Spam

[El torro]

Ik weet niet of het specifiek een 3.1 probleem is maar ik heb momenteel mensen/ bots die zomaar op mijn forum posten
Ze hebben niet echt een gebruikersnaam dus ook geen groep.

Ik ga de V&A captha aanpassen en schakel al mijn extencies maar uit, hopelijk stopt het dan.
Anders zit er een flink veiligheidsprobleem in phpbb3

[David]

Lijkt erop dat er opeens een golf van spammers is, in het 3.0 support stond er ook al een onderwerp met twee mensen die aangaven last te hebben van spam. Een tijdje terug was er opeens een piek in het aantal spammers, ik kan het op dit moment helaas niet verklaren

[El torro]

David ik heb al 2 jaar geen enkele Spammer gehad sins ik V&A aangezet heb.

Maar nu worden er zomaar berichten geplaatst, zonder een klikbare gebruikersnaam.

[Paul]

Wat is je forum? Heb je gast posting aanstaan? En een directe link naar een voorbeeld post?

EDIT: EN nog een vraag, heb je tapatalk geinstalleerd?

[El torro]

www+zonstraal.be/forum/
Gastposting staat en stond uit, (juist nog gecontroleerd)
Ik heb 1 bericht terug gezet zodat je die kan zien

Edit: Link verwijderd

Ik zie nu dat er een heel nieuw forum is bijgemaakt?

Bijkomend probleem op mijn netbookje vanuit een hotel is het erg lastig om het probleem goed te kunnen onderzoeken

[Paul]

Ik had nog mijn bericht gedit, met de vraag of je tapatalk hebt.

Om wat verder te kijken ben ik beniewd naar de access logs. Zou je deze naar mij kunnen mailen (paul@phpbb.com)?

[El torro]

Tapatalk stond aan maar direct uitgezet, nadat ik de eerste spanberichten zag
(Want ik wist dat die ook gehackt waren afgelopen weekend

Het is hier nu wel etenstijd, en dat gaat voor alles in ES

Daarna ga ik de acceslog opzoeken
Misschien kun je even een tip geven waar ?

[Paul]

Je kan de access log meestal vinden in het control panel van je webhost, soms staat het geloof ik onder statistieken.
Meestal staan ze er per dag, aan alleen die van vandaag heb ik genoeg .

Ik raad in ieder geval aan voor dit moment tapatalk uit te laten. Ik vermoed dat daar de oorzaak vandaan komt.

[El torro]

Tapatalk staat uit en de log is verstuurd.

[El torro]

Update, sinds gisteravond geen spammers meer gehad.
Ik heb nu de welkoms pb extensie weer aangezet, als ze dan nog wegblijven is het bijna zeker de tapatalk extensie.

[Paul]

Nog een klein ding, kan je het IP wat bij die gast post (Van 18:00) is, ook mailen? Maakt het zoeken in de logs wat makkelijker

[El torro]

IP van bericht 19:27
142.54.172.219

[Paul]

Gastposting staat in ieder geval aan in dit forum: http://www.zonstraal.be/forum/viewforum.php?f=14 dat lijkt in ieder geval deel van het probleem. Ik zie in de access logs verder niets iets staan dat wijst op tapatalk.

[El torro]

Dat forum is door de spammers aangemaakt en is zelfs niet terug te vinden tussen de forums in mijn beheerderspaneel of bij de permissies

[BianCiona]

Als je nog last hebt van spam probeer dan eens de vraag van de captcha te wijzigen, het kan namelijk ook zijn dat een mens het antwoord op de capatcha van jouw forum heeft ingevoerd in een database en dat daar veel spambots gebruik van maken.

Groet, BianCiona.

Wijziging: Sorry, beginpost niet goed gelezen

[Paul]

Dat forum is door de spammers aangemaakt en is zelfs niet terug te vinden tussen de forums in mijn beheerderspaneel of bij de permissies

Dat lijkt me onmogelijk. Zou je me een admin account kunnen PMen?

[El torro]

Ik kon het zelf ook niet geloven en heb al 3x gekeken, maar ondanks mijn kleine schermpje is het toch echt zo.
Ik ga proberen een admin account aan te maken.

[Paul]

Volgens de logs is dit forum al in 2009 aangemaakt:

Anonymous *een_ip* 04 Mar 2009, 22:35 Nieuw forum aangemaakt
» Top50

Ik heb niet genoeg rechten om de forums te mogen zien, dus kan niet kijken of hij daar tussenstaat op dit moment.

[El torro]

De rechten zijn uitgebreid, nu zou je de forums wel kunnen zien.

Edit, er is wel een bestaand onderwerp met die naam.
Dat zou vroeger eeh forum geweest kunnen zijn
Maar dat heeft nooit op die plaats gestaan.

[Paul]

ik denk dat er in het verleden iets mis is gegaan bij het verplaatsen van fora, waardoor die een soort wees is geworden. Dit gebeurd wel vaker.
Wat geeft dit als resultaat terug:
select * from phpbb_forums where forum_id = 14;