phpBB.nl

Hallo allemaal

Mijn bescheiden forum heeft enorm last van russische spammers. Sinds gisteravond 23:30 staan er weer 40 in de wacht om te worden geactiveerd. En dat gebeurt bijna elke dag. Om gek van te worden. En dan moet je weten dat mijn forum nog geen 40 leden heeft.
Als ik geen adequate oplossing hiervoor vind, hef ik het forum op. De moeite die ik moet doen om die schoften buiten de deur te houden, weegt niet op tegen de lol die ik van het forum heb.

Ik krijg registraties van allerlei emailadressen. En van russische email servers. Die gooi ik zonder te checken er uit. Verban op IP, op Email en dan verwijder ik de gebruiker. Soms is er een twijfelachtige aanmelding. Dan check ik het emailadres in Google en dan weet je wel wat voor vlees je in de kuip hebt. Maar dat is allemaal een hoop werk.

Is er een mogelijkheid die ik niet ken?

Groet, Henk

Beheerderspaneel / Spambotpreventie. En maak daar een V&A aan (Vraag en antwoord).
Een vraag waarop bots het antwoord niet kunnen vinden via bv. Google.
Dus een vraag als: "Hoeveel is 5 + 5" is te makkelijk, en zal de bots niet stoppen.

Ben je soms direct verbonden met WP?

Gelijk stoppen, ik heb dat ook een korte periode gehad en kreeg allerlei onzin aanmeldingen

Solidjeuh schreef: ↑

26 jul 2019, 13:34

Beheerderspaneel / Spambotpreventie. En maak daar een V&A aan (Vraag en antwoord).
Een vraag waarop bots het antwoord niet kunnen vinden via bv. Google.
Dus een vraag als: "Hoeveel is 5 + 5" is te makkelijk, en zal de bots niet stoppen.

Nou ik heb ook een V&A die niet via google te vinden is maar toch krijg ik nog steeds spammers die kennelijk het goede antwoord toch weten ?!?!? Heel irritant...… misschien moet je om de paar maanden de V&A wijzigen. Maar ik vind het nogal lastig om een goede v&a te verzinnen.

nl1sms schreef: ↑

26 jul 2019, 14:21

Solidjeuh schreef: ↑

26 jul 2019, 13:34

Beheerderspaneel / Spambotpreventie. En maak daar een V&A aan (Vraag en antwoord).
Een vraag waarop bots het antwoord niet kunnen vinden via bv. Google.
Dus een vraag als: "Hoeveel is 5 + 5" is te makkelijk, en zal de bots niet stoppen.

Nou ik heb ook een V&A die niet via google te vinden is maar toch krijg ik nog steeds spammers die kennelijk het goede antwoord toch weten ?!?!? Heel irritant...… misschien moet je om de paar maanden de V&A wijzigen. Maar ik vind het nogal lastig om een goede v&a te verzinnen.

Hier in dit forum raken er ook steeds spammers door.
Ik denk eens ze het juiste antwoord kennen, het voor de andere "bots" geen probleem meer is.
Ikzelf gebruik reCAPTCHA, en er is nog geen enkele spammer binnen geraakt.

Het is jammer dat de sortables captcha het niet doet op alle android mobieltjes want die was ook perfect. Maar bedankt voor de tip !

Had hier de laatste dagen ook ineens een zondvloed aan dergelijke nieuwe aanmeldingen. Na een tip heb ik een extra extensie toegevoegd Sortables-CAPTCHA-Plugin. Hiermee kan je hele leuke vragen bedenken. Hierbij dient de gebruiker een aantal woorden over twee kolommen te verdelen. Alleen bij de juiste verdeling kan je verder. Laat die spammers zich daar het hoofd maar eens over breken

nl1sms schreef: ↑

26 jul 2019, 14:27

Het is jammer dat de sortables captcha het niet doet op alle android mobieltjes want die was ook perfect. Maar bedankt voor de tip !

Op mijn android telefoon doet de sortable capatha het wel perfect. Gisteren nog uitgeprobeerd.
Wat zou er niet werken dan?

Op mijn android tablet werkt het wel. Het ligt aan welke browser er gebruikt word vermoed ik. Je kan dan de opties niet slepen naar de juiste vakken; ze blijven staan!

Zie ook: viewtopic.php?t=59457

Vooral samsung internet browser geeft problemen. Met andere extensies ook.....

Op mijn oude mobieltje gaat het anders prima.

Ik heb het net ff getest en nu werkt het wel. Heel vreemd. Ik denk dat het aan de versie van android ligt ofzo ?!?!

Ik kreeg toendertijd klachten van gebruikers van mijn forum dat ze niet konden slepen. Hoe dan ook met circa 80% mobiele bezoekers tegenwoordig neem ik het risico niet meer. Dan maar een V&A en af en toe een spammer die er voorbij komt. Het is niet anders. Hoort er bij.

Bedenk gewoon een heel sterke V&A, daar komt geen spammer doorheen. Dus geen simpel rekensommetje ofzo.
Desnoods even een soort raadseltje: Wat is het vijfde woord van de onze Disclaimer.

Bij de Captcha met klikken en slepen zou mijn tante al meteen op afhaken, omdat het geen alledaags gedrag is. Eigenlijk kan je beter een block zetten op IP's bij de registratie per land. Op een site die ik beheer (geen phpBB) staan we alleen nog maar mensen uit de Benelux toe. Al een anderhalfjaar geen spambots die rotzooi posten. En in andere gevallen kan je de drempel steeds hoger leggen:

Benelux: Vrij te registreren, wel met simpele re-Captcha.
De rest buiten Benelux en in Europa: re-captcha en handmatige controle, en automatisch prunen na 7 dagen
De rest buiten Europa: Als je die niet verwacht, niet toestaan. Laat ze maar mailen met uitleg waarom ze een account willen.

Enige is dat iemand hier een toffe plug-in om moet schrijven die samenwerkt met GEO2IP.

Bedenk gewoon een heel sterke V&A, daar komt geen spammer doorheen.

Dat is nu juist het probleem, sinds enkele dagen komen ze er wel doorheen.

El torro schreef: ↑

28 jul 2019, 18:35

Bedenk gewoon een heel sterke V&A, daar komt geen spammer doorheen.

Dat is nu juist het probleem, sinds enkele dagen komen ze er wel doorheen.

Dan is die te zwak, of er is een zero-day leak in phpBB!
Het zijn dan sowieso geen botjes, dus hoe meer goede moeilijke vragen je hebt, hoe beter.

Ik weet niet hoe ze het doen maar op 5 grootte forums die ik volg komen ze er sinds een dag of 5 doorheen, met allemaal moeilijke vragen in het Nederlands.
Misschien humans die de antwoorden doorgeven aan een bots database?

Sortables al toegepast Torro? Heb het van de week geïnstalleerd en sindsdien niet één ongewenste gast meer zien doorbreken.

El torro schreef: ↑

28 jul 2019, 20:30

Ik weet niet hoe ze het doen maar op 5 grootte forums die ik volg komen ze er sinds een dag of 5 doorheen, met allemaal moeilijke vragen in het Nederlands.
Misschien humans die de antwoorden doorgeven aan een bots database?

kan geen kwaad om de logging door te spitten, en te kijken of ze dit netjes (nou ja, beter dan een exploit) via een POST-request hebben afgehandeld.
Als zo een lastig en custom captcha geraden is, gaan er hier wel een hoop alarmbellen rinkelen. Ikzelf denk liever aan een geo2location check, dan sluit je al een hoop uit. Zo werken andere grote sites ook, maar dan moet je niet internationaal zijn. Sortables zijn leuk voor even, maar je sluit er ook een aantal mensen mee buiten.

Mogelijk kan CloudFlare ook wel wat betekenen tegen botjes op geo2location. De meeste rotzooi komt van buiten Europa vanaf, maar het oostblok is ook wat om in de gaten te houden.

Ikzelf denk liever aan een geo2location check

Ben daar nu ook mee bezig, de eerste resultaten zien er goed uit.

El torro schreef: ↑

29 jul 2019, 10:52

Ikzelf denk liever aan een geo2location check

Ben daar nu ook mee bezig, de eerste resultaten zien er goed uit.

Komt daar een add-on voor uit?