[phpbb] Spam-Bots

[Luckie]

So langam habe ich die Nase voll. Innerhalb von fünf Tagen ahben sich bei mir offensichtlich 50 Spam-Bots angemeldet:
http://www.michael-puff.de/forum/mem...r=ASC&start=50

Das standard Capat-Dingsbums (Wer hat sich eighentlich eine so doofe Bezeichnung für so was ausgedacht?) von phpBB scheint keine wirkliche Hürde zu sein. Ich suche also entwerder nach etwas besserem (muss aber für phpBB Dummies installierbar sein) oder ganz nach einer Alternative zu einem Forum. Für zweiteres würde mir nur eine Mailinglist oder Newsgroup einfallen. Was mich aber nicht so ganz befriedigt.

Zwischenzeitlich habe ich schon daran gedacht, das Forum zu sperre und den Support nur noch per Mail zu machen. Aber eigentlich sollte mich das Forum ja entlassten und so mit der Zeit eine FAQ für meine Programme entstehen. Was natürlich nicht mehr geht, wenn ich es auf readonly setze.

[MagicAndre1981]

wende dich an Alci, der hat Simis Forum auch dicht gemacht :)

[noHuman]

Hi!

Dazu ist das Advanced Visual Confirmation Captcha da:

Download: hier (erster beitrag)
Tipps & Hinweise: hier (lesenswert)

Die im Paket enthaltene Installationsanweisung sollte verständich sein wenn du schon einmal Mods eingebaut hast, ansonsten wird hier die Installationsanleitung erklärt.

MfG, noHuman

[Luckie]

Und wie sicher ist das? Gibt es da schon Erfahrungswerte von euch?

[Daniel G]

Oder, direkt aus dem DP2006 - Blog, von Matze gepostet:

Animierte Captchas

Leider kein phpBB - Plugin.... :gruebel:

OT: Braille ist keine Alternative, oder? :mrgreen:

[noHuman]

Zitat:

Zitat von Luckie

Und wie sicher ist das? Gibt es da schon Erfahrungswerte von euch?

Also du kannst das ganze sehr gut anpassen, so das niemand das selbe Bild hat.
Du kannst auch Schriftarten benutzen (normale TTF-Dateien, ins Verzeichnis captcha/fonts hochladen und fertig) -> Schriftartenseite: http://www.grsites.com/fonts/

Bisher ist mir nicht bekannt, das jemand das schon geknackt hat (wie auch, wenn das Bild aufgrund verschiedener Eisntellungen bei jedem anders aussieht)...

[alcaeus]

Zitat:

Zitat von noHuman

Bisher ist mir nicht bekannt, das jemand das schon geknackt hat (wie auch, wenn das Bild aufgrund verschiedener Eisntellungen bei jedem anders aussieht)...

Brauchst nicht knacken...oft sind das keine Bots mehr, sondern Menschen die fuer Geld irgendwelche Spam-Registrierungen erledigen.

@Luckie: ich schreib dir im Laufe des Tages zusammen, wie du das Problem umgehen kannst. Sind Aenderungen die ca. 5 Minuten dauern ;)

Greetz
alcaeus

[Luckie]

Zitat:

Zitat von alcaeus

Brauchst nicht knacken...oft sind das keine Bots mehr, sondern Menschen die fuer Geld irgendwelche Spam-Registrierungen erledigen.

:shock: Das wird ja immer kranker im Internet.

Zitat:

@Luckie: ich schreib dir im Laufe des Tages zusammen, wie du das Problem umgehen kannst. Sind Aenderungen die ca. 5 Minuten dauern ;)

:P Das ist nett. Besten Dank.

[leddl]

Zitat:

Zitat von alcaeus

@Luckie: ich schreib dir im Laufe des Tages zusammen, wie du das Problem umgehen kannst. Sind Aenderungen die ca. 5 Minuten dauern ;)

Falls du das nicht hier im Thread machen solltest, würde ich mich über ne Weiterleitung an mich freuen :mrgreen:

[OregonGhost]

Ja, ich auch... Nach meiner Erfahrung sind es bei mir bisher nur Bots, denn keiner von Ihnen ist über die Email-Aktivierung hinausgekommen, nervig ist es trotzdem bei einem relativ kleinen Forum^^

[ArmyMan]

Also ich hab in meinem GB auch ein riesen Problem.
Gerät allmählich aus den Fugen diese ganze Spam geschichte.

Habe mir vorgenommen ein System zu machen wie es z.B. Wordpress hat.
Da muss der Admin jeden Kommentar zuerst bestätigen. Also entweder "OK" oder "Delete".
Finde ich eigentlich ne recht gute lösung.

Greetz

[edit]
wegen dem PHP-BB zeugs wäre ich auch interessiert. Diesen Menschen muss es doch wohl seeeehr langweilig sein um so einen Job zu machen ^^
[/edit]

[Luckie]

Ich habe aber keine Lust jeden Tag zu gucken, ob ich neue Postings aktivieren muss oder nicht. Und wäre ich mal nicht da, wäre das Form auch für diese Zeit lahmgelegt.

[ArmyMan]

Zitat:

Zitat von Luckie

Ich habe aber keine Lust jeden Tag zu gucken, ob ich neue Postings aktivieren muss oder nicht. Und wäre ich mal nicht da, wäre das Form auch für diese Zeit lahmgelegt.

Das ist mir schon klar.
Aber wenn dein Kolleg sich anmelden kann oder ein post schreiben darf dann kann es jeder auf der welt.
Ich sehe hier nunmal keine andere wirkliche Lösung...

Greetz

[Daniel G]

Zitat:

Zitat von alcaeus

Brauchst nicht knacken...oft sind das keine Bots mehr, sondern Menschen die fuer Geld irgendwelche Spam-Registrierungen erledigen.

Also, weg von den Captchas, hin zu den Rechenaufgaben... Die, die sowas für Geld machen, sind der deutschen Sprache bestimmt nicht unbedingt mächtig.

[Die Muhkuh]

Rechenaufgaben?

Meinst du dann sowas:

"5+5 = "

oder

"Addieren Sie zur Zahl 5 die Zahl 2. Das Ergebnis lautet nun: "

[Daniel G]

Zitat:

Fünf plus Sechs ergibt?

[OregonGhost]

In dem Fall vermutlich eher ausgeschriebene Zahlen :)

Edit: ach doof, Daniels Beitrag übersehen -.-

[Meflin]

Zitat:

Zitat von Luckie

So Das standard Capat-Dingsbums

Nur zur Info: das Dingsbums heisst nicht Capat sondern Captcha und das hat sogar - man glaubt es kaum - eine Bedeutung:
Completely Automated Public Turing-Test to tell Computers and Humans Apart :mrgreen:
Jetzt solltest du dir das eigentlich merken können :zwinker:

[Daniel G]

Zitat:

Zitat von Meflin

Completely Automated Public Turing-Test to tell Computers and Humans Apart

Cool, das wusste ich noch nicht. :lol:

Aber ich denke, ich bleibe bei Captchas... :mrgreen:

[Garfield]

Hast Du Dir mal die Emailadressen angesehen?

Bei uns hatten die Spammer fast ausschließlich *.ru Emailadressen.

[Balu der Bär]

Zitat:

Bei uns hatten die Spammer fast ausschließlich *.ru Emailadressen.

Jab, was aber nicht heißt das man alle *.ru E-Mail-Adressen einfach sperren darf. ;)

[RWarnecke]

Ich habe auch ein PhpBB-Forum. Vor einiger Zeit bin ich auf eine Seite gestossen (ich weiß nur nichtmehr, wie die Seite heißt :gruebel: ), die eine Liste mit E-Mail Adressen hatte von Spammer. Diese Liste habe ich von Hand eingetragen und habe seitdem kein Problem mehr. Hier dazu das SQL-Skript :

SQL-Code:

INSERT INTO `sozi_banlist` VALUES (1, 0, '', '*@boom.ru');
INSERT INTO `sozi_banlist` VALUES (2, 0, '', '*@phentermineorder.boom.ru');
INSERT INTO `sozi_banlist` VALUES (3, 0, '', '*@fatty.boom.ru');
INSERT INTO `sozi_banlist` VALUES (4, 0, '', '*@phentermine-site.5u.com');
INSERT INTO `sozi_banlist` VALUES (5, 0, '', '*@poker777.boom.ru');
INSERT INTO `sozi_banlist` VALUES (6, 0, '', '*@m-s-n.net');
INSERT INTO `sozi_banlist` VALUES (7, 0, '', '*@www.hot.ee');
INSERT INTO `sozi_banlist` VALUES (8, 0, '', '*@hot.ee');
INSERT INTO `sozi_banlist` VALUES (9, 0, '', '*@www.freewebs.com');
INSERT INTO `sozi_banlist` VALUES (10, 0, '', '*@jetable.com');
INSERT INTO `sozi_banlist` VALUES (11, 0, '', '*@cat-22.info');
INSERT INTO `sozi_banlist` VALUES (12, 0, '', '*@net-search.org');
INSERT INTO `sozi_banlist` VALUES (13, 0, '', '*@my-yep.com');
INSERT INTO `sozi_banlist` VALUES (14, 0, '', '*@learnmoreonline.net');
INSERT INTO `sozi_banlist` VALUES (15, 0, '', '*@sogetthis.com');
INSERT INTO `sozi_banlist` VALUES (16, 0, '', '*@klassmaster.com');
INSERT INTO `sozi_banlist` VALUES (17, 0, '', '*@blogopt.com');
INSERT INTO `sozi_banlist` VALUES (18, 0, '', '*@dic.blogopt.com');
INSERT INTO `sozi_banlist` VALUES (19, 0, '', '*@yandex.ru');
INSERT INTO `sozi_banlist` VALUES (20, 0, '', '*@thecigarettes.info');
INSERT INTO `sozi_banlist` VALUES (21, 0, '', '*@quality-only.info');
INSERT INTO `sozi_banlist` VALUES (22, 0, '', '*@qualityandsweet.info');
INSERT INTO `sozi_banlist` VALUES (23, 0, '', '*@buy-discount-cigarettes.info');
INSERT INTO `sozi_banlist` VALUES (24, 0, '', '*@coolquality.info');
INSERT INTO `sozi_banlist` VALUES (25, 0, '', '*@buy-cheap-cigarette.info');
INSERT INTO `sozi_banlist` VALUES (26, 0, '', '*@kefir.000buy.com');
INSERT INTO `sozi_banlist` VALUES (27, 0, '', '*@tempus-fugit.info');
INSERT INTO `sozi_banlist` VALUES (28, 0, '', '*@zeebede.com');
INSERT INTO `sozi_banlist` VALUES (29, 0, '', '*@bk.ru');
INSERT INTO `sozi_banlist` VALUES (30, 0, '', '*@list.ru');
INSERT INTO `sozi_banlist` VALUES (31, 0, '', '*@moo321.com');
INSERT INTO `sozi_banlist` VALUES (32, 0, '', '*@freemail.besoft.org');
INSERT INTO `sozi_banlist` VALUES (33, 0, '', '*@foryou74.com');
INSERT INTO `sozi_banlist` VALUES (34, 0, '', '*@justopt.info');
INSERT INTO `sozi_banlist` VALUES (35, 0, '', '*@gewhiz1.com');
INSERT INTO `sozi_banlist` VALUES (36, 0, '', '*@inbox.com');
INSERT INTO `sozi_banlist` VALUES (37, 0, '', '*@doh75.com');
INSERT INTO `sozi_banlist` VALUES (38, 0, '', '*@jetable.org');
INSERT INTO `sozi_banlist` VALUES (39, 0, '', '*@manus-manum-lavat.info');
INSERT INTO `sozi_banlist` VALUES (40, 0, '', '*@temet-nosce.info');
INSERT INTO `sozi_banlist` VALUES (41, 0, '', '*@inbox.ru');
INSERT INTO `sozi_banlist` VALUES (42, 0, '', '*@takoe.net');
INSERT INTO `sozi_banlist` VALUES (43, 0, '', '*@gawab.com');
INSERT INTO `sozi_banlist` VALUES (44, 0, '', '*@jogox.org');
INSERT INTO `sozi_banlist` VALUES (45, 0, '', '*@menja.net');
INSERT INTO `sozi_banlist` VALUES (46, 0, '', '*@non-olet.info');
INSERT INTO `sozi_banlist` VALUES (47, 0, '', '*@bluebottle.com');
INSERT INTO `sozi_banlist` VALUES (48, 0, '', '*@weare94.com');
INSERT INTO `sozi_banlist` VALUES (49, 0, '', '*@deus-vult.info');
INSERT INTO `sozi_banlist` VALUES (50, 0, '', '*@deo-vindice.info');
INSERT INTO `sozi_banlist` VALUES (51, 0, '', '*@gmail.ru');
INSERT INTO `sozi_banlist` VALUES (52, 0, '', '*@cashette.com');
INSERT INTO `sozi_banlist` VALUES (53, 0, '', '*@nil-admirari.info');
INSERT INTO `sozi_banlist` VALUES (54, 0, '', '*@mail15.com');
INSERT INTO `sozi_banlist` VALUES (55, 0, '', '*@mail.ru');
INSERT INTO `sozi_banlist` VALUES (56, 0, '', '*@diem-perdidi.info');
INSERT INTO `sozi_banlist` VALUES (57, 0, '', '*@hnya.org');
INSERT INTO `sozi_banlist` VALUES (58, 0, '', '*@nosce-te-ipsum.info');
INSERT INTO `sozi_banlist` VALUES (59, 0, '', '*@ne-quid-nimis.info');
INSERT INTO `sozi_banlist` VALUES (60, 0, '', '*@cura-ut-valeas.info');
INSERT INTO `sozi_banlist` VALUES (61, 0, '', '*@iloveandrus.com');
INSERT INTO `sozi_banlist` VALUES (62, 0, '', '*@mail333.com');
INSERT INTO `sozi_banlist` VALUES (63, 0, '', '*@fromru.com');
INSERT INTO `sozi_banlist` VALUES (64, 0, '', '*@trashmail.net');
INSERT INTO `sozi_banlist` VALUES (65, 0, '', '*@spamgourmet.com');
INSERT INTO `sozi_banlist` VALUES (66, 0, '', '*@mailinator.com');
INSERT INTO `sozi_banlist` VALUES (67, 0, '', '*@sofort-mail.de');
INSERT INTO `sozi_banlist` VALUES (68, 0, '', '*@dumpmail.de');
INSERT INTO `sozi_banlist` VALUES (69, 0, '', '*@discardmail.com');
INSERT INTO `sozi_banlist` VALUES (70, 0, '', '*@discardmail.de');
INSERT INTO `sozi_banlist` VALUES (71, 0, '', '*@trash-mail.de');
INSERT INTO `sozi_banlist` VALUES (72, 0, '', '*@centermail.net');
INSERT INTO `sozi_banlist` VALUES (73, 0, '', '*@centermail.com');
INSERT INTO `sozi_banlist` VALUES (74, 0, '', '*@centermail.at');
INSERT INTO `sozi_banlist` VALUES (75, 0, '', '*@centermail.ch');
INSERT INTO `sozi_banlist` VALUES (76, 0, '', '*@center-mail.de');
INSERT INTO `sozi_banlist` VALUES (77, 0, '', '*@centermail.info');
INSERT INTO `sozi_banlist` VALUES (78, 0, '', '*@qkmv.com');
INSERT INTO `sozi_banlist` VALUES (79, 0, '', '*@vxaz.com');
INSERT INTO `sozi_banlist` VALUES (80, 0, '', '*@vztl.com');
INSERT INTO `sozi_banlist` VALUES (81, 0, '', '*@fortnox.info');
INSERT INTO `sozi_banlist` VALUES (82, 0, '', '*@usermail.com');
INSERT INTO `sozi_banlist` VALUES (83, 0, '', '*@dqoj.com');
INSERT INTO `sozi_banlist` VALUES (84, 0, '', '*@ikeyo.org');
INSERT INTO `sozi_banlist` VALUES (85, 0, '', '*@yufz.com');
INSERT INTO `sozi_banlist` VALUES (86, 0, '', '*@rotover.info');
INSERT INTO `sozi_banlist` VALUES (87, 0, '', '*@zffk.com');
INSERT INTO `sozi_banlist` VALUES (88, 0, '', '*@intop101.com');
INSERT INTO `sozi_banlist` VALUES (89, 0, '', '*@intop10.com');
INSERT INTO `sozi_banlist` VALUES (90, 0, '', '*@emailias.com');
INSERT INTO `sozi_banlist` VALUES (91, 0, '', '*@jetable.net');
INSERT INTO `sozi_banlist` VALUES (92, 0, '', '*@mailexpire.com');
INSERT INTO `sozi_banlist` VALUES (93, 0, '', '*@mytrashmail.com');
INSERT INTO `sozi_banlist` VALUES (94, 0, '', '*@nervmich.net');
INSERT INTO `sozi_banlist` VALUES (95, 0, '', '*@nervtmich.net');
INSERT INTO `sozi_banlist` VALUES (96, 0, '', '*@wegwerfadresse.de');
INSERT INTO `sozi_banlist` VALUES (97, 0, '', '*@netzidiot.de');
INSERT INTO `sozi_banlist` VALUES (98, 0, '', '*@sneakemail.com');
INSERT INTO `sozi_banlist` VALUES (99, 0, '', '*@spamex.com');
INSERT INTO `sozi_banlist` VALUES (100, 0, '', '*@spamhole.com');
INSERT INTO `sozi_banlist` VALUES (101, 0, '', '*@spammotel.com');
INSERT INTO `sozi_banlist` VALUES (102, 0, '', '*@emaildienst.de');
INSERT INTO `sozi_banlist` VALUES (103, 0, '', '*@temporarily.de');
INSERT INTO `sozi_banlist` VALUES (104, 0, '', '*@temporaryinbox.com');
INSERT INTO `sozi_banlist` VALUES (105, 0, '', '*@willhackforfood.biz');
INSERT INTO `sozi_banlist` VALUES (106, 0, '', '*@emailto.de');
INSERT INTO `sozi_banlist` VALUES (107, 0, '', '*@twinmail.de');
INSERT INTO `sozi_banlist` VALUES (108, 0, '', '*@dodgeit.com');
INSERT INTO `sozi_banlist` VALUES (109, 0, '', '*@dontsendmespam.de');
INSERT INTO `sozi_banlist` VALUES (110, 0, '', '*@kasmail.com');
INSERT INTO `sozi_banlist` VALUES (111, 0, '', '*@uaxc.com');
INSERT INTO `sozi_banlist` VALUES (112, 0, '', '*@ngyz.com');
INSERT INTO `sozi_banlist` VALUES (113, 0, '', '*@qlfg.com');
INSERT INTO `sozi_banlist` VALUES (114, 0, '', '*@pookmail.com');
INSERT INTO `sozi_banlist` VALUES (115, 0, '', '*@spam.la');
INSERT INTO `sozi_banlist` VALUES (116, 0, '', '*@spambob.com');
INSERT INTO `sozi_banlist` VALUES (117, 0, '', '*@jvlo.com');
INSERT INTO `sozi_banlist` VALUES (118, 0, '', '*@jvlj.com');
INSERT INTO `sozi_banlist` VALUES (119, 0, '', '*@vrlq.com');
INSERT INTO `sozi_banlist` VALUES (120, 0, '', '*@uxwp.com');
INSERT INTO `sozi_banlist` VALUES (121, 0, '', '*@zqwe.com');
INSERT INTO `sozi_banlist` VALUES (122, 0, '', '*@ovxe.com');
INSERT INTO `sozi_banlist` VALUES (123, 0, '', '*@advertfast.com');
INSERT INTO `sozi_banlist` VALUES (124, 0, '', '*@xkje.com');
INSERT INTO `sozi_banlist` VALUES (125, 0, '', '*@vjyj.com');
INSERT INTO `sozi_banlist` VALUES (126, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (127, 0, '', '*@my-online-learning.info');
INSERT INTO `sozi_banlist` VALUES (128, 0, '', '*@grkq.com');
INSERT INTO `sozi_banlist` VALUES (129, 0, '', '*@ruxv.com');
INSERT INTO `sozi_banlist` VALUES (130, 0, '', '*@yqli.com');
INSERT INTO `sozi_banlist` VALUES (131, 0, '', '*@rxpw.com');
INSERT INTO `sozi_banlist` VALUES (132, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (133, 0, '', '*@kisenfad.com');
INSERT INTO `sozi_banlist` VALUES (134, 0, '', '*@vzxi.com');
INSERT INTO `sozi_banlist` VALUES (135, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (136, 0, '', '*@vjst.com');
INSERT INTO `sozi_banlist` VALUES (137, 0, '', '*@jvvl.com');
INSERT INTO `sozi_banlist` VALUES (138, 0, '', '*@zpsv.com');
INSERT INTO `sozi_banlist` VALUES (139, 0, '', '*@uwkd.com');
INSERT INTO `sozi_banlist` VALUES (140, 0, '', '*@lnqk.com');
INSERT INTO `sozi_banlist` VALUES (141, 0, '', '*@xqce.com');
INSERT INTO `sozi_banlist` VALUES (142, 0, '', '*@vcej.com');
INSERT INTO `sozi_banlist` VALUES (143, 0, '', '*@sland.info');
INSERT INTO `sozi_banlist` VALUES (144, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (145, 0, '', '*@winantivirus.info');
INSERT INTO `sozi_banlist` VALUES (146, 0, '', '*@tut.by');
INSERT INTO `sozi_banlist` VALUES (147, 0, '', '*@space.kz');
INSERT INTO `sozi_banlist` VALUES (148, 0, '', '*@kcxu.com');
INSERT INTO `sozi_banlist` VALUES (149, 0, '', '*@fexk.com');
INSERT INTO `sozi_banlist` VALUES (150, 0, '', '*@pbqn.com');
INSERT INTO `sozi_banlist` VALUES (151, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (152, 0, '', '*@yvyl.com');
INSERT INTO `sozi_banlist` VALUES (153, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (154, 0, '', '*@sneakermail.com');
INSERT INTO `sozi_banlist` VALUES (155, 0, '', '*@bumpymail.com');
INSERT INTO `sozi_banlist` VALUES (156, 0, '', '*@spamtrail.com');
INSERT INTO `sozi_banlist` VALUES (157, 0, '', '*@e4ward.com');
INSERT INTO `sozi_banlist` VALUES (158, 0, '', '*@front14.org');
INSERT INTO `sozi_banlist` VALUES (159, 0, '', '*@ghosttexter.de');
INSERT INTO `sozi_banlist` VALUES (160, 0, '', '*@link2mail.net');
INSERT INTO `sozi_banlist` VALUES (161, 0, '', '*@mailblocks.com');
INSERT INTO `sozi_banlist` VALUES (162, 0, '', '*@maileater.com');
INSERT INTO `sozi_banlist` VALUES (163, 0, '', '*@mailmoat.com');
INSERT INTO `sozi_banlist` VALUES (164, 0, '', '*@mailnull.com');
INSERT INTO `sozi_banlist` VALUES (165, 0, '', '*@mailshell.com');
INSERT INTO `sozi_banlist` VALUES (166, 0, '', '*@mailzilla.com');
INSERT INTO `sozi_banlist` VALUES (167, 0, '', '*@messagebeamer.de');
INSERT INTO `sozi_banlist` VALUES (168, 0, '', '*@netmails.net');
INSERT INTO `sozi_banlist` VALUES (169, 0, '', '*@nurfuerspam.de');
INSERT INTO `sozi_banlist` VALUES (170, 0, '', '*@portsaid.cc');
INSERT INTO `sozi_banlist` VALUES (171, 0, '', '*@privacy.net');
INSERT INTO `sozi_banlist` VALUES (172, 0, '', '*@punkass.com');
INSERT INTO `sozi_banlist` VALUES (173, 0, '', '*@shortmail.net');
INSERT INTO `sozi_banlist` VALUES (174, 0, '', '*@sibmail.com');
INSERT INTO `sozi_banlist` VALUES (175, 0, '', '*@spambob.net');
INSERT INTO `sozi_banlist` VALUES (176, 0, '', '*@spambob.org');
INSERT INTO `sozi_banlist` VALUES (177, 0, '', '*@spaminator.de');
INSERT INTO `sozi_banlist` VALUES (178, 0, '', '*@tempinbox.com');
INSERT INTO `sozi_banlist` VALUES (179, 0, '', '*@burnacouplemore.com');
INSERT INTO `sozi_banlist` VALUES (180, 0, '', '*@freestuffo1.com');
INSERT INTO `sozi_banlist` VALUES (181, 0, '', '*@tradedoubling.co.uk');
INSERT INTO `sozi_banlist` VALUES (182, 0, '', '*@freestuffo2.com');
INSERT INTO `sozi_banlist` VALUES (183, 0, '', '*@freestuffo3.com');
INSERT INTO `sozi_banlist` VALUES (184, 0, '', '*@freestuffo4.com');
INSERT INTO `sozi_banlist` VALUES (185, 0, '', '*@users.1go.dk');
INSERT INTO `sozi_banlist` VALUES (186, 0, '', '*@bigmir.net');
INSERT INTO `sozi_banlist` VALUES (187, 0, '', '*@pornoroxx.net');
INSERT INTO `sozi_banlist` VALUES (188, 0, '', '*@thecannabishunter.com');
INSERT INTO `sozi_banlist` VALUES (189, 0, '', '*@6url.com');
INSERT INTO `sozi_banlist` VALUES (190, 0, '', '*@fakeinformation.com');
INSERT INTO `sozi_banlist` VALUES (191, 0, '', '*@gishpuppy.com');
INSERT INTO `sozi_banlist` VALUES (192, 0, '', '*@greensloth.com');
INSERT INTO `sozi_banlist` VALUES (193, 0, '', '*@spamday.com');
INSERT INTO `sozi_banlist` VALUES (194, 0, '', '*@ukr.net');
INSERT INTO `sozi_banlist` VALUES (195, 0, '', '*@xents.com');
INSERT INTO `sozi_banlist` VALUES (196, 0, '', '*@wuzup.net');
INSERT INTO `sozi_banlist` VALUES (197, 0, '', '*@zoemail.com');
INSERT INTO `sozi_banlist` VALUES (198, 0, '', '*@xoxma.net');
INSERT INTO `sozi_banlist` VALUES (199, 0, '', '*@marketingops.com');
INSERT INTO `sozi_banlist` VALUES (200, 0, '', '*@pisem.net');
INSERT INTO `sozi_banlist` VALUES (201, 0, '', '*@pleasantphoto.com');
INSERT INTO `sozi_banlist` VALUES (202, 0, '', '*@minelab.ru');
INSERT INTO `sozi_banlist` VALUES (203, 0, '', '*@pornobilder-mal-gratis.com');
INSERT INTO `sozi_banlist` VALUES (204, 0, '', '*@sriaus.com');
INSERT INTO `sozi_banlist` VALUES (205, 0, '', '*@gold-profits.info');
INSERT INTO `sozi_banlist` VALUES (206, 0, '', '*@algerie.cc');
INSERT INTO `sozi_banlist` VALUES (207, 0, '', '*@blida.info');
INSERT INTO `sozi_banlist` VALUES (208, 0, '', '*@mascara.ws');
INSERT INTO `sozi_banlist` VALUES (209, 0, '', '*@oran.cc');
INSERT INTO `sozi_banlist` VALUES (210, 0, '', '*@brainyonline.info');
INSERT INTO `sozi_banlist` VALUES (211, 0, '', '*@alertonline.info');
INSERT INTO `sozi_banlist` VALUES (212, 0, '', '*@onlinehoster.com');
INSERT INTO `sozi_banlist` VALUES (213, 0, '', '*@abilityonline.info');
INSERT INTO `sozi_banlist` VALUES (214, 0, '', '*@camefromblue.info');
INSERT INTO `sozi_banlist` VALUES (215, 0, '', '*@free.familybrutal.com');
INSERT INTO `sozi_banlist` VALUES (216, 0, '', '*@globalsources.com');
INSERT INTO `sozi_banlist` VALUES (217, 0, '', '*@wasphawk.ru');
INSERT INTO `sozi_banlist` VALUES (218, 0, '', '*@giza.cc');
INSERT INTO `sozi_banlist` VALUES (219, 0, '', '*@cute-boys.orga.cc');
INSERT INTO `sozi_banlist` VALUES (220, 0, '', '*@sanaa.cc');
INSERT INTO `sozi_banlist` VALUES (221, 0, '', '*@myway.com');
INSERT INTO `sozi_banlist` VALUES (222, 0, '', '*@163.com');
INSERT INTO `sozi_banlist` VALUES (223, 0, '', '*@sanna.cc');
INSERT INTO `sozi_banlist` VALUES (224, 0, '', '*@datingservices.com');
INSERT INTO `sozi_banlist` VALUES (225, 0, '', '*@301azn.info');
INSERT INTO `sozi_banlist` VALUES (226, 0, '', '*@301boot.info');
INSERT INTO `sozi_banlist` VALUES (227, 0, '', '*@301savegame.info');
INSERT INTO `sozi_banlist` VALUES (228, 0, '', '*@301flush.info');
INSERT INTO `sozi_banlist` VALUES (229, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (230, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (231, 0, '', '*@fansiteworld.com');
INSERT INTO `sozi_banlist` VALUES (232, 0, '', '*@gxle.com');
INSERT INTO `sozi_banlist` VALUES (233, 0, '', '*@uaqw.com');
INSERT INTO `sozi_banlist` VALUES (234, 0, '', '*@foteret.info');
INSERT INTO `sozi_banlist` VALUES (235, 0, '', '*@bekiso.info');
INSERT INTO `sozi_banlist` VALUES (236, 0, '', '*@hiretin.info');
INSERT INTO `sozi_banlist` VALUES (237, 0, '', '*@kerasifo.info');
INSERT INTO `sozi_banlist` VALUES (238, 0, '', '*@joresort.info');
INSERT INTO `sozi_banlist` VALUES (239, 0, '', '*@ninoros.info');
INSERT INTO `sozi_banlist` VALUES (240, 0, '', '*@mogesti.info');
INSERT INTO `sozi_banlist` VALUES (241, 0, '', '*@eroti.info');
INSERT INTO `sozi_banlist` VALUES (242, 0, '', '*@semoter.info');
INSERT INTO `sozi_banlist` VALUES (243, 0, '', '*@orkq.com');
INSERT INTO `sozi_banlist` VALUES (244, 0, '', '*@agolubi.org');
INSERT INTO `sozi_banlist` VALUES (245, 0, '', '*@vkhe.com');
INSERT INTO `sozi_banlist` VALUES (246, 0, '', '*@wuqs.com');
INSERT INTO `sozi_banlist` VALUES (247, 0, '', '*@uefa-germany.org');
INSERT INTO `sozi_banlist` VALUES (248, 0, '', '*@vhzn.com');
INSERT INTO `sozi_banlist` VALUES (249, 0, '', '*@ubkq.com');
INSERT INTO `sozi_banlist` VALUES (250, 0, '', '*@instant-calling-card.com');
INSERT INTO `sozi_banlist` VALUES (251, 0, '', '*@eaeewaqq.com');
INSERT INTO `sozi_banlist` VALUES (252, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (253, 0, '', '*@ua.fm');
INSERT INTO `sozi_banlist` VALUES (254, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (255, 0, '', '*@mtzi.com');
INSERT INTO `sozi_banlist` VALUES (256, 0, '', '*@gvaq.com');
INSERT INTO `sozi_banlist` VALUES (257, 0, '', '*@ajiex.info');
INSERT INTO `sozi_banlist` VALUES (258, 0, '', '*@yvpb.com');
INSERT INTO `sozi_banlist` VALUES (259, 0, '', '*@topadult20.info');
INSERT INTO `sozi_banlist` VALUES (260, 0, '', '*@xgix.com');
INSERT INTO `sozi_banlist` VALUES (261, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (262, 0, '', '*@drugsmarket.info');
INSERT INTO `sozi_banlist` VALUES (263, 0, '', '*@vqfy.com');
INSERT INTO `sozi_banlist` VALUES (264, 0, '', '*@skorpmax.info');
INSERT INTO `sozi_banlist` VALUES (265, 0, '', '*@ofwehp0hg20hg.org');
INSERT INTO `sozi_banlist` VALUES (266, 0, '', '*@wprihwpihwrhwpir.org');
INSERT INTO `sozi_banlist` VALUES (267, 0, '', '[e-mail]');
INSERT INTO `sozi_banlist` VALUES (268, 0, '', '*@onlymail2007.com');
INSERT INTO `sozi_banlist` VALUES (269, 0, '', '*@flghewegwopegh.org');
INSERT INTO `sozi_banlist` VALUES (270, 0, '', '*@auto-rus.com');
INSERT INTO `sozi_banlist` VALUES (271, 0, '', '*@freebestworld.com');
INSERT INTO `sozi_banlist` VALUES (272, 0, '', '*@ujkp.com');
INSERT INTO `sozi_banlist` VALUES (273, 0, '', '*@ofdjgpwrigp.info');
INSERT INTO `sozi_banlist` VALUES (274, 0, '', '*@qpyu.com');
INSERT INTO `sozi_banlist` VALUES (275, 0, '', '*@bestfreemall.info');
INSERT INTO `sozi_banlist` VALUES (276, 0, '', '*@boxtray.com');
INSERT INTO `sozi_banlist` VALUES (277, 0, '', '*@euro-investment.biz');
INSERT INTO `sozi_banlist` VALUES (278, 0, '', '*@34jg-rjgrep.info');
INSERT INTO `sozi_banlist` VALUES (279, 0, '', '*@mail.bg');
INSERT INTO `sozi_banlist` VALUES (280, 0, '', '*@piwpihrewipreh.org');
INSERT INTO `sozi_banlist` VALUES (281, 0, '', '*@kmqe.com');
INSERT INTO `sozi_banlist` VALUES (282, 0, '', '*@topvideogalerz.info');
INSERT INTO `sozi_banlist` VALUES (283, 0, '', '*@best-finance.biz');
INSERT INTO `sozi_banlist` VALUES (284, 0, '', '*@fwwv.com');
INSERT INTO `sozi_banlist` VALUES (285, 0, '', '*@orderbuyonline.com');
INSERT INTO `sozi_banlist` VALUES (286, 0, '', '*@ipharmex.info');

Ersetzt einfach sozi_ durch euer Prefix und die Registrierung auf E-Mail, dann sollte Schluss sein mit Spammern. So ist es zumindest bei mir. :dancer2: :dancer: :bounce1: :bouncing4:

[Balu der Bär]

Joa, dann ist Schluss mit den Spammern, aber auch mit einigen Nicht-Spammern. Da ich zum Beispiel betreffende E-Mail-Adressen (*.mail.ru / *.bk.ru / etc) besitze würde mich dein Forum eiskalt abblitzen lassen, und das finde ich als User gar nicht nett.

[UGrohne]

Einige dieser Domains habe ich selbst auch schon gebannt. Aber inzwischen nehmen die Spammer immer öfter web.de-Adressen und da bringt das so gut wie nichts.
Die neueste Taktik scheint zu sein, sich neue User-Accounts zu greifen und über diese zu posten. Wie auch immer die an die Zugangsdaten kommen (z.B. Trojaner).

[Garfield]

Zitat:

Zitat von Balu der Bär

Da ich zum Beispiel betreffende E-Mail-Adressen (*.mail.ru / *.bk.ru / etc) besitze würde mich dein Forum eiskalt abblitzen lassen, und das finde ich als User gar nicht nett.

Ich sehe eigentlich keine Veranlassung, warum man sich in einem deutschen Forum mit einer russischen Emailadresse registrieren sollte, wenn man nicht aus Russland kommt.

[Balu der Bär]

Zitat:

Ich sehe eigentlich keine Veranlassung, warum man sich in einem deutschen Forum mit einer russischen Emailadresse registrieren sollte, wenn man nicht aus Russland kommt.

Wtf?

Ich sehe eigentliche keine Veranlassung mir eine kostenlose E-Mail-Adresse bei einem deutschen Provider (Service-Anbieter) zu holen wenn ich eine E-Mail-Adresse mit deutlich besserem Service und mehr Leistungen bei einem russischem Provider bekomme.

Selbst wenn man ein deutsches Forum betreibt kann man nicht alle ausländischen Mail-Besitzer davon ausschließen. :roll: Keines der großen (deutschen) Foren, in denen ich vertreten bin, macht das.

[Meflin]

Zitat:

Zitat von Balu der Bär

Ich sehe eigentliche keine Veranlassung mir eine kostenlose E-Mail-Adresse bei einem deutschen Provider (Service-Anbieter) zu holen wenn ich eine E-Mail-Adresse mit deutlich besserem Service und mehr Leistungen bei einem russischem Provider bekomme.

Blöd, wenn aber 99% (exemplarisch) der Mails dieses Anbieters Spam sind, dann musst du eben in den sauren Apfel beissen :roll: Oder in dem Fall, wenn 99% der User mit einer solchen Adresse Spam-Bots sind, musst du eben auch...

[Balu der Bär]

Zitat:

Zitat von Meflin

Blöd, wenn aber 99% (exemplarisch) der Mails dieses Anbieters Spam sind, dann musst du eben in den sauren Apfel beissen :roll: Oder in dem Fall, wenn 99% der User mit einer solchen Adresse Spam-Bots sind, musst du eben auch...

Wie gesagt, bisher ist mir kein Forum bekannt geworden das solche Maßnahmen ergreift. :roll:

Den Rest erspare ich uns an dieser Stelle mal lieber. :-|

[RWarnecke]

Zitat:

Zitat von Balu der Bär

Joa, dann ist Schluss mit den Spammern, aber auch mit einigen Nicht-Spammern. Da ich zum Beispiel betreffende E-Mail-Adressen (*.mail.ru / *.bk.ru / etc) besitze würde mich dein Forum eiskalt abblitzen lassen, und das finde ich als User gar nicht nett.

Sei unbesorgt, ich kann auch einzelne Mail-Adressen wieder freischalten. Ich bleibe aber erstmal dabei, weil ich sonst zu viel davon bekomme. Bis ich die Liste eingetragen habe, hatte ich zwischen 5 und 15 neue Spamuser pro Woche in meinem Forum. Jetzt eben nichtmehr.

[Garfield]

Zitat:

Zitat von Balu der Bär

Selbst wenn man ein deutsches Forum betreibt kann man nicht alle ausländischen Mail-Besitzer davon ausschließen. :roll: Keines der großen (deutschen) Foren, in denen ich vertreten bin, macht das.

Wenn sich der Administrator vor der Sperrung davon überzeugt hat, dass von den über 14.000 registrierten Nutzern nur die Spammer *.ru-Adressen besitzen, sollte es kein Problem sein. Und im Notfall gilt auch für unseren Administrator:

Zitat:

Zitat von RWarnecke

Sei unbesorgt, ich kann auch einzelne Mail-Adressen wieder freischalten.

[Balu der Bär]

Zitat:

Zitat von RWarnecke

Sei unbesorgt, ich kann auch einzelne Mail-Adressen wieder freischalten.

Darum geht es ja nicht. Ich weiß zwar nicht was du / ihr für ein Forum betreibt, aber ich gehe davon aus es ist nicht das einzigste Forum welches sich einem bestimmten Thema widmet. Und wenn meine E-Mail-Adresse bei der Registrierung abgelehnt wird, mache ich schleunigst einen Bogen um das Forum und suche mir ein Neues. :P

Aber letztendlich kann es ja jeder handhaben wie er will, ich wollte nur zum Ausdruck bringen das die komplette Sperrung von Mail-Ranges nicht immer unbedingt positiv ist. ;)

[RWarnecke]

Zitat:

Zitat von Balu der Bär

Aber letztendlich kann es ja jeder handhaben wie er will, ich wollte nur zum Ausdruck bringen das die komplette Sperrung von Mail-Ranges nicht immer unbedingt positiv ist. ;)

Da gebe ich Dir Recht. Deshalb beobachte ich ja hier den Beitrag, vielleicht gibt es ja noch eine andere Idee wie meine oder das Capa-Dingsbums. Meine Lösung sollte ja auch erstmal eine tempräre sein.

[Daniel]

Ich betreibe neben der DP noch ein kleines Forum für ein Online-Rollenspiel. Oder genau genommen habe es betrieben, ich bin derzeit dabei, es loszuwerden. Im Kern ist dieses Forum eine Kopie der DP, also auch auf phpBB basierend.

Meine dortige Erfahrung ist die Folgende;
Die Bots, die sich im Forum registrieren, sind stroh-doof. Wirklich. Die senden blind eine Handvoll HTTP-Requests ab und liefern so in einem Standard-phpBB alle nötigen Daten für eine Registrierung. Jede Abweichung von diesem phpBB-Standard bringt eine nennenswerte Sicherheit gegen diese Bots. In diesem Forum habe ich auf der Registrierungs-Seite ein weiteres Eingabefeld eingefügt und daneben im Klartext stehen, dass in dieses Feld eine bestimmte Ziffer rein soll: "Gebe in nebenstehendes Feld die Ziffer __sieben__ ein". Konstanter Text und auch immer die Sieben. Selbst junge Online-Rollenspieler, die in meiner Achtung in den Jahren drastisch gesunken sind, scheinen in der Lage, dies zu verstehen. Aber seit Mai diesen Jahres hatte ich keinen Bot mehr in dem Forum.

Nun mag man einwenden, dass irgendwer ja einen Bot schreiben könnte, der diese Anweisung ausliest und interpretiert. Ja, kann sein - geschenkt. Aber keiner tut es. In der Praxis funktioniert diese kleine - im Übrigen barrierefreie (!) - Änderung hervorragend.

[alcaeus]

Genau. So kann man die Anzeige der AGB auch so umaendern, dass das Akzeptieren nicht mehr ueber einen Link geht, sondern ueber ein Form. Die entsprechende Variable akzeptiert man dann nur noch aus post, weil viele Bots den Request direkt an profile.php?mode=register&agreed=true senden, was mit der Moeglichkeit auch schon fehlschlaegt ;)

Greetz
alcaeus

[Garfield]

Zitat:

Zitat von Balu der Bär

Und wenn meine E-Mail-Adresse bei der Registrierung abgelehnt wird, mache ich schleunigst einen Bogen um das Forum und suche mir ein Neues. :P

Wie die Sperre technisch funktioniert weiß ich nicht. Die einfachste Möglichkeit wäre, dass die Aktivierungsmail nicht automatisch rausgeschickt wird.

Ob das zusätzliche Feld mit der Sieben erfolgversprechend wäre, ist in unserem Falle fraglich. Bei der Anmeldung muss eine Buchstaben/Ziffer-Kombination aus einem Bild übertragen werden. Das können Bots in der Regel nicht. Dann kommt es nur auf die Sprachkundigkeit des Benutzers an.

[UGrohne]

Zitat:

Zitat von Garfield

Ob das zusätzliche Feld mit der Sieben erfolgversprechend wäre, ist in unserem Falle fraglich. Bei der Anmeldung muss eine Buchstaben/Ziffer-Kombination aus einem Bild übertragen werden. Das können Bots in der Regel nicht. Dann kommt es nur auf die Sprachkundigkeit des Benutzers an.

Ich befürchte, da irrst Du Dich. Im Moment versuche ich genau so eine Software zu testen, um herauszufinden, wie man dagegen vorgehen kann. Aber offensichtlich sind die meisten verwendeten Captchas bereits geknackt.

//EDIT: Habs eben mal ausprobiert. Captcha ist kein Problem für das Ding.

[Meflin]

Zitat:

Zitat von UGrohne

//EDIT: Habs eben mal ausprobiert. Captcha ist kein Problem für das Ding.

Captchas sind - prinzipiell - durchaus ein guter Schutz vor Bots. Allerdings sind die meisten einfach unzulänglich... speziell das Standard-phpBB-Captcha hält nicht lange stand. Siehe dazu auch http://sam.zoy.org/pwntcha/ . Diese Seite listet u.a. auch Captchas, bei denen Bots ziemlich alt aussehen ;) Es kommt also nur auf die Wahl des richtigen Captchas an :stupid:

Wenn das ganze dann allerdings Barrierefrei bleiben soll, führt an einem alternativen Audio-Captcha kein Weg vorbei, und das dürfte schon recht kompliziert zu implementieren sein!

[UGrohne]

Zitat:

Zitat von Meflin

Captchas sind - prinzipiell - durchaus ein guter Schutz vor Bots. Allerdings sind die meisten einfach unzulänglich... speziell das Standard-phpBB-Captcha hält nicht lange stand. Siehe dazu auch http://sam.zoy.org/pwntcha/ . Diese Seite listet u.a. auch Captchas, bei denen Bots ziemlich alt aussehen ;) Es kommt also nur auf die Wahl des richtigen Captchas an :stupid:

Wenn das ganze dann allerdings Barrierefrei bleiben soll, führt an einem alternativen Audio-Captcha kein Weg vorbei, und das dürfte schon recht kompliziert zu implementieren sein!

Die Produktseite der Software listet sogar Captchas auf, die auf dieser Seite als 100% effizient gelten, z.B. vBulletin. Und andere, die dort gelistet werden, sind denen auf der Seite ziemlich ähnlich. Ich bezweifle also, dass diese Auflistung als Richtweiser für ein sicheres Captcha gelten kann. Ich habe es zwar mit vBulletin noch nicht probiert, aber ich denke, die Seite wird nicht mit etwas werben, dass die Software nicht halten kann, vor allem, weil das Produkt kommerziell ist.
Aber vll. schaff ich es heute noch das auf vBulletin loszulassen, dann werde ich hier das Ergebnis posten.

Die Beste Methode scheint zu sein, das Captcha selbst zu verschleiern, indem dem Eingabefeld dynamische Namen zugewiesen werden.

//EDIT : :oops: Hab die Tabelle falsch verstanden, das oben sind ja alle Captchas, die dekodiert werden können von diesem Beispiel

[alcaeus]

Hier mal die erste Version.

Kurz zu dem was es macht: die Registrierung ist unter register.php, und nicht mehr profile.php?mode=register zu erreichen. Dies schliesst vollautomatische Bots grossteils aus, allerdings nicht komplett. Bots, die auf die Seite gehn und sich den Registrierungslink raussuchen, werden damit nicht aufgehalten. Die bereits vorher angesprochenen menschlichen Spam-Anmeldungen werden ebenfalls nicht aufgehalten.

Die Verwendung des Codes erfolgt auf eigene Gefahr, keine Garantie auf Erfolg, usw., usw. Falls im File ein Fehler ist, dann sagt mir bitte Bescheid.

Greetz
alcaeus

[Luckie]

Also irgendwie bringt es das auch nicht. Es haben sich heute schon wieder fünf Spam-Bots angemeldet.