Spam

[tumba25]

Enligt livliga och envisa rykten så har phpBB's captcha blivit knäckt. Eventuellt kommer det att bli fixat till version 3.0.5, men ingen (eller nästan ingen) vet när den versionen kommer.

Många påstår att reCAPTCHA http://recaptcha.net/ ska vara lösningen på problemet till dess.

Jag har installerat det på http://skripter.se (klicka på registrera och godkänn så ser du), men har inga problem med spam så jag kan inte se om det gjorde någon skillnad.

Därför söker jag ett eller två forum som har problem med spam som vill testa. Jag modifierar dina filer och återställer om du vill. Max 2 forum. PM'a.

/J

[tumba25]

Självklart så sker testning på egen risk. Jag har gått genom koden efter säkerhetsbrister och inte hittat några, men jag kan ju ha missat något.

/J

[molgan]

Enligt livliga och envisa rykten så har phpBB's captcha blivit knäckt.

Ja det verkar ju som så, dom senaste dagarna har 50-60st reggat sig på mitt forum, dom flesta reggade från Ryssland
dock så har ingen av dom aktiverat sina konton som tur är

[tumba25]

Använder du GD CAPTCHA? Och har du annat än 25 (default) för x- och y-axlarna?

[Marcus]

Har sett tecken på att man jobbar med att uppdatera captcha'n, så ryktena är nog inte helt tagna ut intet...

Hur som helst, så finns det många andra lösningar än att göra så att captcha'n inte ens går att läsa av normalt synsvaga människor...

Extra frågor, som har korrekta svar t.ex. Finns en bra klistrad tråd, men en rad tips på phpbb.com's ersättningsida.
Antar att den kommer återfinnas även på phpbb.com när den kommer upp igen.

/marcus

[tumba25]

Jo, ryktena är nog sanna.

Vi kör antibot-fråga på alla forum, utom en. Jag / vi kommer inte att ändra det eller att använda reCAPTCHA själv. Jag har installerat det på ett forum som inte har någon antibot-fråga, men det forumet hade inga problem med spam-botar innan så det är svårt att säga om det blivit bättre. Inga botar har heller reggat sen jag installerade reCAPTCHA så det är kanske inte så mycket sämre heller.

Det jag vill komma åt är att göra en jämförelse mellan phpBB's GD-CAPTCHA och reCAPTCHA. Många anser att reCAPTCHA är det bästa sen skivat bröd, men personligen tror jag att GD_CAPTCHAn är minst lika bra som spam-bot-skydd.

En fördel med reCAPTCHA är att man kan byta bild om man inte ser vad den föreställer. Det ska jag föreslå så snart phpbb.com öppnar igen.

[molgan]

Använder du GD CAPTCHA? Och har du annat än 25 (default) för x- och y-axlarna?

Japp jag kör GD med default inställningar
Jag la till ett extra fält där det krävs ett korrekt svar, och inga skumma reggade medlemmar än

[Michanek]

En fördel med reCAPTCHA är att man kan byta bild om man inte ser vad den föreställer.
Det ska jag föreslå så snart phpbb.com öppnar igen.

Nu är phpbb.com öppet igen och jag tänkte att det var på tiden att jag registrerade mig där. Det var först på FJÄRDE försöket som jag lyckades tolka bilden rätt. Pust!

Peter.

[tumba25]

Nu har jag kollat upp detta reCAPTCHA lite närmare och upptäckt att den inte bryr sig om vad man skriver så länge man skriver något som liknar bilden.

Jag ägnade 20 minuter åt den och skrev inte rätt en enda gång, ändå fick jag "Correct You've digitized x words." över 90% av testerna.

[Peetra]

öööh...
...grattis?

[tumba25]

Öhhh, tack.

[Holger]

Fyller du år?

[tumba25]

Öhhh, nää eller. Ja, det gör jag ju. En gång varje år, men inte nu.

[Peetra]

Han fick äran att träffa mig igen för ett tag sen, det kan man väl gratulera för om det inte duger att gratta för att han bevisat att skuret bröd inte är bra?

[Marcus]

On topic:

PÅ detta forum har jag åtgärdat problemet, genom att skapa ett "eget profilfält" som krävs vid registrering, inte visas för andra än admin och har ett korrekt svar. Dessutom är den en "flervalsfråga" med default på "fel svar".

Robotarna svara alltid fel. Än så länge går det alltså att köra utan MODs.

/marcus