Forum phpBB2 e spam

[perrottino]

Salve ragazzi essendo amministratore di un forum phpBB2 http://forumveterinariauniba.com volevo sapere come fare per combattere lo spam, leggendo sul forum di supporto della mia piattaforma ho notato che non c'è speranza, oltre a cancellare perennemente i messaggi e bannare gli utenti, visto che è del tutto inutile bannare anche gli IP dato che poi lo cambiano in continuazione.
Vi ringrazio anticipatamente dell'aiuto.

[Italians]

La risposta è semplice: passare all'ultima versione, ovvero phpBB3 3.0.7 PL1.

Ormai per phpBB2 non si dà più supporto, se non per un upgrade.

Se non erro però, tu con forumattivo non hai diritto di accesso ad un database e quindi non potrai mai effettuare un aggiornamento sicuro.

Ti consiglio di contattare lo staff di forumattivo e chiedere loro di fare un upgrade per te...

[perrottino]

Non credo che si possa fare un upgrade. Ma non ho capito a cosa mi servirebbe?!  :-\ Grazie della risposta....

[Italians]

Non credo che si possa fare un upgrade. Ma non ho capito a cosa mi servirebbe?!  Grazie della risposta....

L'ultima versione è dotata di un efficace sistema anti-spam. La versione phpBB2 ormai è obsoleta, piena di bug e non più supportata.

L'unica alternativa, se non vuoi/puoi aggiornare, è quella di installare diverse mod anti-bot, con domande intelligenti, captcha et similia...

[perrottino]

Sai cos'è che sulla mia piattaforma almeno mi serve il phpBB2 per modificare i template e poi comunque i mod che dici non so se posso installarli. Grazie, tu cosa faresti al posto mio a questo punto?  :-\

[glc1989]

oltre al consiglio di fare l'upgrade...

puoi impedire la registrazione e di conseguenza la pubblicazione di messaggi spam mettendo dei filtri al momento della registrazione. Anch'io avevo lo stesso problema, e cosi ho risolto.

[perrottino]

che tipo di filtri? alla fine non usano e-mail e nick improponibili, ma nick e e-mail normali....  :-\ si, ti ho detto perché non faccio l'upgrade....

[Italians]

Sai cos'è che sulla mia piattaforma almeno mi serve il phpBB2 per modificare i template e poi comunque i mod che dici non so se posso installarli. Grazie, tu cosa faresti al posto mio a questo punto?  :-\

No, non ho capito.

La quasi totalità dei template sono stati modificati e adattati anche a phpBB2. Se non lo trovi lo puoi anche modificare da solo.

Comunque io farei così:

1. Cercherei di effettuare un backup del database dal PCA e da PhpMyAdmin (se hai l'accesso). Farei un backup dei file del forum (cartelle e pagine) e tenterei, con calma, di fare una conversione (upgrade) in locale...

2. Per evitare di fare l'upgrade (questo a lungo andare ti potrebbe portare anche ad un defacciamento del forum) metterei delle mod (si che le puoi installare, si trovano tranquillamente in rete) anti-bot. Già se metti le domande intelligenti ed un sistema di captcha, unito ad un sistema di conferma delle iscrizioni dovresti aver risolto il 99% dello spam. In più potresti anche mettere delle limitazioni per l'invio dei messaggi, così che per i primi 5/10 messaggi gli utenti devono essere approvati.

Ovviamente tutto quanto sopra detto è già inserito di default nella versione 3.0.7 PL1...

(b2b)

[glc1989]

se metti le domande intelligenti ed un sistema di captcha

intendevo questo genere di filtri.

Io avevo messo una domanda con menu a tendina del tipo "Sei un essere umano?" No - Si (prima il no cosi compare in cima) e poi un'altra "Qual è il numero più alto tra 4 0 3 9 2" e poi messo come unico valore accettabile il 9

e così avevo risolto la miriade di registrazioni fasulle e di conseguenza tutti i messaggi si spam.

[Italians]

intendevo questo genere di filtri.

Io avevo messo una domanda con menu a tendina del tipo "Sei un essere umano?" No - Si (prima il no cosi compare in cima) e poi un'altra "Qual è il numero più altro tra 4 0 3 9 2" e come poi messo come unico valore accettabile il 9

e così avevo risolto la miriade di registrazioni fasulle e di conseguenza tutti i messaggi si spam.

Anche se bisogna stare attenti alle domande che vengono poste, perché molte volte non riescono a registrarsi neanche gli utenti veri...

Una domanda del tipo: "Scrivi due dozzine in cifre"... ha scatenato il panico per la rete  (rotfl) (rotfl) (rotfl)

[perrottino]

Ok, grazie, comunque su questa piattaforma ho un pannello di amministrazione, ma non posso accedere del tutto a qualsiasi cosa, comunque i consigli sono stati utili, il fatto di approvare i primi 5-10 messaggi ci devo pensare.... e anche per le altre cose.... Grazie

EDIT: ho visto che il forum può diventare phpBB3 oppure PunBB cosa mi consigliate e perché? l'unico problema rimane ancora il fatto che i Template posso modificarli solo se lascio il phpBB2... Grazie

[perrottino]

up! please...

[Italians]

EDIT: ho visto che il forum può diventare phpBB3 oppure PunBB cosa mi consigliate e perché? l'unico problema rimane ancora il fatto che i Template posso modificarli solo se lascio il phpBB2... Grazie

Sono scelte personali.

PhpBB3 e PunBB sono due cose completamente diverse. Scaricateli entrambi ed installali in locale, provali e vedi quale ti piace di più...

Ovvio, io propendo per phpBB3 dato che sono moderatore del forum ufficiale italiano e lo utilizzo, ma la scelta è tua.



Ps. certo fare up ad agosto dopo un giorno...  :-\

[perrottino]

Si grazie, scusami....  :-[

Volevo sapere oltre all'estetica a livello di sicurezza? Dato che parlavo per lo più di questo in questa discussione. Grazie

[perrottino]

Ho fatto l'aggiornamento a phpBB3 ma lo SPAM c'è ancora....  :-\

[glc1989]

Ho fatto l'aggiornamento a phpBB3 ma lo SPAM c'è ancora....  :-\

come già detto, metti due domande "intelligenti" e blocchi tutto lo spam!

[perrottino]

Ma non credo che le possa mettere io di persona. La piattaforma dice che ci sta lavorando....  :'( comunque la piattaforma che uso per il Blog usa il Captcha e comunque c'è spam....  :-\

[DaNieL85]

Ma io non ho capito che intendi te per piattaforma, sembra che intendi l'hoster.

Cmq, hai accesso FTP al tuo sito?
Puoi installare mods?

Potresti provare col metodo honeypot, oppure un mio amico ha risolto usando il mod che controlla il valore che l'utente inserisce nel campo timezone.

Di default è selezionato un timezone nel quale non abita nessuno, è disperso in mezzo al mare  quindi il mod controlla quel valore, e se corrisponde rifiuta la registrazione

su phpbb3 ci sono un sacco di mod per lo spam..

Per quel che riguardo i temi non vedo dove sia il problema: solitamente il layout lo si imposta all'inizio e difficilmente lo si modifica successivamente, se non per un rinnovo che cmq capita al massimo una volta l'anno.

[glc1989]

Ma non credo che le possa mettere io di persona. La piattaforma dice che ci sta lavorando....  :'( comunque la piattaforma che uso per il Blog usa il Captcha e comunque c'è spam....  :-\

tu puoi personalizzare la registrazione dal pannello di controllo phpbb.
Puoi aggiungere campi nel modulo di registrazione.
Aggiungi una domanda del tipo "1+1=2"? Tra le risposte metti NO - SI (di default NO) e come unico valore accettabile SI così l'utente al momento della registrazione deve selezionare per forza di cose il SI, altrimenti non va avanti.
Le registrazioni/spam sono "stupide" e con una domanda così le blocchi.

Meglio ancora se aggiungi un'altra, diversa.

[lucalaugh]

Il mio spirito di osservazione mi dice che hai creato il forum attraverso un servizio gratuito (e successivamente hai acquistato il dominio) e hai scelto phpbb2 perchè il servizio in questione (non cito il nome per non fare pubblicità) permette di modificare il template. Questo servizio permette di scegliere tra i template di phpbb2, phpbb3, punBB e invision (se non mi sbaglio).

Se è come dico io devi sapere che le piattaforme utilizzate da questo servizio non sono proprio come le originali, sono stati applicati dei limiti e il pannello di controllo è unico per tutte le piattaforme che puoi scegliere. Inoltre non puoi fare backup (puoi farlo solo del tema) e non hai accesso ftp. Di conseguenza non puoi nemmeno installare delle mod o aggiungere plugin di tua volontà. Quindi anche se cambi versione le funzioni rimangono più o meno le stesse, cambia tutto al livello grafico.

(Mi confermi quello che ho scritto?)

L'unica soluzione è aspettare che i tecnici del servizio rafforzino le difese contro lo spam  (yes)