Seite 1 von 1

Forensicherheit und Captchas

BeitragVerfasst: Mi 21. Aug 2013, 15:05
von Variatio_Admin
Nachdem in den letzten Tagen vermehrt Spam-Bots den Zugang auf PmB geschafft hatten - trotz Captcha-Sicherungsmechanismus bei der Registrierung - habe ich die User-Registrierungs nun auf Question&Answer-Captchas umgestellt. Schon registrierte User werden hiervon nichts spueren - lediglich neu registrierte Mitglieder werden die Aenderung bemerken und hoffentlich schnell auf die Fragen eine richtige Antwort finden. Sind auch alle fuer TT-Spieler ganz leicht zu beantworten. ;)

Ich hoffe, ihr habt euch durch den zeitweisen Spam nicht allzu sehr gestoert gefuehlt, und bin guter Dinge, dass sich das mit den neuen Sicherungen deutlich reduzieren wird. :)

Das Admin- und Moderatoren-Team ist jedenfalls aufmerksam und reagiert hoffentlich immer angemessen schnell auf etwaige Unannehmlichkeiten.

Re: Forensicherheit und Captchas

BeitragVerfasst: Mi 21. Aug 2013, 15:12
von E-Highlander
Captchas stellen mittlerweile kaum noch eine Hürde dar. Gute Alternativen gibt's aber auch nicht wirklich.
Bei zwei kleinen Foren hatte ich mal "Aktivierung durch Admin" ausprobiert, aber hier bekommt man massig Emails mit Fake-Anmeldungen. Schwierig das Ganze.

Re: Forensicherheit und Captchas

BeitragVerfasst: Mi 21. Aug 2013, 15:15
von Variatio_Admin
Ich werde das beobachten. Lange Zeit hatten wir auf PmB ueberhaupt keine Probleme mit Spam, aber in der letzten Woche hat das stark zugenommen - sicherlich einmal pro Tag. Wobei wir selbst damit wohl noch ziemlich Glueck haben, von anderen Foren weiss ich von hunderten Fake-Anmeldungen in kurzer Zeit.

Die Fragen sind hoffentlich geeignet - jeder TT-Spieler kann sie beantworten, aber sie sind nicht total trivial oder durch Automatisierung/Textersetzung zu beantworten.

Re: Forensicherheit und Captchas

BeitragVerfasst: Mi 21. Aug 2013, 17:06
von wfox
Ein plugin Richtung http://www.stopforumspam.com/contributions schon im Einsatz?

Re: Forensicherheit und Captchas

BeitragVerfasst: Mi 28. Aug 2013, 14:18
von Variatio_Admin
Variatio_Admin hat geschrieben:Die Fragen sind hoffentlich geeignet - jeder TT-Spieler kann sie beantworten, aber sie sind nicht total trivial oder durch Automatisierung/Textersetzung zu beantworten.

Scheint zu funktionieren - seit letzter Woche haben sich einige 'richtige' Mitglieder erfolgreich registriert, und gleichzeitig gab es seitdem keinen Spam-Account mehr! :)

Re: Forensicherheit und Captchas

BeitragVerfasst: Fr 8. Apr 2016, 09:32
von Variatio_Admin
Wow, der erste Spamaccount seit langem ist aufgetaucht! Natürlich schon wieder gelöscht, aber ich hoffe mal, dass da ein echter Mensch dahinter saß, und kein Bot. Sonst wäre mein Vertrauen in die Sicherheitsfragen nachhaltig beschädigt ...

Re: Forensicherheit und Captchas

BeitragVerfasst: Mo 11. Apr 2016, 14:41
von Variatio_Admin
Ok, ich vermute, dass sich da tatsächlich echte Menschen einloggen. Zumindest sind einige Daten (Verein, Spielklasse, ...) mit Dummy-Werten gefüllt, die genau nebeneinanderliegenden Tasten auf der Tastatur entsprechen (sd, cxz, ...).

Re: Forensicherheit und Captchas

BeitragVerfasst: Di 12. Apr 2016, 12:45
von Cogito
Bei noppentest haben wir seinerzeit TT-spezifische Frage gestellt wie z.B.

Welche der folgenden Marken stellt keine TT-Artikel her

Nike, Puma, Adidas, Sunflex, Palio, Andro


Man musste dann per drag & drop Nike und Puma in das Antwortfeld befördern.

Mit dem System war ziemlich schnell Ruhe im Karton.

Re: Forensicherheit und Captchas

BeitragVerfasst: Di 12. Apr 2016, 13:32
von Variatio
Ja, solche Fragen hab ich jetzt auch drin. Werde sie mal überprüfen...