Dubiose Neuanmeldungen im Forum

Dieses Problem hat bestimmt jedes halbwegs bekannte Forum.
Das sind dann wohl Spam-Member,da muß wohl das Anmeldeverfahren für neue Mitglieder geändert werden,
mfG Kalle

Danke für den Hinweis. Wir werden die Sache mal beobachten. Ich werde gleich diese Spam-Mitglieder löschen.

Hallo Rolf

Das sind keine Menschen, das sind Bots die Automatisch in Foren Accounts erstellen. Eigentlich waren wir uns sicher, dieses Problem mit dem reCaptcha eindämmen zu können. Es sieht aber nun so aus als hätte man auch diese System überlistet. Wir werden dass im Auge behalten und gegebenenfalls Reagieren.

Gruß, Jim

Ich hatte seinerzeit ein Captcha, das mit Bilderkennung funktionierte.

War für Menschen sehr einfach, da man keine Hiroglyphen erkennen musste und für Bots unmöglich, weil sie einen Marienkäfer nicht von einem Pkw unterscheiden können.

Dabei wurden etwa 12 Bilder gezeigt im Kleinformat und gleichzeitig.
Derjenige der sich anmelden wollte musste nun die Bilder markieren, auf denen Tiere abgebildet waren.
Mit dabei waren also Bilder vom Typ A und welche vom Typ B und der mensch musste die des Typs A erkennen.
Hier könnten dies z.B. Lokomotiven sein versus Lkw.

Ich hatte damals sehr schlimme Erfahrungen mit Spambots gemacht und hatte in meinem Forum auch mit Pornografie zu tun.
Seinerzeit war ich kurz davor, alles hinzuschmeißen, weil kein Captcha mit Zeichenabfrage vernünftig Bots blockierte.
Erst dieses Bilderraten schlug mit der Keule zu und ich hatte seither nie wieder(!) Probleme mit Spam, wohl aber immer noch 1000e automatische Anmeldeversuche jede Woche, die alle erfolglos waren, weil sie bei der Bildabfrage gegen Beton aufliefen.

Das Addon war damals für PHPBB3, aber ich bin mir sicher, dass es dies auch für BurningBoard gibt.

Vorteile:
- Kann von Menschen leichter bedient werden als herkömmliche Captchas und geht mit 3-4 Klicks auch schneller.
- Kann beliebig erweitert werden durch mehr Bilder.
- Ausgezeichneter Schutz
- Kann nicht ausgehebelt werden. Auch wenn Bots die Bilder irgendwann kennen, könnte man die Bilder gegen nicht kompromittierte tauschen, was den alten Status quo wieder herstellt, wohingegen bei Einsatz eines normalen Captchas (wie jetzt) muss ein ganz neues installiert werden.

Nachteile:
- Installationsaufwand
- Man muss sich ca. 100 kleine Bilder (je 50 TypA und TypB) besorgen, was aber kein Problem sein sollte. Ich hatte damals nur etwa 50 Bilder (25+25) was ausreichte.

Ich fands jedenfalls super und frage mich, warum man das nicht viel öfter einsetzt.

Ganz los wird man das Problem eh nicht. PHPbb 3.0 ist wieder andere Forensoftware.

Problem bei den ganzen Forenaddons ist, dass man sich auch Fehler laden kann. Die wiederum das Forum angreifbarer machen.

Sicherlich könnte man die Nullposter löschen und damit auch die Datenbank entmüllen.

Nullposter löschen ist Flächenbordament.
Das kannst du vergessen, wenn wie damals bei mir die SpamBots anfangen "Beiträge" zu schreiben um Viagra oder Pornografie ins Forum zu spammen.

Andersrum erwischst du damit auch DIE Leute, die unschuldig sind.

Ich halte das für keine gute Idee.

Die jetzige Captcha ist ja auch nur ein Addon, also wird es genauso sicher/unsicher sein, es zu installieren, wie jeden anderen Spamschutz. Es kommt halt darauf an, vom wem es ist, und wer es einbaut.

ReCaptch ist schon lange nicht mehr so sicher wie man meinen möge. Ich hab damit eigentlich nicht sehr gute Erfahrungen gemacht in den letzten Jahren und deshalb auf Abfragen umgestellt, also irgendwelche Fragen wo der User eine Antwort ins Feld schreiben muss. Das schützt vor Spam-Bots eigentlich recht gut, zumindest solange die Antwort nicht Google ist oder so.

Zitat von Rolf Schreiter

Ich danke Euch für die schnelle Reaktion.
Vielleicht sind es auch Menschen die diese Profile anlegen

Das wiederum lässt sich zu 99,9% ausschließen. Der Zeit Aufwand dafür stünde in keinem Verhältnis zum Nutzen. Das sind automatisierte Scripts die einfach das Internet abgrasen. Klar, irgendwer hat die mal in Gang gesetzt und ne Stunde dafür rumprogrammiert, aber dann laufen die wochenlang autonom weiter bis die Seitenbetreiber einen Weg finden die auszusperren. Sei es durch verschärfte Registrierung oder IP-Sperren.

Ich hab ganz gute Erfahrungen gemacht mit was ähnlichem wie Prellbock, nur anstatt mit Bildern mit ner Text Eingabe. Beispielhaft für hier: ist die V200 eine Elektrolok oder eine Diesellok?
Da beisst sich jegliche Texterkennungssoftware auch die Zähne dran aus.

Hehehehe, oder wie wär's mit "Wieviele kg wiegt ein UIC-60 Profil pro Meter?" oder "Wie hoch ist die Anfahrzugkraft einer BR101 in kN?"
oder "Darf ich ohne zu fragen MSTS-Content nach RW konvertieren?"

Ich finde Bilder schöner

Klar sind Bilder schöner, aber Text ist einfacher einzubauen und zu pflegen

Zitat von Prellbock

Hehehehe, oder wie wär's mit "Darf ich ohne zu fragen MSTS-Content nach RW konvertieren?"

Die Frage wär nicht schlecht damit können wir auch ein zweites Problem beheben.

Und schon hat der nächste zu uns gefunden

http://rail-sim.de/forum/user/2862-adolph-mongo75/

Schon schlimm, dass man nicht so ohne weiteres von diesem hartnäckigen Gesockse loskommt.. // Nino

Tut mir leid das ich das jetzt nochmal rauskrame... Ich schaue schon seit längerem auf unsere Statusleiste für Neuanmeldungen... Mir ist immer wieder aufgefallen das die jenigen die sich hier im Forum anmelden nie etwas zu irgendwas schreiben und die User nie online sind... Kann man da nicht irgendwas einführen wie "wenn 3 Monate lang keine Anmeldung oder etc" weil dann könnte man diese User getrost löschen. Klar bin ich froh das unsere Gemeinde wächst aber ich finde solche User überflüssig... Nicht schlecht von mir denken... Gruß Marcel

Ich glaube, ich wäre ziemlich angesäuert, wenn man mich nach 3 Monaten Inaktivität löschen würde.
Oder meinst du ausschließlich Neuanmeldungen, bzw. User mit 0 Beiträgen?

Andererseits... ist halt die Frage, ob man diesen Aufwand betreiben will, denn Leichen kosten keine Ressourcen außer ein paar Feldern in der SQL-Datenbank.

Natürlich kann man das automatisieren, aber dieser Automatismus muss erst mal programmiert und installiert werden.
Mir ist nicht bekannt, ob es für das BurningBoard fertige Module dahingehend gibt.

Auch besteht die Gefahr, dass man Leute, die gerne herkommen, aber eine Scheu haben, etwas zu schreiben, damit aussperrt.

Habe selber etwa 6 Jahre lang von Zuhause 2 Foren gehostet. Solche Leichen hat man immer und solange sie nicht spammen oder Werbung machen hielt ich es immer so, dass jeder willkommen ist.

Schlimmer sind diese Spam-Bots, die sich anmelden um dann Werbung für Dachversieglung in ihrem Profil posten nur halt im Forum nie aktiv werden.

Na klar, das ist was anderes.
Über wirksame Mechanismen zur Bot-Abwehr wurde hier ja schon in einem anderen Thread gesprochen. Aber ich glaube, um die geht es jetzt garnicht, wenn ich MarcelThomas richtig verstehe.

Ich schaue mir in letzter Zeit auch ab und zu Neuanmeldungen an. Von der Idee, User wegen inaktivität zu löschen halte ich (und die meisten anderen bestimmt auch) überhaupt nichts. Es ist doch keiner gezwungen etwas zu schreiben Aber um angehängte Bilder anzuschauen etc. muss man nunmal angemeldet sein.

Über dubiose Neuanmeldungen aus Lampukistan machen sich die Admins Gedanken, zumindest ist Jim Kirk immer recht schnell zur Stelle und begutachtet auch Neuanmeldungen- und bis jetzt ist ja der große Spam von so einem Bot zum Glück ausgeblieben.

Das mit den Bots habe ich schon mitbekommen... Das ist total ärgerlich... Mir gehts aber eher um die die sich hier neu anmelden aber nochts schreiben oder etc... Klar kann man das nicht einfach programmieren um solche leute draußen zu halten... Ich bin aber immer noch der Meinung wer sich hier anmeldet sollte auch etwas beitragen...