Sicherheitsproblem ?

[baufritz]

Schönen guten Morgen,

haben wir hier ein Sicherheitsproblem Seiten sind mit Links versehen ?

[nicoletta]

Ist mod_rewrite evt. deaktiv?

[EV21]

Das ist ein ganz "normaler" Spam bot. - Das Standard-CAPTCHA ist einfach ungenügend, da kommt mit den einfachen Standard-Parametern jeder Bot vorbei. Jedoch bin ich persönlich auch kein Fan von diesem Captcha, da er vor allem Menschen vor der Registrierung abhält. Ich hatte früher ganz gerne das Q&A-Plugin verwendet und damit 100% Bots abgehalten. - Ich hatte da zum Beispiel Fragen drin wie: Was ist das Produkt der Zahlen Fünf und Fünf? - Antwort: 25 oder fünfundzwanzig. - Man könnte natürlich auch mit den anderen Plugins testen was so funktioniert.

Die Bots sind in der Regel nicht auf bestimmte Seiten zugeschnitten und auch nicht besonders intelligent, daher hilft schon eine kleine Abweichung von der Standard-Prozedur. Es muss jedoch in jedem Fall ein leichter Denkprozess nötig sein, denn einfache Rechenaufgaben mit Standardschreibweise lösen auch viele Bots. Sowas wie "Was ist 1 + 1?" ist nicht besonders intelligent.

[nicoletta]

Eine weitere Methode wäre über die .htaccess für mehr Sicherheit zu sorgen. mod_rewrite sollte jedoch aktiv sein.

[Cordialis]

Ich habe mal @Stardenver per mastodon zusätzlich kontaktiert, damit wir nicht untergehen im Spam

[Cordialis]

Moin Leute

Account und Spam ist gelöscht. Das mit Q&A halte ich für eine gute Idee. Werde ich heute mal angehen. Danke für die Hinweise. Account und Posts wurden bereits gelöscht.

[baufritz]

Danke , wollte aber keinen Wirbel verursachen.
Um das richtig zu verstehen, ein bot kann sich einen Account erstellen und posten wenn er über das Hindernis Capta kommt, verstehe ich das richtig?
Das Programm Q&A vergibt leichte Rechenaufgaben (was ich schon gesehen habe) und da ist dies nicht mehr so leicht möglich?

Danke

[baufritz]

Bei Q&A kann ich Fragen selbst vorgeben und die passenden Antworten. Antwortet der Registrierende nun auf eine solche Frage mit der richtigen Antwort, ist die Registrierung möglich.

Beispiel: Welches Betriebssystem entwickelt Microsoft
Antwort: Windows, windows, win, Windows 10

Ich kann mehrere richtige Antworten vorgeben

[baufritz]

Bei Q&A kann ich Fragen selbst vorgeben und die passenden Antworten. Antwortet der Registrierende nun auf eine solche Frage mit der richtigen Antwort, ist die Registrierung möglich.

Beispiel: Welches Betriebssystem entwickelt Microsoft
Antwort: Windows, windows, win, Windows 10

Ich kann mehrere richtige Antworten vorgeben

Bei der Rubrik Desktop und Server ist es auch noch ein wenig Spam unterwegs.