Forum-Spamanmeldungen?

[stahli]

Hallo zusammen,
mein Junge hat mir mal ein kleines Forum eingerichtet.
Neuerdings gibt es dort einige komische Anmeldungen, die aber nichts weiter unternehmen.
Anscheinend führen Automaten die Anmeldungen durch, da die eMails und Accounts überall im Netz zu finden sind (u.a. auch unter stopforumspam.com).
Sollte man die gleich löschen? Macht das überhaupt Sinn (bringt das was)?
Hat da jemand Erfahrungen (dürfen natürlich auch die DP-Admins antworten :wink:)?

Eigentlich will ich da nicht unnötig viel Arbeit reinstecken. Solange da keiner irgendwelchen Scheiß schreibt, stört es mich eigentlich nicht wirklich...

[alfold]

Zitat:

Zitat von stahli (Beitrag 1073979)

..... Eigentlich will ich da nicht unnötig viel Arbeit reinstecken. Solange da keiner irgendwelchen Scheiß schreibt, stört es mich eigentlich nicht wirklich...

Würde ich dir aber empfehlen oder Deinem Sohn!
Weil die Spams auch wieder von Dir verschickt werden können!!!
Und dies könnte rechtlich Folgen für Dich /Sohn haben :twisted::warn:

Gruss alfold

[himitsu]

Paß' auf ... im Netz sind viele Spam-Bots unterwegs und Viele versuchen sich erstmal anzumelden und nach einiger Zeit fangen sie dann an das Forum mit Werbung vollzuspammen.
(aktuell seh' ich in einem Forum dadurch öfters mal Werbung für Schuhe, Viagra oder Sex-Seiten)

Als einfaches Mittel könntest du ja mal nachsehn, ob sich die Anmeldung mit Capacha's oder Dergleichen absichern läßt.
(nichts zu Einfaches, denn die Bots werden immer schlauer)

[patti]

Zitat:

Zitat von himitsu (Beitrag 1073981)

(nichts zu Einfaches, denn die Bots werden immer schlauer)

Das scheint auf jeden Fall zu stimmen. Hab in meinem Gästebuch die kleine Spam-Schutz-Frage "Was ist 10 + 3?" eingebaut, manche Spam-Bots scheint das zu stoppen, aber immer wieder gelingt es einem Bot dann doch, einen Eintrag erfolgreich abzuschicken. Da hilft wohl wirklich nur ein Captcha, das ist aber gar nicht mal sooo schwer umzusetzen und im Internet sollte sich einiges dazu finden lassen ;-)

[Matze]

Zitat:

Zitat von patti (Beitrag 1073992)

Das scheint auf jeden Fall zu stimmen. Hab in meinem Gästebuch die kleine Spam-Schutz-Frage "Was ist 10 + 3?" eingebaut [...]

Das ist der popeligste "Spam-Schutz" überhaupt. Da gehört keine "Intelligenz" dazu, den zu knacken. Wenn, dann schon eher ausgeschrieben als Text, doch auch das packen viele Bots. Was bei mir immer funktioniert hat sind Fragen wie "Wie heißt das schwarz-weiß gestreifte Tier aus Afrika?". Antwort "Zebra" (case-insensitiv). Also irgendwas eigenes, das die Bots gar nicht lösen können.
Vielleicht reicht auch schon was wie: "Schreibe das folgende Wort rückwärts in das nebenstehende Feld: Maus" oder so. Rein statisch ohne Zufallsgenerator etc.

Captchas sind z.T. recht zuverlässig. Aber je zuverlässiger, desto schlechter lesbar. Ich interpretiere öfters mal Zeichen falsch, weil diese nur zu erahnen sind.

Und ja, Spam-Accounts solltest du löschen/deaktivieren.

[patti]

Zitat:

Zitat von Matze (Beitrag 1073997)

Zitat:

Zitat von patti (Beitrag 1073992)

Das scheint auf jeden Fall zu stimmen. Hab in meinem Gästebuch die kleine Spam-Schutz-Frage "Was ist 10 + 3?" eingebaut [...]

Das ist der popeligste "Spam-Schutz" überhaupt. Da gehört keine "Intelligenz" dazu, den zu knacken. Wenn, dann schon eher ausgeschrieben als Text, doch auch das packen viele Bots.

Da geb ich dir durchaus Recht, aber wie gesagt scheint es ja manche Spam-Bots (das sind halt dann die einfachsten) tatsächlich zu stoppen. Und die Einträge, die durchkommen, werden von mir gelöscht, bevor sie auch nur ein Benutzer sehen kann ;-) Ich wollte mir eh eine eigene Captcha-Routine schreiben (auch weil es mich einfach interessiert), aber im Moment fehlt mir für solche "Spielereien" leider einfach die Zeit. Und ich hab mir gedacht "Bevor du gar keinen Schutz hast, lieber einen einfachen" ;-)

Bei einem Gästebuch mag das auch noch etwas anderes sein als in einem Forum. Spam-Mitglieder sind wohl schlimmer als ein Spam-Eintrag in einem Gästebuch, den man einfach löschen kann. Ein Forum würde ich unbedingt besser absichern und "Mitglieder" bei Verdacht auf Spam löschen.

[Die Muhkuh]

Binde doch Recaptcha ein.

[wicht]

Ich kann hier nur das erzählen, was ich beobachtet habe (habe nie einen Spam-Bot von 'innen' gesehen und verwalte auch nicht 1000 Webseiten), aber ich vermute, dass die Spam-Bots darauf ausgelegt sind, weit verbreitete Foren-Software zu überlisten, und ich persönlich halte die Dinger nicht unbedingt für besonders intelligent. Das hier wurde zum Beispiel noch nicht überlistet und ist super billig aufgebaut (okay, kein Forum): http://yohe.de/Kontakt/.
Jetzt wird man mir sagen "wer kennt diese Seite schon, finden die Bots das überhaupt??" - wie bekannt ist denn Stahlis Seite? Dazu kann ich noch das Forum von streamWriter anführen, da kann man anonym posten, wenn man das Captcha angegeben hat, siehe http://streamwriter.org/de/forum/faden/31/antworten/ - dieses Forum läuft auf 3 Seiten (auf einer davon schon mehrere Jahre), auch die Gästebücher nutzen exakt den selben Programmcode (siehe http://zwote.org/gaestebuch/bearbeiten/) für das Captcha wie das Forum, und es gab noch keinen einzigen Spam-Eintrag.

Meine Empfehlung ist deswegen es selbst zu bauen, nichts vorgefertigtes zu nehmen, und es 'langsam' anzugehen. Es gibt z.B. diverse Foren, wo man, obwohl man ein Mensch ist, das falsche Captcha eingibt, weil da so viele Linien, Verwischungen und so weiter drin sind, dass es kaum noch lesbar ist... Die Seite sollte also benutzbar bleiben und die Bots abwehren - nicht dazu noch menschliche Benutzer, wovon einige Foren meiner Meinung nach nicht weit entfernt sind...

Edith: 2 neue Posts, kein roter Kasten :(

LG Alex

[himitsu]

"Was ist 10 + 3?"

Die Antworten auf derartige Fragen sind meißt recht kurz.

Schicke da mal meinen Post mit der Antwort "7" hin ... nach spätestens 10 bis 100 versuchen wird bestimmt mindestens Einwas durchkommen, ohne jemals die Frage "wirklich" beantwortet zu haben.

[patti]

Zitat:

Zitat von himitsu (Beitrag 1074014)

Schicke da mal meinen Post mit der Antwort "7" hin ... nach spätestens 10 bis 100 versuchen wird bestimmt mindestens Einwas durchkommen, ohne jemals die Frage "wirklich" beantwortet zu haben.

Das verstehe ich jetzt nicht ganz :gruebel: Warum sollte bei einer "7" der Eintrag durchkommen? Oder meinst du 10 bis 100 Versuche mit verschiedenen Antworten (quasi Brute-Force)? Das stimmt natürlich...