Registrierung und Spambots

[Kevin]

Hallo Community,

Spambots schaffen es offensichtlich mal wieder die Sicherungsmechanismen des Boards auszuhebeln. Nach dem nun lange Zeit Ruhe war verzeichnen wir aktuell wieder eine Zunahme von Spambot Registrierungen und entsprechenden Posts.
Aus dem Grunde habe ich wieder die Abfrage bei der Registrierung aktiviert "Bist du ein Spambot?" (die taucht auch im persönlichen Bereich auf - nicht wundern) - diese Abfrage hatte uns in der Vergangenheit schon erfolgreich geschützt.
Sobald ich aus Japan zurück bin, kümmere ich mich um eine elegantere Möglichkeit.

Bis denn

Kevin

[jna]

Sind das wirklich Bots? Wir haben (in einem anderen Forum) die Erfahrung gemacht, dass massenweise Registrierungen aus Indien, Russland usw. vorgenommen werden, hinter denen ganz offensichtlich tatsächlich Menschen stecken. Anscheinend lässt sich damit Geld verdienen

[Kevin]

Momentan habe ich das Gefühl das es ein Mix ist.
Dieser hier könnte z.B. solch einer sein, wie du ihn beschrieben hast. Für einen Bot ist die Antwort zu sinnvoll. Deswegen auch die Mühe die verlinkte Domain auf die Blackliste zu setzen - wird dann automatisch vom Board durch was anderes ersetzt. Und die Domain wurde vorher auch schon von anderen (menschlichen Bots?) verlinkt. Nun lohnt sich das nicht mehr.
Aber heute morgen habe ich z.B. drei Beiträge gelöscht, die klassisch nach Bot aussahen. Irgendein Nonsense Text mit reichlich Links - mal wieder online Casinos oder so.
Zusätzlich scheint auch das Captcha in der phpBB Version 3.0.7 ausgehebelt worden zu sein - das soll in der gerade erschienen 3.0.8 gefixt sein.
Naja - diese simple Ja / Nein Abfrage bei der Registrierung hat auch schon in der Vergangenheit sehr gut geholfen, das bekamen Bots bisher nicht gebacken - weil kein Standard. Mal beobachten wie es weiter geht.

[std]

Sind das wirklich Bots? Wir haben (in einem anderen Forum) die Erfahrung gemacht, dass massenweise Registrierungen aus Indien, Russland usw. vorgenommen werden, hinter denen ganz offensichtlich tatsächlich Menschen stecken. Anscheinend lässt sich damit Geld verdienen

das sind dann die berühmten Computer-Inder

[padrino]

das sind dann die berühmten Computer-Inder

Die hier?



CU,
Mario

[Kevin]

Scheinbar doch hauptsächlich Bots. Auf jeden Fall ist seit der Umstellung wieder Ruhe.

Grüße aus dem Land der aufgehenden Sonne - jawoll, die scheint nämlich hier und von Schneechaos keine Spur.

[Kevin]

Der Kampf geht mal wieder in eine neue Runde, zur Zeit liegen mal wieder die Spambots vorne.
Scheinbar haben die Jungs ihre Bots mal wieder umgeschrieben und verbessert, einige phpBB Boards erleben gerade einen massiven Anstieg an erfolgreichen Spambot Registrierungen und entsprechenden Posts. Das Ewige hin und her wird wohl noch lange weiter gehen.
Ich habe aus den letzten drei Tagen gut 30 Botaccounts gelöscht / deaktiviert - die meisten waren noch inaktiv, werden aber erfahrungsgemäß irgendwann aktiviert und posten dann den Müll.
Ich hab nun auf das "Frage und Antwort" Captcha umgestellt, mal schauen ob uns das von Plagegeistern frei hält. Auch wenn ich befürchte das sie das irgendwie schaffen, egal welches Captcha einfach zu umgehen. In dem Fall würde es aber wohl bald einen Fix geben.

[Kevin]

Der Ansturm von Spambots ist gewaltig, wie ich in den Logs und Sessiontables sehen kann, aber so wie es aussieht scheint die Sache zur Zeit im Griff zu sein - sie kommen momentan alle nicht durch. Jetzt haben wir wieder die Nase vorn.

[std]

wunderbar

[listener]

Hallo,

na hoffentlich hält es diesmal eine Weile! Das Gespamme nervt wirklich. Und für Kevin ist es ja ein riesiger Aufwand da immer manuell nachzuarbeiten.

Grüße
listener

[ Beitrag via Mobile Device geschrieben ]

[Kevin]

na hoffentlich hält es diesmal eine Weile!

Naja, der Kampf läuft ja schon seit Jahren und es geht immer hin und her. Da rege ich mich auch nicht mehr drüber auf, das ist nun mal eine Plage, mit der man sich immer wieder auseinander setzen muss. Bin auch regelmäßig fasziniert, ob des Ideenreichtums der Spammer - die lassen sich die wildesten Sachen einfallen.
Wie auch immer: wir hatten ja eine sehr lange Zeitspanne mit dem phpBB3 System unsere Ruhe (unter phpBB2 war das Thema alle paar Wochen wieder präsent).
Aber leider haben sie wohl das reCAPTCHA ausgehebelt - fand das Captcha gut, da damit gleich geholfen wurde Bücher zu digitalisieren.
Das "Question & Answer" Captcha scheint aber seinen Job nun gut zu machen. Und wir haben einen riesen Vorteil:
Wir sind ein rein deutschsprachiges Board. Man kann die Bots immer gut erkennen: englische Sprache eingestellt und Zeitzone GMT -12. Obwohl unsere Defaulteinstellungen GMT +1 und Deutsch sind (das ist übrigens auch der Nachweis, das es wirklich Bots sind - ein Mensch würde sich nicht die Mühe machen die Default Werte umzustellen).
Beim Q&A Captcha muss man gesondert nach Sprache die Fragen definieren - nun habe ich für Englisch dort einen klaren Hinweis:

Sorry, you seem to be a spambot - if not: choose the other language:

Und denn eine Passphrase die für das Pentagon reichen würde.
Und die Deutschen Fragen scheinen einfach für Menschen zu lösen zu sein - es haben sich seit gestern wieder diverse User erfolgreich registriert.
Das Konzept scheint momentan aufzugehen - es sind auch keine Bots mehr in der Liste der noch nicht aktivierten User.

[Kevin]

Interessant: ich hab nun auch im SqueezeBox Forum entsprechend umgestellt. Da gab es schon haufenweise Spambot Anmeldungen, aber alle noch inaktiv bzw. nicht bestätigt und noch kein einziger Spampost.
Und bei meinem privaten Forum haben es auch diverse versucht. Ist echt wie eine völlig neue Welle, die gerade geht.