Spammer all'attacco

[unmondodibolle]

Ciao a tutti, da un po' di tempo trovo messaggi di spammer sul mio forum dedicato alle bolle di sapone, e visto che mi da' parecchio fastidio avere del porno su un forum di bolle di sapone volevo sapere come difendermi.

La tecnica usata e' sempre la stessa, nuovo utente, al massimo 3 messaggi e poi spariscono

Fin'ora mi sono limitato a cancellare i messaggi e a bannare gli utenti, poi ho scoperto che tutti provenivano circa dagli stessi indirizzi ip, quindi ho bannato tutti gli ip 141.101.*.* e per un po' ho risolto, ma sono tornati con nuovi ip.

Come posso fare per liberarmene?

[RedWebSite]

ciao, prova ad installare una mod tipo captcha ne trovi sul sito di phpbb nella sezione anti-spam

Io ho risolto abilitando le domande di sicurezza, inseriscine almeno 10.
I codici captcha sono violabili ormai..

[vwup]

Succede anche a me nel mio forum, sembra dalla Russia...l'altro giorno ne ho avuti 10 di nuovi utenti...inizia a prendere una brutta piega!

[silvermaledetto]

Il settaggio che toglie ogni castagna dal fuoco è
Amministratore in
Attivazione account di
Iscrizione Utente
Li non c'è spammer che passa.

Mi dispiace contraddirti silver!!!!!!!!!!!!!!!!
Anche io ho spesso spammer anche se gli utenti debbono essere attivati dall' amministratore.
E invece riescono a passare senza attivazione. Cambio spessissimo la PW di amministratore, banno gli IP degli spammer ma quelli ritornano.
Si tratta di buchi di phpBB3... buchi gravissimi che però non posso correggere perchè il codice php è gestito automaticamente dal nostro provider e non è possibile andare a vedere e modificare il DB nè le pagine php.
Insomma una bella seccatura, ma a caval donato.....
Certo che se dovessi pagare per un simile servizio non lo farei certo ad altervista.

Mi dispiace contraddirti silver!!!!!!!!!!!!!!!!
Si tratta di buchi di phpBB3... buchi gravissimi che però non posso correggere perchè il codice php è gestito automaticamente dal nostro provider e non è possibile andare a vedere e modificare il DB nè le pagine php.
Insomma una bella seccatura, ma a caval donato.....
Certo che se dovessi pagare per un simile servizio non lo farei certo ad altervista.

E tu invece permettimi di contraddire te.
Come già scritto, si può risolvere attivando le domande di sicurezza, in numero sufficiente e magari in linea col tema trattato.
Ad esempio: hai un forum che parla di videogiochi? Fai domande semplici sui videogiochi.
Parli di agricoltura? Fai domande collegate ad essa. ecc...
Vedrai che gli spammer non verranno più.

Io prima col codice captcha ricevevo da 1 a 3 iscrizioni farlocche al giorno, con relative discussioni farlocche aperte in seguito..
Da quando ho attivato le domande di sicurezza (ormai circa 20 giorni) non se n'è iscritto più nessuno, solo utenti reali!

[silvermaledetto]

Non c'è domanda che regga se come dice lui si loggano da admin
Ma a me non pare che sia così debole il phpbb3: forse ha problemi di stile o di versioni o ancora più facilmente di MOD che hanno sporcato il codice.
Se poi l'admin non è univoco, chiaramente aumentano esponenzialmente i pericoli.
Anche a me hanno postato con il mio nickname sul mio forum, ed avevo una password di 21 alphanumerici molto-molto articolata.
E sono admin unico.
Gli ho fatto i complimenti.
Non so se li ha apprezzati ma non è più tornato.

Ma io non ho letto da nessuna parte che si loggano come admin, non ha detto questo..

Premesso che non esiste nessun software sicuro al 100%, io darei come maggiore probabilità di attacco l'ingenuità e l'inesperienza di un admin piuttosto che la fragilità del codice del forum.
Poco importa cambiare la psw di amministratore se poi si ha il pc, il browser o il sito stesso infetti.

[silvermaledetto]

Azz, hai ragionissima ho interpetato male io una risposta precedente.
Per la sicurezza sono concorde: ho fatto l'esempio della mia password non a casaccio, ma per testimoniare che non basta chiudere a doppia mandata la porta d'ingresso se poi hai una finestra spalancata.
Nel mio caso la finestra era volutamente spalancata
La domanda di sicurezza, in qualsiasi maniera venga introdotta, che io uso da tempo immemore, affiancata al recaptcha da ottimi margini di sicurezza antispam.