Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Zitat von Thofroe

---

Auch ich habe ständig Anmeldungen nach dem Muster, wie es die Lady der Nacht beschrieben hat.
Es hadelt sich offensichtlich um frei erfundenen Buchstabenkombinationen bei der E-Mailadresse und beim Benutzernamen.
Es ist außerordentlich unwahrscheinlich, dass die gleiche Kombination noch ein weiteres Mal auftaucht. Ein Eintrag in die Blacklist kann man sich daher sparen.
So verstehe ich vor diesem Hintergrund die Aussage: „Da nützt keine Blacklist, ich muss sie manuell löschen...“
Die Blacklist ist also nicht defekt, sondern nützt in diesem speziellen Fall nichts.

---

Die zweite mail zum bestätigen,kann aber nicht zu dir kommen,da du ja diese mail,mit der du dich angemeldet hast nicht besitzt oder?
Da wird dann die Anmeldung im Adminmeü drin sein zum freischalten

Am besten du schaltest im Adminmenü frei und löscht einfach bei solchen Anmeldungen

Ich habe "Per Mail freischalten". Trotzdem nervt es mich, permanent löschen zu müssen im Admin-Menü. Ganz abgesehen davon, dass ich aus Versehen so auch einen echten User löschen könnte, der zwischen all dem Müll sitzt und seine Mail falsch geschrieben hat, ist auch schon vorgekommen!

Ich habe auch per email freischalten.
Da schalten sich ja die User selber frei.
Nur wenn die mail nicht bestätigt wird,hast du den User im Adminmenü und du musst dann entscheiden,ob du ihn freischaltest,oder löscht
User,die ihre mail falsch schreiben,müssen es halt nochmal versuchen

aber von denen rede ich ja gar nicht sondern von denen, die völlige Nonsensadressen angeben und die ich dann händisch zu löschen habe - was ich aber nciht will.

Egal welche Adressen wer angibt.
Wenn er sie nicht bestätigt,sitzt er in Adminmenü und du musst du entscheiden,ob du ihn freischalten willst.
Ich würde zusätzlich bei Anmeldung das captcha aktivieren,so können keine automatischen Anmeldungen (Bots)gemacht werden,von denen du wahrscheinlich "überfallen" wirst:)

Hm, bei mir müssen User ja generell erst einmal die Regeln bestätigen, aber ich schaue mal, ob es was nützt, wenn ich auch noch das andere aktiviere. Ich gebe dann Bescheid.

Ich habe ähnliche Probleme, trotz ebenfalls aktivierter Regelbestätigung:
hqgpge bovplx@tpvvzr.com
Eloafyhx vvtordvc@zckqntok.com
ambudrotins ipaqecuiikyyp23650@gmail.com
budirotronan oekijitucykeq2298@gmail.com

Ich meine, ich habe ebenfalls aktivierbare Regeln aktiviert, allein das sollte Spambots schon aufhalten. Ich glaube eher, dass das wirklich Leute sind, die sich die Zeit nehmen, Böses zu bauen...

Nur die Regelbestätigung werden dir nicht helfen
Du musst auch das captcha aktivieren:

Beitrag schreiben
Mitglieder Anmeldung
Mitglieder Login

Doppelte Einträge / Spam verhindern
Event
Beitrag schreiben Nur alle ermöglichen
Doppelte Themen/Beiträge verhindern
Aufeinander folgende Beiträge/Themen eines Gastes/Mitglieds
dürfen nicht nur den gleichen Text enthalten
Mehrere Mitglieder mit der gleichen E-Mail verhindern
E-Mail Blacklist
Die in diesem Feld aufgeführten E-Mails oder Bestandteile einer E-Mail werden bei Neu-Anmeldungen erkannt und mit einer Fehlermeldung blockiert.
Schreiben Sie einen Ausdruck je Zeile, z.B. @example.com um alle E-Mails, welche @example.com enthalten zu blockieren - hingegen blockiert nur ein example auch E-Mails wie example@web.de oder AexampleB@gmail.com. Sie können auch komplette E-Mails je Zeile eintragen.

Ausserdem würde ich an deiner Stelle,User nur per Admin UND Linkbestätigung freischalten

Sie scheinen sehr viele Probleme damit zu haben.
Wenn man ganz genau sein kann, sind diese Spambots inzwischen sehr schlau, können die Formulare sehr gut beurteilen, vergleichen mit bestimmten Datenbanken und können somit den Schutzwall umgehen.

Das gleiche betrifft auch die Captcha's. Diese können inzwischen so leicht gekackt werden, dass selbst das in manchen Fällen nicht ausreicht.

Und einen Spam-Register-Bot zu programmieren, der auch wirre Emailadressen reinschreibt ist keineswegs schwer, einfach eine Buchstaben und Zahlenkombination generieren, zusammensetzen - fertig.

@Lady of the light, mir kommt es etwas komisch vor, dass eine Anmeldung trotz der in der Blacklist eingetragenen Adresse möglich ist. Einige Test in meinem Testforum zeigen da ein anderes Ergebnis. Sind Sie auch wirklich sicher, dass es weiterhin so der Fall ist, wenn ja müssen wir uns das genauer ansehen.

Zitat von Vitalis

---

Sie scheinen sehr viele Probleme damit zu haben.
Wenn man ganz genau sein kann, sind diese Spambots inzwischen sehr schlau, können die Formulare sehr gut beurteilen, vergleichen mit bestimmten Datenbanken und können somit den Schutzwall umgehen.
Das gleiche betrifft auch die Captcha's. Diese können inzwischen so leicht gekackt werden, dass selbst das in manchen Fällen nicht ausreicht.
Und einen Spam-Register-Bot zu programmieren, der auch wirre Emailadressen reinschreibt ist keineswegs schwer, einfach eine Buchstaben und Zahlenkombination generieren, zusammensetzen - fertig.
@Lady of the light, mir kommt es etwas komisch vor, dass eine Anmeldung trotz der in der Blacklist eingetragenen Adresse möglich ist. Einige Test in meinem Testforum zeigen da ein anderes Ergebnis. Sind Sie auch wirklich sicher, dass es weiterhin so der Fall ist, wenn ja müssen wir uns das genauer ansehen.

---

Also ich habe nur 2x Anmeldungen im Menüe gehabt,die als Nick! eine Zahlenkombination hatten.
Die habe ich natürlich gelöscht.
Und 1x wurde ich im zweiten Forum mit 30 Viagra Anmeldungen überfallen gg,da habe ich aber den Bestätigungslink und sonst auch alles,was zur Sicherheit beitragen könnte,ausgeschalten.
Sonst habe ich noch keine Probleme gehabt.
Ohne Linkbestätigung,wird bei mir nicht freigeschalten,egal,wer das ist.