Spam

[kironon]

bin vielleicht nicht der einzige dem es auffällt aber in letzter zeit sieht man im forum immer mehr spambots umherwandern :unsure:

ich schätze mal, jeder weiss das man nicht unbedingt auf die links in den spam-mails klicken sollte aber wieso sind auf einmal so viele spammer anwesend?
gibt es da nicht so eine art filter? :huh:

Mfg kironon

 

[johnson r.]

Ist mir auch aufgefallen, grob geschätzt komme ich seit Samstag mittag auf roundabout 50 spambeiträge oder mehr und ich hab die letzten tage viertelstündig die aktiv-topics liste aktualisiert (ich liebe die pandi im unterricht).
Mir ist auch aufgefallen das die mods immer sehr schnell sind, meist nur 5 min bis alles weg ist aber es ist doch extrem nervig (Sachen wie viagra usw).
mich wundert auch das soviel durchkommt.

 

[EvilDragon]

Hab ich gesehen, ja.
Habe gestern auf die aktuellste phpbb Version aufgerüstet und gehofft, die Spambots kommen nur durch die älteren Versionen durch.
Hat aber nicht geklappt, so dass ich die Tage mal nach Anti-Spam-Registrierplugins schaue.

 

[Anonymous]

jopp, spam jeden tag. nix großartiges aber doch auffallend im forum.

ich habe bei gmail seit 3monaten jeden tag etwa 20-30 spammails im account.
diese sind zwar auch al spam markiert. aber schon übel. da ich 2 googlemails habe ist es umso mehr nervig.
Pocker, Pocker Royal, Glücksspiele aller art momentan. schlimm sowas.

ist da was großes am laufen ??
auch auf spieleseiten sind unmengen am spam.

 

[Fennias Maxim]

Hab ich gesehen, ja.
Habe gestern auf die aktuellste phpbb Version aufgerüstet und gehofft, die Spambots kommen nur durch die älteren Versionen durch.
Hat aber nicht geklappt, so dass ich die Tage mal nach Anti-Spam-Registrierplugins schaue.

Geht mit Boardmitteln. Bau einfach einen zusätzlichen Eintrag ins Nutzerprofi ein, das eine Zahl sein muss. Als Beschreibung gibts du eine Rechenaufgabe und konfigurierst es so, das man es nur bei der Registrierung angeben muss. Klappt sehr zuverlässig.

 

[matzesu]

Als ich Sonntag Morgen aufgewacht bin und wie jeden Morgen mit meinem Android Smartphone das Forum besucht habe, waren es knapp 2 Seiten Spam (bei Aktuelle Beiträge), das war so um 9:30 Rum, dann hab ich mich durch die Spams durchgewühlt: Spambots gesperrt, Threads gelöscht, eins nach dem anderen, hab dann ungefähr 10 Threads gelöscht bekommen, und als ich den rest machen wollte war alles Weg, unten bei den anwesenden Nutzern Stand allerdings: EvilDragon, ich schätze unser Admin hat den Rest mit einem seiner Adminsuperkräften alles auf einmal bearbeitet und war damit viel schneller als ich...

Aber in letzter Zeit ist wirklich arschviel an Spam hier im Forum,

Ich persönlich mache davon eine Menge weg, aber ich bin nicht immer da: wenn ich auf der Arbeit bin kann ich nur Sporadisch mal reinschauen, oder bevor mein Chef im Laden ankommt, aber es gibt immer Zeiten wo kein Mod da ist, dann wird das Forum zugespawnt, es muss doch eine Art Filter geben, wo zumbeispiel nur Beiträge in Römischen Buchstaben durchkommen, aber keine Kyrilischen Zeichen etc

 

[Ziz]

Nein, matzeu, laut Moderationsprotokoll sind wir beiden die Hauptspamvernichter. EvilDragon fehlt dazu einfach die Zeit und wir sind auch viel öfter online. ;-)

 

[matzesu]

Aber wie ist dann gestern Morgen diese Unmenge Spam verschwunden? Du warst gar nicht unter den anwesenden Nutzern? Oder werde ich einfach alt? In 2 Seiten waren gerade mal 2 Normale Beiträge...

 

[Anonymous]

Römischen Buchstaben durchkommen, aber keine Kyrilischen Zeichen etc

war auch meine idee. habs in einem spam tread mal geschrieben.
ich weis nicht mehr mt welcher forumsoftware, aber ich konnte die sprachen, bzw. auch zeichen wählen die im forum erlaubt sind.
da konnte man so einiges sperren.

 

[EvilDragon]

Aber wie ist dann gestern Morgen diese Unmenge Spam verschwunden? Du warst gar nicht unter den anwesenden Nutzern? Oder werde ich einfach alt? In 2 Seiten waren gerade mal 2 Normale Beiträge...

Ich lösche einfach den Benutzer mit Beiträgen (das kann nur ich), deswegen landet es nicht im Moderationsprotokoll.
Wenn ich einen seh, kille ich den auch.

 

[matzesu]

Das erklärt einiges, ^^ Aber mit genug Gedult hätte ich das Gestern sicher irgendwann alles wegbekommen ^_^

Die beste Methode um Spam wegzubekommen ist immer noch, keinen ins Forum zu bekommen..

Die Frage ist nur wie: Man könnte mit einem Plugin so einen Test einführen, den nur ein Mensch lösen kann, also so sachen wie Rätzel bei denen man um die Ecke denken muss (ok das kann nicht jeder Mensch..) , und solche Späße, damit sollte ein durchschnittlicher Spambot nicht mehr aufs Forum kommen, es gibt aber auch Neuuser, die sich nur im Forum anmelden um sowas zu schreiben (oder sind das alles Bots?) , diese dürften mit dem Test keine Probleme haben..., aber das sind dann nicht mehr so viele..

Solange viele Mods berufstätig sind kann man nicht rund um die Uhr Spam Threads bearbeiten, ..

 

[Granitehead]

Hab ich gesehen, ja.
Habe gestern auf die aktuellste phpbb Version aufgerüstet und gehofft, die Spambots kommen nur durch die älteren Versionen durch.
Hat aber nicht geklappt, so dass ich die Tage mal nach Anti-Spam-Registrierplugins schaue.

Geht mit Boardmitteln. Bau einfach einen zusätzlichen Eintrag ins Nutzerprofi ein, das eine Zahl sein muss. Als Beschreibung gibts du eine Rechenaufgabe und konfigurierst es so, das man es nur bei der Registrierung angeben muss. Klappt sehr zuverlässig.

Klingt doch gut und einfach.
EvilDragon, probier' das doch mal.

 

[Xugro]

Die Frage ist nur wie: Man könnte mit einem Plugin so einen Test einführen, den nur ein Mensch lösen kann, also so sachen wie Rätzel bei denen man um die Ecke denken muss (ok das kann nicht jeder Mensch..) , und solche Späße, damit sollte ein durchschnittlicher Spambot nicht mehr aufs Forum kommen, es gibt aber auch Neuuser, die sich nur im Forum anmelden um sowas zu schreiben (oder sind das alles Bots?) , diese dürften mit dem Test keine Probleme haben..., aber das sind dann nicht mehr so viele..

Das nennt sich CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart). Ein grafisches Captcha ist auch schon hier bei der Regstrierung vonnöten. Aber damit haben heutige Spambots kein Problem mehr. Entweder macht das eine Software (sogenannte Captcha-Breaker - Quelle), man bezahlt Leute in Entwicklungsländern, um Captchas lösen zu lassen (Quelle) oder es gibt auch ein paar unseriöse Erotik- und Pornografieangebote, die ihre Benutzer fremde Captchas lösen lassen (Quelle).

Was momentan noch relativ gut hilft, sind versteckte Input-Felder bei der Registrierung. Man bindet sie ganz normal als zusätzliche Eingabefelder ein, aber lässt sie per CSS nicht anzeigen. Für User-Agents ohne CSS-Fähigkeit schreibt man freundlicherweise noch hinzu, dass diese Felder nicht ausgefüllt werden dürfen . Diese Felder benennt man dann mit „prominenten Namen“ - z.B. username, email, email_confirm, new_password, password_confirm (diese sind momentan hier in Benutzung), etc.. Für die Namen der richtigen Eingabefelder nimmt man einfach irgendwelche kryptische Bezeichnungen. Sollte nun ein solcher Honeypot ausgefüllt werden, ist es sehr sehr wahrscheinlich ein Spambot und man verweigert die Registrierung. Zusätzlich kann man auch noch die Zeit messen, die für die Registrierung benötigt wird. Sollte diese z.B. weniger als 5 Sekunden betragen, ist es auch sehr wahrscheinlich ein Spambot.

Das ist zwar etwas Aufwand, sollte sich aber auszahlen.

 

[wejp]

Was momentan noch relativ gut hilft, sind versteckte Input-Felder bei der Registrierung. Man bindet sie ganz normal als zusätzliche Eingabefelder ein, aber lässt sie per CSS nicht anzeigen.

Kann ich bestätigen, dass das momentan noch sehr gut hilft und es belästigt die User auch weniger, als oftmals kaum lesbare CAPTCHAs.

 

[sim4000]

Was auch sehr gut hilft ist ein Textfeld zu erstellen was leer sein MUSS. Das einfach mit einem allgemeinen Namen wie "password" betiteln und dann via CSS unsichtbar für die User machen. Am besten via externer CSS Datei.

So glaubt der Bot man muss das Feld ausfüllen und wundert sich wieso das Formular nicht akzeptiert wird. So funktioniert das in einigen Blogs bei den Kommentaren sehr gut.

 

[Fennias Maxim]

Was auch sehr gut hilft ist ein Textfeld zu erstellen was leer sein MUSS. Das einfach mit einem allgemeinen Namen wie "password" betiteln und dann via CSS unsichtbar für die User machen. Am besten via externer CSS Datei.

So glaubt der Bot man muss das Feld ausfüllen und wundert sich wieso das Formular nicht akzeptiert wird. So funktioniert das in einigen Blogs bei den Kommentaren sehr gut.

Das ist der falsche Ansatz grade für ein Forum, bei dennen die Bots schon wissen, welche Felder wichtig sind. Die Warscheinlichkeit ist viel höher, dass sich der Bot nicht auf die Falle einlässt, als umgedreht. Ich will aber 100% der Bots rausfiltern.

 

[wejp]

Was auch sehr gut hilft ist ein Textfeld zu erstellen was leer sein MUSS. Das einfach mit einem allgemeinen Namen wie "password" betiteln und dann via CSS unsichtbar für die User machen. Am besten via externer CSS Datei.

So glaubt der Bot man muss das Feld ausfüllen und wundert sich wieso das Formular nicht akzeptiert wird. So funktioniert das in einigen Blogs bei den Kommentaren sehr gut.

Das ist der falsche Ansatz grade für ein Forum, bei dennen die Bots schon wissen, welche Felder wichtig sind. Die Warscheinlichkeit ist viel höher, dass sich der Bot nicht auf die Falle einlässt, als umgedreht. Ich will aber 100% der Bots rausfiltern.

Das ist keineswegs so. Der Bot kann ja gar nicht "wissen", welche Felder nun erforderlich sind und welche nicht (wenn man sich nicht echt blöd anstellt und den Rest der Felder so lässt, wie er war). DIe Erfolgsquote dabei gibt einem zudem momentan einfach noch recht, auch bei Foren. Die meisten Bots, die speziell Foren zuspammen versuchen im Übrigen nicht zu raten, welche Felder nötig sind, sondern kennen die Formulare von bestimmten Foren-Versionen, stimmt das Formular nicht mit dem erwarteten überein, scheitern diese Bots oftmals schon. Interessanter ist so ein verstecktes Feld allerdings für die Bots, die tatsächlich raten, um mit beliebigen Formularen klarzukommen. Solange diese Bots kein CSS interpretieren, haben sie keine Chance zu ermitteln, welche Felder nun erforderlich sind und welche leer bleiben müssen.
Wenn Du allerdings mit dem Ziel herangehst, 100% der Bots auszuschließen, kannst Du es auch gleich sein lassen. Das wirst Du mit keiner Maßnahme, die nicht auch gleich alle Menschen mit ausschließt, erreichen. Mit dem versteckten Feld kommt man aber zumindest momentan noch erstaunlich nahe an diese 100% heran.

 

[Lockenlord]

Ich lösche einfach den Benutzer mit Beiträgen (das kann nur ich), deswegen landet es nicht im Moderationsprotokoll.
Wenn ich einen seh, kille ich den auch.

Kann ich sowas für's Wiki haben? Ich hab' da seit 'nem Monat nicht mehr aufgeräumt und müsste wahrscheinlich inzwischen um die 100 Benutzerkonten und ihre Beiträge löschen.

 

[EvilDragon]

Ich lösche einfach den Benutzer mit Beiträgen (das kann nur ich), deswegen landet es nicht im Moderationsprotokoll.
Wenn ich einen seh, kille ich den auch.

Kann ich sowas für's Wiki haben? Ich hab' da seit 'nem Monat nicht mehr aufgeräumt und müsste wahrscheinlich inzwischen um die 100 Benutzerkonten und ihre Beiträge löschen.

Oh, keine ahnung, ob da was für existiert :/

BTW: Hab jetzt auf Q&A Captcha umgestellt, insofern sollten keine bots mehr kommen (außer den, die sich schon vor Tagen registriert aber noch nicht aktiviert haben).

 

[kironon]

so wie es im offtopic-bereich zurzeit aussieht, dachte ich, ich könnte das Thema hier wieder aufgreifen ??
können die bots jetzt schon captchas lösen? :rotfl: