Printable View
Salve.
Nel mio forum (phpbbxs2) è da un po di tempo che vengo attaccato da utenti fantasma che si registrano e aprono topic di pubblicità!
E’ strano in quando ho tutti i sistemi di sicurezza attivi tranne che la conferma di registrazione tramite mail.
E’ davvero fastidioso perché ogni volta devo eliminare l’utente e cancellare il messaggio.
Nonostante banno l’utente, l’ip e l’host ho comunque altri attacchi.
Qualcuno mi sa dire quale può essere il problema?
Grazie per l’attenzione.
Gli utenti vengono abilitati non appena termina la registrazione?
Se si, il problema sta per l'appunto proprio nel non mandare la conferma di registrazione via mail...
Inoltre visto che parli di utenti fantasma direi che hai anche il problema che gli utenti si possono cancellare senza chiedere conferma a un admin... se sbaglio qualcosa dimmi...
si registrano questi utenti con nomi strani i quali alcuni aprono topic (in lingua inglese con pubblicità a siti di shop o porno) ed altri si solo registrano.
La conferma di registrazione come già detto è disabilitata, ma nn vorrei attivarla per facilitare gli utenti nel processo di registrazione.
Certo! è impostato che vengono abilitati appena finisce la registrazione senza che l'admin (io) gli attivi prima, questo sempre per rendere il forum più facile nelle registrazioni cm già detto.
Però questi non sono utenti veri.. ovvio che sono spam.. virus..
poi è da dire anche se attivo la conferma tramite mail o l'attivazione da parte dell'admin, comunque sia negli utenti registrati compare sempre non è che si bloccano di registrarsi...
Cerca di sfruttare qualche mod di XS (che, premesso, non conosco moltissimo)
che aggiunga qualche sistema di validazione ulteriore alla registrazione...
per esempio una domanda, o una validazione solo a completamento di precisi campi del form...
Altrimenti attiva l'abilitazione o via mail o tramite admin (lo so che rende difficile la vita agli utenti, ma e' sempre meglio di un forum pieno di spam...:wink:)
ok... vedrò un po che fare...
se c'è qualcuno che ha avuto lo stesso problema e sarebbe gentile da dirmelo come risolverlo gliene sarei grato
c'è più di un post che parla di soluzioni antispam su phpBB (che fungono naturalmente anxhe sulla xs) cmq ti converebbe quando esce ICY-phoenix in versione stabile aggiornare il tuo xs a questa nuova board che va a sostituire xs anche con migliornamenti alla sicurezza
Prova a vedere se esiste un mod di phpbb che ti permette di usare i captcha....
Se c'è vedrai diminuire di brutto queste registrazioni...
anch'io ho avuto lo stesso problema, e alla fine ho adottato il sistema di conferma dell'account...
Ma nonostante questo l'utente continua a registrarsi...
Bisogna inserire due cose per evitare questo spam inutile:
1) Indispensabile la verifica via email...
2) Indispensabile la verifica CAPTCHA (come suggerisce elettronik) - se ne trovano mod prote.
Se continuano, quindi sono utenti reali che rompono, per un mesetto inserire l'attivazione dall'amministratore, così attiverai solo utenti con nickname ed email apparentemente accettabili. Se sono umani che rompono, si stuferanno perchè non li autentificherai...