[phpbb] Aiuto! Il mio forum nn cancella mex!

http://forumsolodonne.altervista.it

potete guardare voi stessi.
Ho gente ke si iscrive per spammare cose assurde con nomi topic assurdi in lingue straniere come tedesco e inglese.
Non so cosa fare perkè non riesco a bannare gli utenti e non riesco a cancellare i messaggi perkè cliccando CANCELLA mi apre una schermata con su il tasto CERCA!
Posso solo modificare i suoi messaggi ma è un lavoro impossibile, non mi dà tregua e mi riempe il forum di robe sul "viagra".
Aiutatemi voi vi prego non so + ke fare!

[angolodicielo]

Prima di tutto, si tratta di AlterSito o di AlterForum??

Hai beccato uno spambot...
Ma se le cose stanno proprio come dici tu,
ne hai beccato uno tosto...

Uno spambot, infatti, di solito, si limita
appunto a spammare...

Ma tu dici addirittura che non riesci a cancellare
i messaggi e nemmeno a bannare...

Prima ci riuscivi?
Da quando sono nati i problemi?
Se il problema è nato il giorno in cui hai inviato il
messaggio qui su AV, tieni presente che hai un backup
del database, che "dura" fino a sabato o fino a domenica...
Non tergiversare, prima che quel backup magari integro venga
sovrascritto... e quindi compromesso col tuo database forse alterato...

Se poi hai un tuo backup personale completo, tanto meglio...

Per risolvere, prima di tutto devi ripristinare.
Database ed ftp...
Posto che tu abbia un AlterSito...

Dopo il ripristino, aggiorna alla più recente versione
di phpbb3, e poi aggiorna lo stile relativamente alla versione.

Cambia tutte le password amministrative...
utilizzando password complesse (alfanumeriche, maiuscole, minuscole,
con caratteri speciali, lunghe).

E non ultimo, fai una bella e approfondita scansione antivirus
e antispyware... seria...



P.S.
Se effettui il ripristino col backup settimanale di AV OK...
Quello a cui devi fare attenzione è l'fpt...
copia rigorosamente in modalità binaria le cartelle:
(e se usi il File Zilla, assicurati che la voce
"I file senza estensione saranno interpretati come ASCII" sia deselezionata):

- files
- images (con le sottocartelle contenute)

Il resto lo puoi recuperare anzi, date le circostanze lo devi recuperare
(a meno che tu non abbia un backup ftp sicuramente pulito e fatto bene)
dal pacchetto originale del phpbb3, corrispondente alla tua versione...
Nonchè dal pacchetto originale del tuo stile...

[silvermaledetto]

Strano che uno spammer usi tecniche lamer!

[angolodicielo]

Infatti è molto strano...
ma se i sintomi sono quelli descritti dall'utente...
quello è lavoro di un lamer... che poi ha fatto entrare anche uno
spambot... come ulteriore ricordino...

Hum ragazzi non ho ben capito quello ke mi ha scritto angelodicielo..io sono assolutamente novellina in questo campo.. ho aperto un alterforum e poi casualmente sono passata a un altersito perkè ci ho cliccato sopra e ho fatto ok ma non sapevo cosa facevo..
So solo ke (se avete guardato) si iscrivono quasi ogni giorno 2-3 persone e postano cose del genere...
Il problema di poter cancellare post credo ke ci sia sempre stato perkè è nuova di pacca il sito e dopo qualke giorno ke lho aperto ho iniziato ad avere sto problema di super spam..
Ma non ho capito cosa devo fare.. Ho rinominato tutti i messaggi, non ho gente ke mi guarda il sito..quindi perke dovrebbe spammare proprio da me? Cosi mi impedisce di poter gestire il forum in maniera carina perke ho solo post di questi spammer qua... non so ke fare mi viene voglia di kiudere il forum.. tanto x il guadagno ke ho... di 0,01 cent al giorno..sai ke guadagno! eheh..-_-

Cosa mi consigliate?
Eventualmente potrei cancellare tutto e ricreare da 0? Tanto non ho fatto kissa quali cose quindi anke cancellare tutto non mi interessa..solo ke non ho capito niente di come si fa :D

[silvermaledetto]

Prima cosa: per poter postare uno spammer dovrebbe iscriversi con una email valida e al 90% dei casi usano email fasulle ( infatti io li attivo manualmente perchè a me piace gestire gli spammer).
Se usano email valide e quindi postano cose indesiderate puoi fare diverse cosucce:
se non ti interessa mantenere l'utente spammer
portati su un messaggio qualsiasi di questi e poi clicchi sul nick dello spammer
dalla pagina che si apre vai in Amministra Utente ( ovviamente dovrai essere loggata come Admin )
in basso vedrai

dove potrai cancellare l'utente
o tutti i suoi messaggi in un colpo solo

se ti interessa mantenere lo spammer ma renderlo innocuo ci sono altre strade da percorrere.

[angolodicielo]

Fermo restando quanto ha detto silver...

a parte l'eliminazione dello spammer,
si tratta di vedere se veramente non puoi cancellare i messaggi
o bannare... ovvero vedere se le funzioni del forum
sono integre...
Se le funzioni del forum sono integre, ti basta eliminare lo spammer
(come indicato da silver), ed eventualmente aggiornare versione
cambiando le password...
Se invece le funzioni fossero compromesse, occorrerebbe un ripristino...
Ma con quale backup?
Quello settimanale di AV, se il database è alterato, sarà compromesso...
Ne hai uno completo fatto con AV?
Ne hai uno tuo personale, fatto con i settaggi corretti?
Se sì, sei in grado di ripristinare?

Hai detto di essere passata ad AlterSito, per sbaglio...
Hai 2 strade...
O ti metti a leggere e documentarti, su come gestire tutta la faccenda
facendo prove preventive (magari in locale)...
O se è tecnicamente possibile, chiedi un dowgrade ad AlterForum...
Se non è possibile il downgrade, sempre se le funzioni sono
alterate e non hai backup, forse dovresti valutare la cancellazione
dell'account e l'apertura come AlterForum...

L'AlterSito, dà una serie di vantaggi e possibilità di personalizzazioni
pressocchè illimitate... ma comporta delle responsabilità di gestione...

Tu dici... perchè proprio a me?

Nel momento in cui hai tu la gestione, devi tenere tutto al top,
a livello di aggiornamento, sicurezza, password ecc...

Cosa che, nei limiti del possibile, và fatta anche se uno ha un AlterForum...

Ma come sempre si dice, la migliore forma di sicurezza, è un backup completo,
sistematico, fatto con i settaggi corretti...

A te la scelta, sei tu che devi verificare e decidere...

Ho provato a cercare backup (ke fino a prima ke me ne parlavate nn sapevo cosa fosse) e c'era uno selezionato in automatico da altervista e lho fatto ma in effetti è compromesso.
Si dipende da me è vero... Ma non sapendo un accidenti di come fare un sito web pensavo fosse molto + semplice, nn avrei mai pensato ke uno straniero si mettesse nel mio forum a spammare cose assurde ogni giorno..
E sinceramente manco sapevo ke esistesse un programmino automatico ke spamma :O
Io penso ke la cosa migliore da fare in questo caso sia eliminare il mio account e farne uno nuovo... anke se mi dispiace perke mi ero un po' affezionata..
Sul mio pc ho fatto la scansione e nn ci sono virus...
Ho provato direttamente dal sito a fare anche Cancellare Cookie (ke non so cosa siano, ma basta ke cancellino XD) e non va manco quello..non è mai andato niente :(


PS: Ho fatto come dice silver.. e così riesco a fare sia ban IP ke cancellazione messaggi :D Grandissimo :D
Ke dite che bannando l'ip di ogni sua iscrizione ho risolto secondo voi?

[angolodicielo]

Verifica le funzionalità del forum...
scrittura, modifica, cancellazione messaggi....
prova a bannare un utente e dopo togli il ban...
fai più prove possibili...

Se le funzioni del forum sono integre,
dovresti essere a posto..

Nel qual caso, inizia a fare i backup...
con i settaggi corretti...
aiutati con i backup di AV...
uno automatico settimanale lo fa automaticamente (del solo database)....

Ma se c'è un problema, devi ripristinare subito...
prima che il backup relativo, venga sovrascritto...

Installa il phpbb3 in locale, e fai delle prove,
compreso il ripristino e aggiornamento...

Cerca sul forum, troverai molte info utili...



Se poi, non te la senti di fare tutto questo, allora ti conviene
cancellare e ricominciare come AlterForum...

[silvermaledetto]

Se è lo stesso spammer che si iscrive sempre con ip diversi perderai tempo a bannarlo: certo che dovrà utilizzare email valide altrimenti non potrebbe scrivere.
E quindi qualche traccia il furbacchione la lascerà....

[angolodicielo]

E siamo sempre lì... deve leggere, provare, documentarsi...

La conferma visuale in fase di iscrizione, è attiva?
Puoi attivare l'iscrizione tramite amministrazione...

Infine, se decidi per rimanere come AlterSito, previa prova
in locale, e previo backup, puoi installare
l'ottima MOD Antibotquestion (che trovi su phpbb.com)...

Introduce, in fase di iscrizione, una domanda "intelligente" stabilita da te...

Se la risposta è sbagliata, l'iscrizione non viene effettuata...

[silvermaledetto]

La difesa passiva è sempre consigliabile: quindi captcha all'ennesima potenza...
MOD anti-spambot registrazione ad attivazione selettiva e chi più ne ha più ne metta.
ma metti pure in conto che più innalzi barriere e più darai soddisfazione a chi volesse superarle.
Io lascio le porte tutte aperte se non riescono ad entrare li spingo a farlo.
Non si divertono così

[angolodicielo]

Sì... anche questo ha la sua logica....

Se è lo stesso spammer che si iscrive sempre con ip diversi perderai tempo a bannarlo: certo che dovrà utilizzare email valide altrimenti non potrebbe scrivere.
E quindi qualche traccia il furbacchione la lascerà....

Beh e dopo ke trovo le tracce cosa possa fare? Non esiste un modo per bannare dal suo pc? Ke voglia ha questo tizio di crearsi 8000 e-mail?? mi viene voglia di metterlo a prova finkè non sarà stufo di farsi 8000 mail!! XD


Beh non penso poi ke siano + persone... hanno lo stesso stile..scrivono le stesse cose.. e come se nn bastasse stanno anke lì a mettersi l'avatar!! Ma ke voglia ke hanno..niente di meglio da fare sti tizi... :o
Pensare ke io ho cosi poco tempo tra lavoro, fidanzato, famiglia... :o

Per quanto riguarda Angelo invece:


Abilita il cambio nome utente: NO

Consenti riutilizzo indirizzo e-mail: NO
Abilitando questa funzione si consente a utenti diversi di registrarsi con lo stesso indirizzo e-mail.

Abilita conferma visuale per le registrazioni: SI
Richiede ai nuovi utenti di inserire un codice casuale raffigurato da un’immagine al fine di prevenire registrazioni di massa.

Numero massimo di tentativi per login: 5
Dopo questo numero di tentativi di connessione falliti l’utente dovrà ulteriormente confermare il proprio accesso con l’ausilio della conferma visuale.

Tentativi di registrazione: 5
Numero di tentativi che un utente può fare, al momento della conferma del codice di registrazione, prima che la sessione venga bloccata.

[angolodicielo]

Sì, ma oltre a questo, se continui a usare AlterSito,
devi aggiornare il phpbb3 e lo stile che usi (previo backup e previe prove in locale)...


Il codice di conferma visuale, nell'ultima versione, è infatti migliorato notevolmente (e non solo quello quanto a sicurezza...)

Inoltre, sulla falsariga di quanto indicato da silver
potresti creare un gruppo ad hoc con:

- accesso in sola lettura
(oppure sottoporre il gruppo a coda di moderazione
su tutta la Board)...
- niente messaggi privati
- niente email

e rendi tali spammer, predefiniti a quel gruppo...


Gli spammer (di solito) sono spam bot,
cioè (per capirci) software programmati per inviare spam...
Raramente sono persone...




P.S.
Basta anche cambiare il loro nick...
non riusciranno più a loggarsi...
salvo reiscriversi con altro nick...
e altra email...