www.LaserFreak.net

Hallo Zusammen,

gibt es aktuell ein kleines Sicherheitsloch bei der Useranlage oder warum steigt hier gerade der Spamanteil so hässlich?

Gruß
Joe

Hey Joe,

Ist mir auch aufgefallen.
Es gab hier vor kurzer Zeit einen User mit 4 ziffern als endung seines Nicknames der sich aus dem Forum verabschiedete mit den Worten:Ihr werdet schon sehen was ihr davon habt.(Nicht exakter aber ähnlicher wortlaut).

Ein schelm wer böses denkt.

StarryEyed

Kann sein,

zudem hat das Forum ein update bitter nötig. Aber wir wissen ja alle...

So lange einfach ignorieren und keinen link anklicken

Thomas

Hey
Das einzige was ich konsequent klicke ist das dreieckige oben rechts in der Nachricht.

MfG
StarryEyed

Ich als Mod habe ein [X] und das bringt bestimmt ein bisschen mehr . Ich glaube "melden" ist in den meisten Fällen gar nicht nötig, es hat ja hier einige Mods die regelmässig mitlesen und auch fleissig wirken wenn gespammt wird.

Ich habe die Tage ca 50 x Kram gelöscht.

Gento

Boah, da war einer aber fleissig vergangene Nacht
Das ganze Forum ist voll...

Ich glaub es wird immer mehr..
..anfangs warens vereinzelte Spams..
..Jetzt kommt der Sch....in massen!!

Kann man denn Filter nicht etwas `schärfer' einstellen?
Und damit meine ich keine Brille für Gento !

MfG
StarryEyed

HILFE

Ich finde vor lauter SPAM keine neuen Postings mehr
NETDIVER bitte dagegensteuern.
Grüßle
Uwe

Hi,

ruhig bleiben Uwe, thomasf und ich haben den deutschen Forumsbereich heute früh um 7.20 Uhr vom Spam befreit.

Gruß
Oliver

Habt ihr die IP Addresse vom Spam Erzeuger?

Hallo Zusammen,

Spam und das Löschen des Mülls ist die eine Sache. Übrigens herzlichen Dank an die sehr fleißigen Mods!
Etwas anderes ist das Problem mit der Sicherheitslücke. Es ist offensichtlich möglich, unauthorisiert User anzulegen und das ist nicht wirklich gut. Bei solchen Löchern im System hilft auch die IP-Addi nicht wirklich weiter.
Gruß Joe

Hi,

da hat Joe leider recht. DIe IP bringt absolut nichts. Wichtiger wäre ein entsprechendes Foren-Update, sonst kann es irgendwann passieren, dass das Forum unbrauchbar wird.

Gruß
Oliver

Hi,

Vor kurzem gab es das gleiche Problem im Mosfetkiller-Forum (MFK) und dort konnte man sich nur mit einer Menge Arbeit als erste Lösung helfen:

1. Verschärfung der Registrierung,
2. Bei jeden Neumitglied werden die ersten 10 Beiträge vom Admin oder den Mods freigegeben bevor sie im Forum erscheinen.

Kann mir aber vorstellen, das dieses Vorgehen fast zum Fulltimejob wird.

Im MFK wurde ein Thread eröffnet, in dem die User Vorschläge für eine Lösung des Problems machen konnten.
Wäre hier eventuell auch angebracht, vielleicht haben wir ja einen genialen User der eine Top-Lösung findet?
Es scheint als laufe dieses Jahr eine richtige Spamwelle, weil die besch(zensiert) Spambots immer geschickter programmiert werden.

MfG : Marco (lange5766)

Genau das wollt ich auch grade sagen.

Bei MK hatten wir ja das Problem dass wir nur so wenige Mods hatten die darüber hinaus nur selten da waren, hier sind ja mehrere Male am Tag verschiedene Mods da, die fleißig sind.

Hi,

zumindest wäre es eine kurzfristige Lösung bis zum Update, wenn man nur noch händisch die User freigeben würde.

Gruß
Oliver

... beim RepRap-Forum haben wir das Problem auch schon länger, die bisherigen Maßnahmen (captchas, moderierte Useranmeldung) sind aber auch nur bedingt erfolgreich, da die Forumssoftware immer noch Antwort-posts ohne Useranmeldung erlaubt und vorerst keine gravierenden Änderungen an der Software/Einstellung gemacht werden sollen

Mögliche Lösung fürs Deutsche Forum: - wir legen ein neues Forum mit anderer Software aber identischer Struktur auf einem deutschen Server an und verlinken da hin ...

Viktor

Ich habe gerade mal 60-80 User gesperrt und denke es hat keinen falschen getroffen.
Voll die Seuche z.Z.

Gento

Hi,

Marco ist im Urlaub und anschließend auf Geschäftsreise. Also geht schon mal bis Ende April nichts.

Gruß
Oliver

Hi

Tja die Forensoftware ....

In meinen Augen gäbe es hier ein paar Ansätze welche das Problem eingrenzen könnten.

1. Bekannte Sicherheitslücken Schließen / Patchen ( logisch )

2. Der User "MUSS" nach seiner erstmaligen Registrierung von einem Admin bzw. Mod Freigeschaltet werden.
(Das hätte den Positiven Nebeneffekt das der "Frischling" erst dazu überredet werden kann sein Profil auszufüllen)

3. Thread / Post Bremse, sprich "Nur" X threads pro stunde eröffnen und / oder X Posts pro Stunde

4. Inhaltskontrolle !!! Da ich selber mal eine ganze Zeit PHP Programmiert habe und mich auch in einigen Projekten erfahrung sammeln können. Solch ein Spam Problem mit X Threads und Posts welche den selben Inhalt haben könnte man durch ein Inhaltsscan relativ gut bekämpfen ..
Nach dem Motto ... NaNaNa, böser User, du hast schon einen Thread erzeugt welcher die gleiche Thread überschrift sowie einen ähnlichen Inhalt ( Wort Scan und übereinstimmungsanalyse ) enthält !

Nur so ein paar Ideen meinerseits

Gruß Nico

Alles Wunschdenken...hab in den letzten 1.5 Jahren so alle 3 Monate mal mit Netdiver telefoniert und
wurde jedes mal vertröstet. Denke nicht das hier noch was passiert...oder doch "later this Year.."

Dr.Ulli wrote:

2. Der User "MUSS" nach seiner erstmaligen Registrierung von einem Admin bzw. Mod Freigeschaltet werden.

Das halte ich auch für sinnvoll.

Ja das mache ich in meinem Forum auch so und habe seit da keine Probleme mehr mit Spams.

2. Der User "MUSS" nach seiner erstmaligen Registrierung von einem Admin bzw. Mod Freigeschaltet werden.

Hatten wir das nicht schon mal?
@Marco/Hatschi: entsprechende Rechtevergabe an die Mods? Sollte ja nicht so aufwendig sein, wie ein komplettes Forenupdate...

Hi,

ein normales Forenupdate ist aber auch kein Hexenwerk, 1. Datensicherung 2. Aktualisierung. 3. Prüfung und Freigabe Dauer max 2h.

Gruß
Oliver

Hallo

An diesem Punkt waren wir vor sehr langer Zwit auch schon einmal angekommen.
Damals bot mackel seine Hilfe an und einige andere auch. Da nichts passierte
wollte mackel sein Moderatorenamt zu einem Stichtag niederlegen.... Den Rest kennt man.
Es wurde danach vieles versprochen, was dann aber alles nicht kam. Ich möchte
hier jetzt keine Palastrevolution ausrufen, aber Tatsache ist, dass sich was tun muss
an der Forensoftware. Die Forumssicherheit ist nicht mehr gewährleistet. Da besteht
seitens des Admins akuter Handlungsbedarf. Wenn er keine Zeit hat, muss jemand anders
ihn unterstützen.

Gruß
Norbert

Hilfe wurde ihm angeboten (telefonisch hab ich ihm Mackel empfohlen !! )
Wurde abgelehnt...denke es wird noch lange so bleiben wie es ist..

Hab gerad mal die "Liquinux-Hotline" angerufen: Marco is noch 2 Wochen im Urlaub.
Sein Kollege sagte aber das er das Problem weitergibt.

Hi,
Da hat ja jemand wieder alles gegeben! ( Karen Millen)
Mühsam sowas...

Gruss

Bereinigt. Morgen darf aber mal ein anderer...
Wo ist Hatschi eigentlich, der hat doch auch den roten Nick hier?

Hi,

wieder Spam entfernt. Es wird jetzt immer schlimmer.

Tjo ... wenn man einmal in die SpamBot Listen gerät, nimmt es kein Ende mehr bis man etwas an der Routine ändert ...

Hi

Also wenn nicht bald was am Forum gemacht wird, wirds für die Admin's
richtig stressig..........................
Schon wieder Spam.....

WENN HIER NIX PASSIERT, WIE WÄRE ES MIT EINEM NEUEN FORUM

Würde hier gerne mal die Stimmungslage abfragen.
Grüßle
Uwe

never touch a running system

Wenn´s noch laufen würde, wenn ein Sandkorn im Getriebe ist geht es ja noch, aber hier hat ja nun über die Zeit einige einen ganzen Sack rein geleert und nun will keiner sauber machen.

wo ist das problem, keine posts zuzulassen, wenn jemand kein angemeldeter und geprüfter user ist ?!?!? deswegen muss man ja nicht das ansonsten gute rad neu erfinden.