Geht das mit dem Spam schon wieder los?

[nase70]

Hallo!
Benutze WB 2.6.7 und hatte jetzt auch eine ganze Zeit Ruhe vor Spams im Gästebuch.
Mein Gästebuch arbeitet mit der Mathematik Verifizierung. Kann es sein das diese Verifizierung auch schon wieder
gehackt wurde, und bringt die Umstellung auf WB2.7 irgendwie Abhilfe bei meinem Prob?
Danke für Eure Hilfe.
Nase

[doc]

Hallo,

WB 2.7 erlaubt verschiedenste Spamschutz Mechanismen (z.B. auch Textcaptchas). Das dürfte zumindest für eine Weile für Ruhe sorgen.

Wirklich sichere Captchas gibt es meines erachtens aber nicht. Ist eine Captcha Variante oft genug im Einsatz ist, wird diese für Spamer interessant. Dann werden eben Scripte geschrieben oder menschliche Arbeitskraft genutzt, um das Captcha zu knacken.

Christian

[nase70]

Hallo,

WB 2.7 erlaubt verschiedenste Spamschutz Mechanismen (z.B. auch Textcaptchas). Das dürfte zumindest für eine Weile für Ruhe sorgen.

Wirklich sichere Captchas gibt es meines erachtens aber nicht. Ist eine Captcha Variante oft genug im Einsatz ist, wird diese für Spamer interessant. Dann werden eben Scripte geschrieben oder menschliche Arbeitskraft genutzt, um das Captcha zu knacken.

Christian

Danke für die schnelle Antwort.
Diese Typen sind wirklich nervig. Haben allso nichts besseres zu tun als Capchas zu hacken.
Egal, werde dann mal auf 2.7 aktualisieren, und hoffe das ich dann noch eine weile ruhe habe?
Gruß Nase

[timorotha]

Hallo,

1.) Auf 2.7 aktualisieren

2.) Ein Tip eines Kollegen aus unserer Arbeitsgemeinschaft:
a.) text-CAPTCHA wählen
b.) Regions- und kulturspezifische Fragen stellen, damit sind dann auch deutschsprachige im Ausland überfordert, die das "per Hand" lösen sollen. Gegen inländische Störer könnte man vorgehen, wenn sich jemand erbarmt einen IP-Logger zu implementieren.

MfG. Timo R.

Beispiel:

?DE:Was läuft um 20 Uhr in der ARD?
!Tagesschau
?DE:Wie lautet der Vorname unserer Bundeskanzlerin?
!Angela
?DE:Ostern gibt es bunte ...
!Eier
?EN:Ostern gibt es bunte ...
!Eier

Nachtrag:
Gegen inländische Störer, die einen Proxy benutzen, helfen natürlich nur zusätzliche "deny from". Diese wenigen sind aber überschaubar und können mit entsprechenden Mitteln auf dem Server ausgeschlossen werden.

[nase70]

Hallo,

1.) Auf 2.7 aktualisieren

2.) Ein Tip eines Kollegen aus unserer Arbeitsgemeinschaft:
a.) text-CAPTCHA wählen
b.) Regions- und kulturspezifische Fragen stellen, damit sind dann auch deutschsprachige im Ausland überfordert, die das "per Hand" lösen sollen. Gegen inländische Störer könnte man vorgehen, wenn sich jemand erbarmt einen IP-Logger zu implementieren.

MfG. Timo R.

Beispiel:

?DE:Was läuft um 20 Uhr in der ARD?
!Tagesschau
?DE:Wie lautet der Vorname unserer Bundeskanzlerin?
!Angela
?DE:Ostern gibt es bunte ...
!Eier
?EN:Ostern gibt es bunte ...
!Eier

Nachtrag:
Gegen inländische Störer, die einen Proxy benutzen, helfen natürlich nur zusätzliche "deny from". Diese wenigen sind aber überschaubar und können mit entsprechenden Mitteln auf dem Server ausgeschlossen werden.

Nabend@all!
Habe gerade ein Upgrade auf Wb2.7 gemacht.
Hat auch alles top gefunzt, nur das mit dem verändern der Capchas funzt mit dem IE und auch dem FF nicht.
Kann zwar verschiedene Capchas auswählen, und Wb sagt mir auch das es erfolgreich gespeichert wurde, aber wenn ich einen Gästebucheintrag schreibe hat sich die Capcha nicht verändert!!!!!
Benutze das Guestbook 2.2. , vieleicht hat es damit was zu tun?
Andere schriftliche Änderungen mit dem Fck Edit werden übernommen. (Dies nur zur Info.)
Bin für jede Hilfe dankbar.
Gruß Nase

[timorotha]

Hallo,
Gästebuch ist zwingend auf v2.7 "upzudaten"
http://addons.websitebaker.org/pages/modules/page-modules.php

Änderungen zur Version2.7 zusätzlich auch hier:
http://www.websitebaker2.org/forum/index.php/topic,10304.0.html

MfG. Timo R.

Nachtrag:
Ohne DE und EN, wie o.a. zu sehen, sondern so:

?Was läuft um 20 Uhr in der ARD?
!Tagesschau
?Wie lautet der Vorname unserer Bundeskanzlerin?
!Angela
?Ostern gibt es bunte ...
!Eier
?Mer Losse D`r ... En Kölle
!Dom
?Big Mac gibt's bei
!McDonald
?Wer ist Louise Ciccone Ritchie
!Madonna

Für das RTL-Prekariat

?Kürzel für Deutschland sucht den Superstar
!DSDS
?Wer wohnt bei Big Brother
!Asis

[nase70]

Hallo!
Benutze WB 2.6.7 und hatte jetzt auch eine ganze Zeit Ruhe vor Spams im Gästebuch.
Mein Gästebuch arbeitet mit der Mathematik Verifizierung. Kann es sein das diese Verifizierung auch schon wieder
gehackt wurde, und bringt die Umstellung auf WB2.7 irgendwie Abhilfe bei meinem Prob?
Danke für Eure Hilfe.
Nase

[nase70]

Hallo,
Gästebuch ist zwingend auf v2.7 "upzudaten"
http://addons.websitebaker.org/pages/modules/page-modules.php

Änderungen zur Version2.7 zusätzlich auch hier:
http://www.websitebaker2.org/forum/index.php/topic,10304.0.html

MfG. Timo R.

Nachtrag:
Ohne DE und EN, wie o.a. zu sehen, sondern so:

?Was läuft um 20 Uhr in der ARD?
!Tagesschau
?Wie lautet der Vorname unserer Bundeskanzlerin?
!Angela
?Ostern gibt es bunte ...
!Eier
?Mer Losse D`r ... En Kölle
!Dom
?Big Mac gibt's bei
!McDonald
?Wer ist Louise Ciccone Ritchie
!Madonna

Für das RTL-Prekariat

?Kürzel für Deutschland sucht den Superstar
!DSDS
?Wer wohnt bei Big Brother
!Asis

Hi!
Hast mir sehr geholfen.
Ist jetzt alles so wie es sein soll.
Hoffe der Spammüll bleibt jetzt ein wenig aus?
Vielen Dank für Deine Top Hilfe.
Gruß Nase

[ruebenwurzel]

Hallo,

wenn du noch WB 2.6.7 im Einsatz hast, dann geht im Gästebuch leider nur die Rechenaufgabe. Wenn du WB auf die Version 2.7 upgradest hast du die von timorotha beschriebenen Optionen in den Admin Tools von WB. Dort kann man zentral verschiedene captchas einstellen, die dann von allen Modulen in WB genutzt werden. Ist z.B. die Rechenaufgabe mal geknackt, einfach für ein paar Wochen einen anderen captcha einstellen. Und schon ist wieder Ruhe im Karton.

Matthias

[nase70]

Hallo,

wenn du noch WB 2.6.7 im Einsatz hast, dann geht im Gästebuch leider nur die Rechenaufgabe. Wenn du WB auf die Version 2.7 upgradest hast du die von timorotha beschriebenen Optionen in den Admin Tools von WB. Dort kann man zentral verschiedene captchas einstellen, die dann von allen Modulen in WB genutzt werden. Ist z.B. die Rechenaufgabe mal geknackt, einfach für ein paar Wochen einen anderen captcha einstellen. Und schon ist wieder Ruhe im Karton.

Matthias

Hi!
Und genauso habe ich es jetzt auch gemacht.
Hoffe der karton bleibt jetzt ruhig
Gruß Nase

[timorotha]

Noch eine Nachfrage.
Sind die Änderungen auch drin? (Zeit+IP)

MfG. Timo R.

[ruebenwurzel]

Hallo,

Noch eine Nachfrage.
Sind die Änderungen auch drin? (Zeit+IP)

wo sollen die drin sein?

Matthias

[timorotha]

Hallo "ruebenwurzel" (Matthias)
Die angeregten unter:
http://www.websitebaker2.org/forum/index.php/topic,10304.0.html

Das funktioniert bisher bei uns noch ohne Probleme.
Leider hat noch niemand eine Rückmeldung abgegeben, ob nun auf Schlüssigkeit, Code-(Müll?) oder Verträglichkeit. Habe mittlerweile den Eindruck, daß viele (die meisten?) nur eine schnelle Lösung suchen, aber darüber hinaus weniger passiert.

MfG. Timo R.

Nachtrag:
Die betreffende Zeile wurde nochmals geändert, und sieht jetzt so aus:

Code:

   
<!-- Änderung wg Zeit+IP -->
 <td width="180">
<?php echo $TEXT['DATE'].': '; echo gmdate(DATE_FORMAT . ' ' . TIME_FORMAT, $entry['posted_when']+TIMEZONE); echo "<br>IP: "; echo $get_ip = $_SERVER['REMOTE_ADDR']; ?>
</td>

Zur Zeit schaut sich auch der Kollege ein wenig um. Gedacht wird dabei an eine LIB ähnlich GetIdentfier, die eine IP-Ermittlung auch hinter Proxys ermöglichen soll. Ich selbst habe keine Ahnung, ob sowas geht und wie bekannt auch nicht von PHP -außer ersten Tapsereien zum Verständnis passiert da nix.

[thorn]

Hallo,

was ich bisher gesehen habe scheint ASP (honeypot-fields im Formular) für die News-Kommentare ja wunderbar zu funktionieren (zumindest gegen die Spam-Bots) - vielleicht sollte man das auch endlich mal ins Gästebuch integrieren?

thorn.