User-Schwemme User-Schwemme
 

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Main Menu

User-Schwemme

Started by Arminius, December 16, 2017, 09:55:49 AM

Previous topic - Next topic

0 Members and 2 Guests are viewing this topic.

Arminius

Hallo,

seit einigen Woche bekomme ich ungewöhnlich viele neue User - ca. 10 pro Tag.
Seit Anfang November hat sich die Anzahl meiner User daher mehr als verdoppelt.
Viele davon konnte ich auf Seiten wie stopforumspam.com wiederfinden.
Sie scheinen aber auf meiner Datenbank keinen weiteren Schaden anzurichten, da vieles geblockt ist (keine Alben für neue User, Kommentarfunktion, ... ). Daher habe ich irgendwann aus Bequemlichkeit aufgehört, jeden Tag die potentiellen Spammer herauszufinden und zu zu bannen.

Gibt es irgendeine Gefahr, die mir nicht bewußt ist und die mich zu weiteren Einschränkungen für neue User veranlassen sollte?

Gruß

Αndré

Ich wüsste nicht das von registrierten Benutzern mit denselben Berechtigungen wie Gäste einen größere Gefahr ausgeht wie von Gästen selbst. Evtl. solltest du aber ein Captcha bei der Registrierung aktivieren bzw. eines der verfügbaren Captcha-Plugins installieren. Alternativ gibt es noch die Option, Registrierungen vom Admin bestätigen zu lassen. Ist alles in den Einstellungen zu finden.

Arminius

Quote from: Αndré on December 21, 2017, 03:26:00 PM
Ich wüsste nicht das von registrierten Benutzern mit denselben Berechtigungen wie Gäste einen größere Gefahr ausgeht wie von Gästen selbst. Evtl. solltest du aber ein Captcha bei der Registrierung aktivieren bzw. eines der verfügbaren Captcha-Plugins installieren. Alternativ gibt es noch die Option, Registrierungen vom Admin bestätigen zu lassen. Ist alles in den Einstellungen zu finden.

Danke, ich versuchs mal.

Arminius

Quote from: Arminius on December 22, 2017, 09:24:22 AM
Danke, ich versuchs mal.

Ich bekomme nun, trotz Captcha, jeden Tag weitere 5 bis 10 neue "User".

Diese bleiben dann aber nach Überprüfung der Profile fast alle inaktiv, da ich die Admin-Aktivierung bei merkwürdigen Email Adressen oder unvollständigen User-Daten nicht durchführe.

Was versprechen sich diese "User"? Sind es automatisierte Bots, die einfach nur irgendwelche Registrierungen vornehmen, um Spammern möglichkeiten zu eröffnen?

Gruß

Αndré

Quote from: Arminius on December 30, 2017, 02:13:43 PM
Sind es automatisierte Bots, die einfach nur irgendwelche Registrierungen vornehmen

Vermutlich. Meist erkennt man es an den E-Mail-Adressen, wenn alle ein bestimmtes Schema aufweisen.