Obehörig inloggning

[Cson]

När jag 2006 skapade vårt phpBB-Forum så fick jag här hjälp att göra några moddar så att bara jag som Admin kunde registrera nya medlemmar. Det har funkat bra med undantag för att jag några gånger i veckan får meddelanden av den här typen:
http://www.senros.se/Bilder/Meddelande1.jpg
Då brukar jag gå in som Admin och radera den identiteten.

Men den senaste tiden har det även börjat komma meddelanden av den här typen:
http://www.senros.se/Bilder/Meddelande2.jpg
Det innebär väl att de som försökt registrera sig som medlemmar gått runt spärren på något sätt?

Vad ska jag göra åt det?

/Rolf

[johanlm]

Vågar inte svara på om det är så att de går runt spärren, jag vet inte din adress eller vilka mods du har använt.
Annars är ett enkelt alternativ att använda en annan MOD som du sätter en testfråga på sidan där man gör konton, alltså en BOTspärr.
Men istället för att skriva ut testfrågan så hemlighetshåller du svaret så ingen förutom du kan svaret och kan göra konton.

[Peetra]

Jag hittade adressen iallafall http://www.senros.se/Forum/ och föreslår att du uppgraderar till phpBB3 bums! VI kan hjälpa dig att lägga in ett simpelt MOD så att bara Admin kan regga nya medlemmar och att ta bort reggningslänken gör man med ett enda klick i phpBB3.

Jag gjorde en testreggning på ditt forum och det verkar ju vara helt normal registrering? Du kan ta bort det kontot.

[Slacker]

Du skulle kunna installera bbantispam eller Advanced Textual Confirmation, som första gånger man registrerar sig kommer upp med en fråga som man skall besvara rätt. Det går också att översätta frågorna till svenska. bbantispam har stoppat all spam på min sajt inklusive registreringar och spamgästpostningar.

http://www.bbantispam.com/

[Peetra]

Jag fick meddelande om att kontot skapats, men ingen aktivering till testkontot, så du verkar ju skyddad för "människospammare" åtminstone.

[Holger]

Den första bilden visar att du som admin ska godkänna nya medlemmar.
Om länken till registrering inte finns så kan ändå URLen skapas i webbläsarens adressfält.
Om du har ställt in att du som admin måste godkänna nya konton så kan de inte aktivera dem själva. På inget sätt och vis.

Du kan lösa detta genom att använda Unique Reg Hash modden som gör att man helt enkelt inte kan ange adressen i URL, för den skapas då med en kodering av sessionsinformation (som då inte existerar för dessa spamrobotar):
http://www.pentapenguin.com/forum/viewt ... =13&t=2212
En mycket enkel och ytterst effektiv modd som kräver 4-5 minimala ändringar i EN fil.


Den andra bilden visar felmeddelandet som uppstår när en ny användare under registreringen anger fel mailadress (som ej existerar). Då får din forums-admin-adress detta felmeddelande eftersom den adressen anges som sändare.
Inget att oroa sig för.


Ingen nödvändighet att uppdatera till phpBB3.