ABAKUS

Ich habe eine merkwürdige Beobachtung.

Ich hab mir für eine meiner Seiten ein Forum (liegt auf meinem Webspace) erstellt. Natürlich haben wie allgemein üblich die User die Möglichkeit, sich dort zu registrieren, um an den Diskussionen teilzunehmen.

Nun habe ich schon seit Tagen Spamregistrierungen, sprich es registriert sich immer wieder ein User mit verschiedenen Namen, in denen jedes Mal das Wort "Doktor" Bestandteil ist.

Ich muss diese Registrierungen nun immer von Hand löschen. Diskutiert wird allerdings über die registrierten Namen nicht. Es erfolgen also keine Spam-Einträge im Forum. Es gibt lediglich massig dieser Namenskreationen.

Kann da wer einen Sinn drin entdecken ? Ich verstehe nicht, was derjenige damit bezweckt. Gibt es auch solche automatisierten Registrierungen ?

Auf PM sende ich gerne den Forumlink.

irgendwie sollen sich die bots jetzt anmelden und erst in ein zwei monaten wie die blöden losspammen . hatte ich mal gelesen.

gibt eigentlich ganz cool sicherheitstools für foren, wenn man nur wüßte was du für eins hast.

unter anderem sperre ich mailendungen (z.b. ru) oder auch begrifftlichkeiten die meist mit spam in zusammenhang gebracht werden (*viagra*, viagra*, *viaggr usw.)
vorgeschalten vor das forum habe ich noch bot-trat. nun ist eigentlich ruhe mit dem spammen. achja normale user können sich trotzdem anmelden.

Ich hab auf einem phpBB ganz schnell Ruhe gehabt, in dem ich bei der Registrierung das FORM-action auf POST umgestellt hatte und im Seitenkopf über das $_POST[] - Array die _GET's überschrieben hab.

Musste mal Googlen, da gibt es einen Hack für phpBB.

Die doofen Bots schicken Ihren Müll nämlich immer per Get-Request rein.
Wenn man in seinem Registrierungs-Form also einen Post-Request sendet und dann in der Auswertung der Anmeldung per while dieses Post ausliest ists Schluss mit Bot-Spammern.



Das funktioniert prima bei mir. Seit gut einem Jahr kein einziger Spambot mehr

hey danke. werd ich gleich mal googln ^^'
bei bot-trat meinte ich übrigens bot-trap. O_o

> Gibt es automatische Spamregistrierungen bei Foren?

Ja, die gibt es. Treffenderweise werden dazu haeufig googleMail-Adressen missbraucht. Abhilfe schaffen tw. Double Opt-In, Plugins die speziell fuer das jeweilige Forum entwickelt wurden, das Aendern der Namen der Formularfelder (da dies meist automatisiert geschieht), oder eben auch das Universal-Plugin Bot-Trap. Und noch was: es wird immer noch schlimmer werden, das ist gewiss

Eine sehr beliebte Variante in einem meiner Foren war folgende. Ein User registriert sich und zeigt dann ca. 1 Monat keinerlei Aktivität. Nach einem Monat registriert sich ein User, der eine Frage hat, die halt nicht zum Thema passt, wie: Wo bekomme ich die günstigsten...
Der erste User wird plötzlich aktiv und weiß sofort einen Shop, bei dem es die günstigsten ... gibt. Nun unterhalten sich die beiden noch ausführlich über die Vorteile des Shops und des Produkts.
Eine Recherche zeigt dann, daß beide User von der gleichen IP aus posten...

Spam im Forum wird es immer wieder geben, gegen Bots kann man sich auch mit kleinen Fragen bei der Registrierung schützen (z.b. Auf den wievielten fällt heuer der Heilige Abend?)

Aber gegen händischen Spam, hilft nur "Augen auf"

Danke für die Antworten.

Mein Forum ist von

https://www.frank-karau.de/

Wenn da noch einer speziell Tipps hat, weil er vielleicht auch dieses Forum nutzt, her damit.

Ich hab nun zunächst einmal eine Codeabfrage bei der Registrierung eingeschaltet und schau mal, ob diese automatischen Spam-Registrierungen aufhören.

Klar, Augen auf bei normalem Spam hab ich sowieso, das Forum wird ja schließlich moderiert.

Mit der Codeabfrage scheint es nun zu klappen. Keine Spamregistrierungen seit gestern mehr.

Danke für Eure Hilfe (auch die per PN)