 17 Dec 2006 18:38:00 GMT

Mikkel - er du sikker på du ikke bare er ude på at tjene lidt ekstra penge.

I mine øjne ville det være voldsomt overkill at skulle høre en konsulent til et lille forum der har lidt problemer med spam, hvilket 98% af alle fora kommer til at opleve.

På det link jeg gav er der nogle programmører der har udviklet et par moduler til phpBB der ihvertfald kan minimere spamindlæg kraftigt. Resten kan man jo så eventuelt slette manuelt.

Hvis man har et forum der dagligt bliver besøgt af mange tusinde brugere, så kunne jeg se en pointe i at skulle hyre en konsulent til både at tjekke sikkerheden, spam, mm.

Uønskede gæster i forum

Mikkel Mikjær Christensen — Sun, 17 Dec 2006 18:29:00 GMT

Det bedste i kan gøre er at hyrre en til at tage sig af det, en der kan analysere problemet og opstille løsningsforslag til at tage sig af de enkelte tilfælde. Det er ikke noget du kan gøre via amino, eller det kan du måske men du får ikke et ligeså godt resulat.

Hvis det er vil jeg gerne give dig 50% aminorabat på 10 timers konsulent bistand til at foretage ovenstående, mail mig på mail@mc-solutions.dk evt. kig på http://mc-solutions.dk hvis det har interesse.

Mvh
Mikkel Christensen

Uønskede gæster i forum

Martin Tygsen — Sun, 17 Dec 2006 18:26:00 GMT

her er en række andre muligheder der alle passer til phpBB

http://www.phpbbhacks.com/searchresults.php?version=2&query=spam&search_type=1

Uønskede gæster i forum

Martin Tygsen — Sun, 17 Dec 2006 18:24:00 GMT

Dato: 16-12-2006 23:41:33 Forfatter: pbtryk.dk Zebra->

   

Lav udover aktivering en begrænsning, der gør at nye brugere ikke kan skrive indlæg før der er gået 24 timer. Dette fjerner alle spontan-spammere.

   

Fjern muligheden for at registrere sig fra TOR-netværk ved at validere IP mod registringsadressen. Eksempelvis lad aktiveringsemailen være 1 time forsinket og kræv at man aktiverer fra samme IP som man registrerer fra.

Det ville ihvertfald gøre forummet blev ret dødt, de fleste brugere registrere sig pga. de har et konkret spørgsmål, hvis man skal vente 24 timer for at få det stillet har man forlængst fundet det andet sted.

Uønskede gæster i forum

Mikkel Mikjær Christensen — Sun, 17 Dec 2006 00:05:00 GMT

IP-Ban er en udemærket ide. I det tilfælde at en spam-bot kører fra en skole hvor en legitim bruger også sider er det bare ærgeligt. Så må personen få styr på sit net eller komme online et andet sted fra. Hellere lade en bruger få problemer end at irritere alle brugere med unyttigt spam. Jeg blokerer rask en hel /24''er hvis jeg får fornemmelse af at den administreres af lyssky elementer som laver den slags.