Onderwerp: Daar gaan we weer met PHPBB

Beste collega's / bezoekers / Domenico / moderators / ... (ben toch niemand vergeten?),

Een klant van ons beschikt over een dedicated server waar hij een aantal phpbb forums op heeft draaien. Nu zijn deze forums na een aantal jaar bestaan te hebben vrij populair geworden en nu hoor je me al aankomen, de spamaccounts zijn er niet meer weg te houden. We hebben in overleg met onze klant alles wat budgetair binnen zijn normen viel gedaan, iedere update van het forum gedaan, beveiligingsdefinities bekeken en op punt geplaatst, ... maar het strafste verhaal is dat er op het forum normaal voor registratie een verificatie via mail gestuurd wordt en dat accepten de spam bots dus gewoon. Beetje dubbel gevoel hierbij eigenlijk en ik zou graag even horen wat jullie doen om phpbb forums spamvrij te houden.

Dank U!

Wij gebruikte vroeger ook voor alles phpbb, nu vBulletin, beste investering voor het forum ooit
Groot nadeel van phpbb wat vbulletin niet heeft: bij elke update rekening houden met de hacks en mods die je had geinstalleerd!

mod_security is het antwoord.

Tevens moet je bij een CMS/Forum gasten nooit de mogelijkheid geven om te posten en zorgen voor validatie afbeelding en e-mail

Ik gebruik voor een van mijn forums Invision Power Board. Alle rommel die hier komt wordt alleen maar door mensen bewust zelf geplaatst en daar is eigenlijk niet veel tegen te doen.
Alleen tegen bots kan je goed wapenen.

Het probleem hier is vooral dat de cms van de klant gekoppeld is aan het forum. Met andere woorden, iemand logt in via de website, dan wordt deze ook ingelogd via het forum en zal z'n profiel van de website uitgelezen worden van het profiel op het forum (ingewikkeld).

In ieder geval kunnen we dus niet zomaar eventjes naar Vbulletin springen, anders hadden we het wel gedaan..

Ik ga me nu even toeleggen met de klant op mod_security en kijken wat er daar nog uit te halen valt.

P.S.: Het is voor gasten niet mogelijk om te posten

CAPTCHA toevoegen bij het posten en eventueel ook bij de login. Dan heeft een spambot vrij weinig kans en het is een gemakkelijk oplossing.

Oorspronkelijk geplaatst door gsh2

Groot nadeel van phpbb wat vbulletin niet heeft: bij elke update rekening houden met de hacks en mods die je had geinstalleerd!

Daarvoor bestaat het patch bestand; via de shell kan je dan ook gemodde fora snel en eenvoudig updaten.

@Geoffrey: registratie verloopt via het CMS of via het forum?
Indien dat laatste: op phpbb.com lopen er diverse draadjes om dit soort spamaccounts tegen te houden, al bij de registratie. Voorbeeldje:
http://www.phpbb.com/phpBB/viewtopic.php?t=399374
http://www.phpbb.com/phpBB/viewtopic.php?t=390401

Denk ook even aan een nieuwe versie van de phpbb captcha, welke gekraakt is. Ook daarvoor tref je diverse mods aan op phpbb.com.

Zoals systemdeveloper zegt:
CAPTCHA toevoegen, hebben wij ook op guestbooks e.d. moeten doen, waarna de spam wegbleef!

Neem wel een kwaliteitscaptcha, want de andere zijn vrij makkelijk te kraken met captcha-OCR engines.

Oorspronkelijk geplaatst door Geoffrey

Beste collega's / bezoekers / Domenico / moderators / ... (ben toch niemand vergeten?),

Een klant van ons beschikt over een dedicated server waar hij een aantal phpbb forums op heeft draaien. Nu zijn deze forums na een aantal jaar bestaan te hebben vrij populair geworden en nu hoor je me al aankomen, de spamaccounts zijn er niet meer weg te houden. We hebben in overleg met onze klant alles wat budgetair binnen zijn normen viel gedaan, iedere update van het forum gedaan, beveiligingsdefinities bekeken en op punt geplaatst, ... maar het strafste verhaal is dat er op het forum normaal voor registratie een verificatie via mail gestuurd wordt en dat accepten de spam bots dus gewoon. Beetje dubbel gevoel hierbij eigenlijk en ik zou graag even horen wat jullie doen om phpbb forums spamvrij te houden.

Dank U!

admin-activatie geen optie? meestal zijn spambots wel redelijk makkelijk te herkennen aan naam en mailadres en zo..

Oorspronkelijk geplaatst door dotnetjunkie

Zoals systemdeveloper zegt:
CAPTCHA toevoegen, hebben wij ook op guestbooks e.d. moeten doen, waarna de spam wegbleef!

Neem wel een kwaliteitscaptcha, want de andere zijn vrij makkelijk te kraken met captcha-OCR engines.

De standaard van PHPBB komen spambots doorheen, dus inderdaad een goede. Ik gebruik ook de "Easy BotStopper" mod. Die maakt wat extra invulvelden die hidden zijn. Vult de spambot die in, dan wordt hij geblokkeerd. Werkt hier uitstekend! Zorg ook dat mensen ingelogd moeten zijn om de userlist te bekijken (mod "User Shield").

Uit mijn eigen ervaringen raad ik zelf ook Invision Power Board ipv phpBB.

Oorspronkelijk geplaatst door headout

Daarvoor bestaat het patch bestand; via de shell kan je dan ook gemodde fora snel en eenvoudig updaten.

@Geoffrey: registratie verloopt via het CMS of via het forum?
Indien dat laatste: op phpbb.com lopen er diverse draadjes om dit soort spamaccounts tegen te houden, al bij de registratie. Voorbeeldje:
http://www.phpbb.com/phpBB/viewtopic.php?t=399374
http://www.phpbb.com/phpBB/viewtopic.php?t=390401

Denk ook even aan een nieuwe versie van de phpbb captcha, welke gekraakt is. Ook daarvoor tref je diverse mods aan op phpbb.com.

Hm hier heb ik wel wat aan. Vooral die tweede url ziet er deftig uit. Gaan we proberen en ik hou jullie op de hoogte wat nu het beste werkt! Bedankt!

De volgende util werkt ook zeer goed voor PHPBB -> http://bbantispam.com/
En anders ook maar eens even deze thread lezen -> http://www.phpbb.com/phpBB/viewtopic...highlight=spam

Easymod is erg handig voor het installeren van mods -> http://area51.phpbb.com/phpBB/viewforum.php?f=15

Succes!

Ber|Art edit: Dit is geen aanbiedingsforum.