Spam-accounts op het forum

[Floris]

Vandaag en vrijdag is er, vermoedelijk geautomatiseerd, een account aangemaakt met als doel het forum te spammen. Deze gebruikers moeten nu met de hand door een moderator worden verwijderd, daarom kan het even duren. Moderatoren lezen geregeld alle nieuwe berichten op het forum, dus naar verloop van tijd wordt dit soort berichten vanzelf gevonden.

In de tussentijd zullen jullie deze berichten moeten negeren. Onze excuses voor het ongemak.

Op de langere termijn zou het actualiseren van de forumsoftware soelaas moeten bieden.

[Lvet]

En we hebben er nog één. Is de registratie niet beveiligd met een captcha?

[efbi]

Jup, weer eentje, veel plezier aan de moderators met opkuisen
Ik meen mij te herinneren dat de registratie beveiligd was... al is het al een heel tijdje geleden natuurlijk.

[ProXi]

Komt de laatste tijd wel steeds vaker voor.
Hebben ze nieuwe technieken ofzo om dit te doen?

[Floris]

Komt de laatste tijd wel steeds vaker voor.
Hebben ze nieuwe technieken ofzo om dit te doen?

Ja. In nieuwere versies van de phpBB, de gebruikte forumsoftware, is de controle bij het aanmaken van een account verbeterd. Die softwareversie gebruikt Antforum nog niet.

[Lvet]

Sommige bots zijn in staat om captcha-karakters te lezen. Ook kunnen mensen ingezet worden om de captcha's te lezen, waarna de bot het spamwerk doet.

Hier is te lezen dat een checkbox in Javascript effectiever is, omdat een bot deze checkbox niet kan aanvinken. Misschien dat dit een oplossing is?

[Floris]

Tja. Wanneer we tijd nemen voor het upgraden van phpBB, zullen we waarschijnlijk kiezen voor de standaardoplossing daaruit. Zelfs nu valt het probleem mee. Een beheerder kan ineens de nieuw aangemaakte gebruiker en alle berichten van deze gebruiker verwijderen.

[Lvet]

Oh, dan valt het inderdaad wel mee. Dacht dat het post voor post moest, dat zou wel een rotkarwei zijn.

[efbi]

Gewoon omdat ik nieuwsgierig ben: wie is eigenlijk de 'eindverantwoordelijke', ik bedoel als er nieuwe software zou geïnstalleerd worden, wie gaat dit dan doen?
Wie hier op het forum is de persoon die van al deze zaken het meest af weet?
Wat is de hoofdreden waarom we nog met oude software werken? Neemt het veranderen naar nieuwe veel tijd in? Brengt dit complicaties met zich mee?

[Floris]

Waarschijnlijk zou ik dat doen.
Reden dat het nog niet gebeurd is zijn:

• De CSS moet worden aangepast aan die nieuwe versie.
• Bij deze wijziging moet de CSS worden opgeschoond. Voor de menuutjes worden nu bijvoorbeeld nog GIF-jes gebruikt.
• Het installeren van de modificaties kost tijd.
• Er wordt overwogen over te stappen naar een hostingbedrijf in Europa, omdat het forum daar sneller door wordt. Deze samengestelde upgrade zou een goede aanleiding zijn.

Samengevat vinden we dat er zoveel moet gebeuren, dat het veel tijd zou kosten om het allemaal uit te voeren. :)

Mijn begrip van CSS is nog niet zodanig dat ik de huidige stijl van Antforum goed kan herbouwen. Aan deze eerste stap ben ik al eens begonnen, maar ik ben toen gestrand bij de uitijning van de borders van de menuknoppen. In Webkit zien deze er structureel anders uit dan in Gecko, door een verschil in mening over margin en padding in combinatie met borders.

[efbi]

Dank voor je uitleg.
Ik vroeg hiernaar omdat het me wel interesseert, ik studeer momenteel voor leerkracht Aardrijkskunde - Informatica.
Momenteel is mijn kennis van CSS ook nog beperkt maar normaal gezien krijgen we ook hierover nog les, dus als er tegendan nog geen upgrade gebeurt is stel ik mijn kennis graag ter beschikking .
Het zal inderdaad wel wat tijd in beslag nemen zie ik.

[barbet]

Kun je geen gebruik maken van stapsgewijs updaten? Update van 2007 naar 2008, 2008 naar 2009 etc. Daarvoor zijn al installatie pakketten en hoeft de website en layout niet worden herbouwd? Als je direct de nieuwste versie wil vanaf 2007 kom je vanzelfsprekend in moeilijkheden. Verder zit ik niet zo in phpBB dus kan er ook niet meer over zeggen.

Nog wel 1 tip die misschien makkelijk uit te voeren is: Verwijder de versie gegevens onderaan je website en in de headers van het forum. Deze kunnen door bots worden gebruikt om te identificeren welke 'aanval' het best mogelijk is. Mogelijk kan dit al helpen het aantal aanvallen te verminderen.

Ik zit een beetje in html en php (maar meer in java ed). Als je over kleine dingetjes een vraag hebt kan ik miss meedenken, het is altijd een hoop werk zo'n forum . Succes ermee!

[Floris]

Door de aanpassingen die we zelf gedaan hebben aan het forum, is het niet mogelijk om te updaten zonder in de nieuwere versie allerlei aanpassingen te doen.

[barbet]

ok, duidelijk! succes

[Gortello]

Hier staat mijn probleem. Ook in mij C. ligniperda blog. Maar kwam deze tegen.

[Floris]

Ja. Zodra er weer een is, staat er direct een rij berichten. Ze worden uiteindelijk een keer opgemerkt door een moderator.

[Gortello]

Het niet mogelijk een dergelijk account te blokkeren?

[ProXi]

Ze verwijderen het account en dan zijn ook alle berichten meteen weg als ik het goed begrepen heb.
Maar het blijft vervelend. Lijkt wel een trend te worden de laatste tijd.

[ProXi]

Dit begint wel heel irritant te worden
nu 2 keer in 2 dagen dat hele forum vol staat met spam.
Waarom doen mensen zulke dingen...

[Floris]

Zoals bij alle spam, zijn er blijkbaar mensen die via spam producten kopen.

[Unexisted]

Wet van de grote getallen... zelfs als 0,01% iets koopt dan is dat best als je uitgaat van tienduizenden spammails.

[ProXi]

Misschien een stom idee, maar is het niet mogelijk dat er alleen accounts geopend kunnen worden na officiële toestemming van een moderator? Dus dat je een korte motivatie moet geven bijvoorbeeld bij het aanmelden. Dusdanig deze officieel goedgekeurd moet worden. Aangezien er niet heel veel leden per dag bijkomen kan je spamaccounts zo wellicht tegengaan. Als dit tenminste mogelijk is, of iets in die trend.

[SirLenz0r]

Misschien een stom idee, maar is het niet mogelijk dat er alleen accounts geopend kunnen worden na officiële toestemming van een moderator? Dus dat je een korte motivatie moet geven bijvoorbeeld bij het aanmelden. Dusdanig deze officieel goedgekeurd moet worden. Aangezien er niet heel veel leden per dag bijkomen kan je spamaccounts zo wellicht tegengaan. Als dit tenminste mogelijk is, of iets in die trend.

Interessant. Je kunt een default-gebruikergroep aanmaken die alleen in een bepaald subforum iets mag posten (bijvoorbeeld: in de Leden sectie), dacht ik.
Een moderator zou ze dan vervolgens rechten kunnen geven voor een andere gebruikersgroep.
Nadeel hiervan is dat het meer onderhoud vergt (hoewel spammers dat ook doen) en het forum minder open wordt.
Misschien niet de goede oplossing om nieuwe gebruikers dwars te zitten alleen om spammers buiten de deur te houden.


http://forum.phpbbservice.nl/viewtopic.php?f=42&t=6596
ik vind puntje 5 wel een leuke

[Phantom]

Liefst wil je de nieuwe gebruikers direct toegang geven tot het forum, omwille van gebruiksvriendelijkheid. Het is vervelend als je je ergens registreert maar niet gelijk gebruik kan maken daarvan.

[Reticula]

Bestaat er niet een plugin die kijkt naar de eerste paar posts van een gebruiker en zoekt naar bepaalde sleutelwoorden zoals "viagra, pills, girls", etc en vanuit daar beslist om een account te disablen?

Dit klinkt trouwens ook hoopvol:
"MOD Title: No more spambots.
MOD Description: Blocks registrations from timezone UTC - 12 (Baker Island Time) that is used by almost all spambots.
MOD Version: RC 1.0.0"
http://www.phpbb.com/community/viewtopi ... 0&t=776345

of deze:
http://www.phpbb.com/community/viewtopi ... 9&t=645075

Ik weet natuurlijk niet wat er precies al gebruikt word, maar just my 0.2$.

[Phantom]

De beste mod die er nu is is inmiddels deel van de standaardinstallatie: een vraag die alleen mensen beantwoorden kunnen. Probleem is alleen dat sommige bots door mensen geregistreerd worden.

[efbi]

vrij ironische dat de spamaccounts posten in de spamaccounts thread

[ProXi]

vrij ironische dat de spamaccounts posten in de spamaccounts thread

Weer eentje...
Best vervelend.

[Gortello]

Jup, en opzich wel grappig dat het ook wederom weer hier is geplaatst.

[Lvet]

Het begint echt vervelend te worden, een klein beetje spam hier en daar valt wel mee te leven, maar deze bots vervuilen het hele forum. Maar de registratie lastiger maken is geen goede oplossing, zoals Phantom al zei, de gebruiksvriendelijkheid neemt daarmee af. De gebruiker moet niet de dupe worden van spam. Stel je voor dat je een uitgebreide procedure moest ondergaan voordat je een supermarkt in mocht, omdat er een klein aantal mensen steelt.