Onderwerp: user jtfoe1974

http://www.google.nl/search?hl=nl&q=jtfoe1974&meta=

Dit schijnt een nieuw spambotje te zijn. Iemand enig idee of hij onder meerdere IP adressen post/aanmeld? Ik wil deze graag in me vuurmuur zetten.
Ik draai zelf geen PHPBB maar het richt zich voornamelijk op PHPBB en kan blijkbaar ook aanmelden met een combinatie van een plaatjes code (van horen zeggen).


En volgens google, komt hij op veeel, heel veel, fora's.

Wat meer info en de rede dat ik deze op me servers wil bannen (soort dienstje voor klanten die wel PHPBB hebben draaien) is dat de spambot vind het leuk vind op prive berichten te versturen naar andere gebruikers. Die dingen worden steeds beter en beter..

lol, wel grappig bedacht

Als ze echt beter worden maken ze ook gebruik van gekaapte pc's..

Is het niet eenvoudiger om een badusers lijst aan te maken en bij het inloggen die user er gelijk af te trappen of een alternatieve pagina te geven waarna er geen insert in de database plaats kan vinden?

Het beste is om gebruik te maken van een CAPTCHA plaatje bij het registreren. Volgens mij is dit in vBulletin standaard, andere forumscripts hebben er wellicht hacks voor...

IP-adressen blokkeren zal niet lang werken; het ding zal waarschijnlijk open proxies gebruiken. Die kan je ook wel weer weren, maar je blijft bezig..

Oorspronkelijk geplaatst door lifeforms

Het beste is om gebruik te maken van een CAPTCHA plaatje bij het registreren. Volgens mij is dit in vBulletin standaard, andere forumscripts hebben er wellicht hacks voor...

Captcha zit standaard in phpBB sinds V2.0.11, maar volgens de TS weet het botje dit te omzeilen.
Op phpbb.com liep sinds een aantal dagen een draadje hierover: http://www.phpbb.com/phpBB/viewtopic.php?t=368482 . Of je op serverniveau hier iets aan kan doen, don't know. Forum admins kunnen wel dit doen: http://www.phpbb.com/phpBB/viewtopic...er=asc&start=0

Er zijn wel meer van dit soort truken, even zoeken op spam bots op phpbb.com.

@walter:

http://www.pwntcha.net/test.html

Deze website bewijst het, dat het dus ook niet veilig is een plaatje met letters en getallen.

Ik ken die onderzoeken idd. Er zijn zwakke CAPTCHA's, het is aan de ontwikkelaars om het moeilijker te maken

Het is wel de eerste keer dat ik hoor dat een bot deze technieken ook gebruikt! Gaat rap de ontwikkeling..

Een kruis erdoor helpt, dat pwntcha.net werkt niet op mijn script check.
Code:

PHP Code:

<?PHP
session_start(); // sessie starten

$number = rand(1000,9999);

$_SESSION["scriptchecknumber"] = $number;
$_SESSION["scriptcheckstatus"] = 0;
    
header("Content-type: image/jpeg"); 

$plaatje = ImageCreate(43, 15); 
$bgcolor = ImageColorAllocate($plaatje, 24, 41, 94); 
$color = ImageColorAllocate($plaatje, 151, 151, 151);

//Rechthoek maken
ImageRectangle($plaatje,0, 0, 100, 75, $bgcolor); 

// Tekst erop zetten via ttf (unsupported by ****)
//ImageTTFText($plaatje, 10, 0, 1, 11, $color, "verdanab.ttf", $number); 


//Text via imagestring
                                     
$font  = 6;
$width  = ImageFontWidth($font) * strlen($number);
$height = ImageFontHeight($font);

imagestring ($plaatje, $font, 5, 0,  $number, $color);

//End text via imagestring


// Kruis erdoor maken
imageLine($plaatje, 0, 0, 43, 15, $color);
imageLine($plaatje, 0, 15, 43, 0, $color);

// Plaatje tot JPEG cnoverteren
ImageJPEG($plaatje); 

// Plaatje uit het geheugen halen
ImageDestroy($plaatje);
?>

Doe er je voordeel mee.

Een kruis erdoor helpt, dat pwntcha.net werkt niet op mijn script check.

Lees even waaróm het je captcha niet kraakt.

Oorspronkelijk geplaatst door V. Kleijnendors

Lees even waaróm het je captcha niet kraakt.

Euh, wat bedoel je in vredesnaam? Dit:

./pwntcha: image size 43x15, 99 colours
./pwntcha: probably a clubic captcha
111111

?

Q. Please give me a copy of PWNtcha so that I can test it on my own CAPTCHA and see how efficient it is!
A. PWNtcha does not work that way. It is not an intelligent program that tries to decode a random CAPTCHA. Such a program would be nearly impossible to do. PWNtcha is simply a toolkit of image manipulation functions, and a list of known CAPTCHAs with the associated list of image operations to apply in order to decode each of them. If I have never seen your CAPTCHA, then PWNtcha does not know about it, and there is absolutely no way it could decode it.

daarom dus