Forum von Viagrahändlern gehackt???

[Master of War]

Habt ihr auch alle diese Viagrastorys an der Tagesordung seid grade???:-(

[Angelus]

AW: Forum von Viagrahändlern gehackt???

Gehackt nicht aber es haben sich eine Menge Botd angemeldet trotz entsprechender Massnahmen bei der Anmeldung.

Ich muss mal schauen dass ich heute ein paar Email-Domänen sperre.

Bitte weiterhin fleissig solche Beiträge melden wir werden diese und die User dann löschen

gruss
thorsten

[conny]

AW: Forum von Viagrahändlern gehackt???

Hi Thorsten,

ich weiss nicht ob du schon im Adminbereich von VBulletin das Tool kennst, dort kannst du IP adressen sperren. Unter "Stop Forum Spam" kannst du dir die aktiven IP Adressen, welche immer wieder versuchen sich in Foren einzuloggen, runterladen. Dann im Admin von VBulletin die IP`s einfügen dann hast du Ruhe vor diesen Spinnern. Und eben keine Anmeldung mehr automatisch, Freischaltung nur durch den Admin.

[Lenzman]

AW: Forum von Viagrahändlern gehackt???

Na immerhin geht hier einer auf die Bedürfnise der älteren Nutzer ein.

Conny hat aber recht. Eine Freischaltung erst nach einer Verifizierung durch den Admin oder einen bestimmten Personenkreis. So kenne ich das auch aus ein paar anderen Foren. Bedeutet zwar etwas mehr Aufwand und etwas Wartezeit für den neuen Nutzer da dies manuell geschiet und nicht jeder 24 Stunden On ist, aber ich denke, daß es für die Sicherheit und Qualität wert ist.

Gruß Marco

[Angelus]

AW: Forum von Viagrahändlern gehackt???

Hallo Conny, hallo Marco,

Danke für eure Anregungen. Das mit den IPs ist leider schwierig. Die kamen aus komplett unterschiedlichen Bereichen. Ich habe wie schon woanders geschrieben noch ein paar Email-Domänen gesperrt. Zusätzlich habe ich die Registrierungen der letzten 4 Wochen gescannt und 2 verdächtige User, die die gleiche komische Homepage angegeben hatten vorsorglich gesperrt. Sonst habe ich keine auffälligen Accounts der letzten 4 Wochen gefunden. Trotzdem sollten wir die nächste Zeit die Augen aufhalten. Also immer wenn ihr was seht unten in dem entsprechenden Beitrag auf das schwarze Dreieck mit dem "!" innendrin ("Beitrag melden") klicken, dann können wir diese Beiträge schnell löschen und die Spambot-User auch.

Gruß
Thorsten

[Mike]

AW: Forum von Viagrahändlern gehackt???

Oh Mann, mach schnell, habe gestern und heute Dutzende Bots gekillt und muss deren Einträge "händig" löschen, da ich für die Funktion "alle Beiträge dieses Users löschen" nicht freigeschaltet bin.
Die Mailadressen stammen von 4-5 verschiedenen Servern, die lassen sich doch bestimmt blocken.

[Farin 17]

AW: Forum von Viagrahändlern gehackt???

Gerade tobt sich wieder einer aus. Wäre es nicht sinnvoll, die Anmeldeformalitäten erst mal umzustellen, damit Ihr mit dem Aufräumen hinterher kommt?

[Mike]

AW: Forum von Viagrahändlern gehackt???

Ja, wäre es. Leider kann das nur Angelus und der ist wohl ein paar Tage weg.
Ich komm mit dem Löschen nicht mehr hinterher, habe heute locker 40 Bots + alle deren Beiträge gekillt.
Da muss unbedingt ne Hürde her...

[conny]

AW: Forum von Viagrahändlern gehackt???

Hallo Mike,
kommst du in den Adminbereich? Wenn ja bitte folgendes machen:
Linke Spalte ganz oben unter vBulletin-Einstellungen auf Einstellungen gehen und öffnen. Dann rechts in dem Auswahlfeld "Benutzer: Registrierung" auswählen.
Nun unter "Neue Benutzer moderieren": Wenn Sie hier 'Ja' wählen, müssen Sie entscheiden, ob Sie einen frisch registrierten Benutzer freischalten und damit der Benutzergruppe 'Registriert' zuweisen.
Diese Einstellung auf "Ja" setzen.
So müssen erst alle Neuameldungen durch den Admin freigeschaltet werden. Dadurch können sich diese Hirnis zwar noch registrieren , können dann aber bei der Freischaltung durch den Admin sofort gelöscht werden. Und wie schon geschrieben mit den IP`s aus "Stop Forum Spam" arbeiten. Du bekommst das Forum sonst nicht sauber. Wir haben durch die Maßnahme nur noch 3-4 Spam Anmeldungen im Monat. Und natürlich Freischaltung nur durch den Admin. Dadurch das die vBulletin-Einstellungen auf Einstellungen auf "Nein" steht kann Hinz und Kunz sofort ins Forum.
Anders bekommst du die Sache nicht in den Griff.
Diese Spamer arbeiten mit Routinen welche automatisch über Foren laufen und eben dies Schwachstellen suchen und dann automatisch ihren Müll dort plazieren.
Viel Glück dabei

[Angelus]

AW: Forum von Viagrahändlern gehackt???

Hi Conny, hi Mike,

habe die Einstellung so geändert, dass nur noch nach Freischaltung durch den admin ein User was posten kann.

Gruss
thorsten

[Mike]

AW: Forum von Viagrahändlern gehackt???

Danke, Conny und Thorsten. =)

Das funktioniert mit der Funktion Moderation->Benutzer freischalten, richtig?
Bei meiner üblichen Forumscheckfrequenz wird unter der Woche in der Regel niemand mehr als einen halben Tag auf seine Freischaltung warten müssen, am Wochenende ist es pegelabhängig. :D

[conny]

AW: Forum von Viagrahändlern gehackt???

Hallo,
wenn dadurch die Spinner aussen vor bleiben, wird wohl keiner Einwände dagegen haben.

[Mike]

AW: Forum von Viagrahändlern gehackt???

Fantastische Sache, das.
Die ersten Anfragen aus Russland gab's schon.

[conny]

AW: Forum von Viagrahändlern gehackt???

Ich will dich nicht entmutigen aber du wirst dich wundern, das können bis zu 500 Einträge am Tag werden.

[Farbpumpe]

AW: Forum von Viagrahändlern gehackt???

Oh je, klingt nach Arbeit.
Aber temporär wohl leider nötig. Mein Maileingang heute Morgen zeigte zig angebliche Antworten auf Beiträge...