Unsere Forum ist in Gefahr !!!!

Hallo zusammen,

ja, bin noch da

ich schließe mal zur Sicherheit die Anmeldung. Kann mich aber erst am Abend wieder kümmern, muss ja leider arbeiten...

Ich habe die Registrierung nun mal deaktiviert, Neue sollte es nun nicht geben.

Viel mehr kann ich jetzt nicht tun. Ich schaue mal am Abend, was man noch machen kann.

Die Registrierung muss per Mail bestätigt werden, aber das ist technisch inzw. wohl einfach zu übergehen,

Kann ich Dir auch nicht sagen, das ist schon viel zu lange her.

Naja, nun sind die Neuanmeldungen erst mal gesperrt. Mal sehen, was der Chef sich dann einfallen läßt. Mit manueller Freischaltung ist nicht so einfach, da müßten erst mal Moderatoren da sein, die das machen. Da sieht es derzeit ja auch traurig aus. Einer war schon seit 3 Wochen nicht mehr da und der andere hat mal zwei User gesperrt und ward dann nicht mehr gesehen

Gruß Volkmar

Es gibt Spamfilter, Sicherheitsfragen und man muss die Anmeldung per Mail bestätigen. Aber wie wir sehen, lässt sich das inzwischen automatisieren. Das ist leider immer so, dass die Technik im Forum 1-2 Schritte hinterher ist.

Ich will ganz ehrlich sein, ich weiß im Moment nicht, ob es noch Sinn macht., das Forum in dieser Forum fortzuführen. Ich bin jeden Tag 10 Stunden aus dem Haus und komme oft nicht zu ins Forum zu schauen. So was wie jetzt wäre mir früher zeitnah aufgefallen.

Jetzt habe ich 160 Anmeldungen gelöscht und die Registrierung deaktiviert.
Ich muss scahuen, wir wir diese Angriffe abwehren können.

Die Spammer sind nicht das Problem.

Ich habe gerade viel zu wenig Zeit. Lange lief das Forum als mein Lebensmittelpunkt, aber seit gut 2 Jahren komme ich zu wenig ins Forum und das wird der Aufgabe nicht gerecht. So wie ich das im Moment mache, kann man kein Forum leiten. Das ist zu wenig von meiner Seite aus.,

Das ist halt jetzt das perfekte Beispiel wie es nicht sein darf. Das Forum wird geflutet und ich bekomme das mit 3 Tagen Verspätung erst mit, weil Volkmar mich vorhin anrief. Das ist nicht gut...

Ich kopiere das von die Tage mal hier rein.

**

Es hilft nur neue Benutzer zu Beginn einzuschränken.
z. B.:
- Nur x Beiträge/24 Stunden
- Themen/Beitragsmoderation bis Beitrag x (ja, macht Arbeit, aber Spambeiträge und Benutzer zu löschen auch), danach langsam aufbohren.
- Bei der Registrierung "Geschütze" auffahren, wie z. B. Captcha-Fragen, speziell zum Forum. So dass sich eine Entwicklung von Bots für Fragen/Antworten für dieses eine Forum nicht lohnt.
- Des Weiteren Plugins wie "Stop-Forum-Spam", "Dead Letter Email", etc. installieren.

- Zus. würde ich aktuell nur manuelle Freischaltung von Registrierungen nutzen.
- Über Neuregistrierungen informieren lassen (eMail).
- Ggf. einen zweiten Admin mit ins Boot holen, der ebenfalls die eMail erhält und Mitglieder "verarbeiten" kann. Die Software bietet unglaublich viel Potential im Bereich der Gruppeneinstellungen.

So, da bin ich wieder...

Danke Mac, für Deine Tipps.

- Stop-Forum-Spam habe ich schon installiert
- Bei der Registrierung werden zufällige Fragen gestellt, die ein dummer Bot nicht beantworten kann. Allerdings gibt es offenbar inzw, auch KI-unterstützte Bots, die alle Fragen problemlos beantworten können.

Ich werde nun erstmal die Registrierung einige Tage geschlossen halten und dann umstellen, auf eine manuelle Freischaltung. Ich werde dann erkennen können, welches Fake-Anmeldungen sind und diese entsprechend blockieren. Das dürfte die einfachste und zugleich effektivste Möglichkeit sein.

Gruß
Schwabenpfeil!

Bitte schön, gerne geschehen.

Der Überfall auf das cx5 Forum und jetzt hier, hat mich heute auch beschäftigt und ich habe den Teams in meinen Moppedforen mal Hirnschmalz hingeschmissen um Vorgehensweisen abzusprechen, insbesondere für die Situation wo ich mal Urlaub mache.

Zusätzlich kamen Vorschläge für

- IP Blockierung auswärts der DACH Bereiche

- Fail2Ban

Müsste Maximilian mal schauen was geht.

Die Kumpels sind immer noch aktiv. Habe gerade mal nachgeschaut, innerhalb der letzten paar Minuten kaum überschaubare Anmeldeversuche. Schauderhaft, wenn die alle durchkommen würden.

Gruß Volkmar

Ja, Anmelde-/Registrierungsversuche werden die Bots immer wieder durchführen, aber sie können sich nicht registrieren, da diese derzeit deaktiviert ist.