Forensicherheit und Captchas

[Variatio_Admin]

Nachdem in den letzten Tagen vermehrt Spam-Bots den Zugang auf PmB geschafft hatten - trotz Captcha-Sicherungsmechanismus bei der Registrierung - habe ich die User-Registrierungs nun auf Question&Answer-Captchas umgestellt. Schon registrierte User werden hiervon nichts spueren - lediglich neu registrierte Mitglieder werden die Aenderung bemerken und hoffentlich schnell auf die Fragen eine richtige Antwort finden. Sind auch alle fuer TT-Spieler ganz leicht zu beantworten.

Ich hoffe, ihr habt euch durch den zeitweisen Spam nicht allzu sehr gestoert gefuehlt, und bin guter Dinge, dass sich das mit den neuen Sicherungen deutlich reduzieren wird.

Das Admin- und Moderatoren-Team ist jedenfalls aufmerksam und reagiert hoffentlich immer angemessen schnell auf etwaige Unannehmlichkeiten.

[E-Highlander]

Captchas stellen mittlerweile kaum noch eine Hürde dar. Gute Alternativen gibt's aber auch nicht wirklich.
Bei zwei kleinen Foren hatte ich mal "Aktivierung durch Admin" ausprobiert, aber hier bekommt man massig Emails mit Fake-Anmeldungen. Schwierig das Ganze.

[Variatio_Admin]

Ich werde das beobachten. Lange Zeit hatten wir auf PmB ueberhaupt keine Probleme mit Spam, aber in der letzten Woche hat das stark zugenommen - sicherlich einmal pro Tag. Wobei wir selbst damit wohl noch ziemlich Glueck haben, von anderen Foren weiss ich von hunderten Fake-Anmeldungen in kurzer Zeit.

Die Fragen sind hoffentlich geeignet - jeder TT-Spieler kann sie beantworten, aber sie sind nicht total trivial oder durch Automatisierung/Textersetzung zu beantworten.

[wfox]

Ein plugin Richtung http://www.stopforumspam.com/contributions schon im Einsatz?

[Variatio_Admin]

Die Fragen sind hoffentlich geeignet - jeder TT-Spieler kann sie beantworten, aber sie sind nicht total trivial oder durch Automatisierung/Textersetzung zu beantworten.

Scheint zu funktionieren - seit letzter Woche haben sich einige 'richtige' Mitglieder erfolgreich registriert, und gleichzeitig gab es seitdem keinen Spam-Account mehr!

[Variatio_Admin]

Wow, der erste Spamaccount seit langem ist aufgetaucht! Natürlich schon wieder gelöscht, aber ich hoffe mal, dass da ein echter Mensch dahinter saß, und kein Bot. Sonst wäre mein Vertrauen in die Sicherheitsfragen nachhaltig beschädigt ...

[Variatio_Admin]

Ok, ich vermute, dass sich da tatsächlich echte Menschen einloggen. Zumindest sind einige Daten (Verein, Spielklasse, ...) mit Dummy-Werten gefüllt, die genau nebeneinanderliegenden Tasten auf der Tastatur entsprechen (sd, cxz, ...).

[Cogito]

Bei noppentest haben wir seinerzeit TT-spezifische Frage gestellt wie z.B.

Welche der folgenden Marken stellt keine TT-Artikel her

Nike, Puma, Adidas, Sunflex, Palio, Andro

Man musste dann per drag & drop Nike und Puma in das Antwortfeld befördern.

Mit dem System war ziemlich schnell Ruhe im Karton.

[Variatio]

Ja, solche Fragen hab ich jetzt auch drin. Werde sie mal überprüfen...