Wiskundeforum

Het ziet er naar uit dat de spam-bots ook tot hier doorgedrongen zijn....
Ik weet uit ervaring hoe lastig het kan zijn om die te weren!

Nu weet ik niet meer of ik bij registratie een CAPTCHA heb moeten invullen.
Indien niet, dan is dat misschien een eerste stap om die bots te stoppen.
Indien ja..... aauucchhhh .....

PS: als ik het goed heb is dit een phpBB 2 forum?

Ja, je moet bij registratie een CAPTCHA invullen.
De rotzooi is in het Engels en legt de hele site effectief plat.
Ik zou de bestaande CAPTCHA weghalen en vervangen door een rekensommetje of een java-applet.

Een bijkomende beveiliging zou kunnen zijn:
het toevoegen van 'een menselijke vraag'...

Het is al weer een hele tijd geleden dat ik me ermee heb bezig gehouden, maar ik weet dat er phpBB-MODs bestaan die dat perfect implementeren. Als moderator of administrator kan je dan zelf een lijst aanmaken van mogelijke vragen en antwoorden.

Probleem is wel dat phpBB2 momenteel niet meer ondersteund wordt, maar ik denk dat de betreffende MODs nog wel te vinden moeten zijn.

Andere mogelijkheid is upgrade naar phpBB3... wat ook niet echt vanzelfsprekend is...

We draaien al op phpBB 3 Ik zal er binnenkort weer eens in duiken, ik zal nu (vanaf mijn vakantie-adres, wat je allemaal niet over moet hebben ) alles eerst handmatig verwijderen...

Edit, ik zie dat David me voor is geweest, thanks!

NP, fijne vakantie!

Er staat nog 1 spamtopic van sessmutt in het forum Analyse & calculus: viewtopic.php?f=10&t=7473

Bedankt, nu niet meer.

David schreef:Bedankt, nu niet meer.

Graag gedaan.

CAPCHA's geven geen oplossing voor het spam-bot probleem.
Verborgen invulvelden lijken mij veel efficienter,
zie http://coding.smashingmagazine.com/2011 ... t-captcha/

Wat ook zou kunnen is een deel van de log-in procedure te maken dat er staat:

"Geef aan dat je niet akkoord bent met de voorwaarden: I agree I don't agree "

en wees er maar zeker van dat ze in de val trappen.
Je kan ook nog een melding geven als mensen toch op 'I agree' klikken. Iets als:
"De verbinding met onze server werd verbroken. Probeer later opnieuw te registreren."
En daar zo'n gele gevaarsdriehoek bij zodat men de indruk krijgt dat er inderdaad iets mis is met de internetverbinding.

Het probleem is wel dat dit niet zal werken bij nederlandstalige spammers, maar die komen toch niet zoveel voor denk ik...
En ik geef toe, het is inderdaad nogal belachelijk.

Liever niet het idee van barto, zo zou ik hier namelijk nooit zijn op geraakt.

Een bekende truc is een onzichtbaar invulveld te maken (bijvoorbeeld: repeat password). Vult iemand dat in, dan weet je dat het geen mens is.
Of anders een repeat password met als onderschrift, laat deze regel leeg.
Of nog eenvoudiger, stel een Nederlandse vraag. De smeerlappen kennen geen Nederlands, en niet Nederlandstaligen kiezen wat mij betreft maar voor Engelstalige sites; er is keuze genoeg.

op=op schreef:Of nog eenvoudiger, stel een Nederlandse vraag.

Dan moet je wel nog een vraag vinden die iedereen zeker kan beantwooren.
vb:
Dit forum gaat over ...
|druiven|rekenen|kippen|lachen|
of andere typisch nederlandse woorden die in bijna geen enkele andere taal voorkomen.

Volgens mij is de moeilijkheid niet om ideeen te bedenken om het op te lossen, maar om ze te implementeren. Ik weet niet of er iemand zin heeft om het forum te hacken.

Sjoerd Job schreef:Volgens mij is de moeilijkheid niet om ideeen te bedenken om het op te lossen, maar om ze te implementeren. Ik weet niet of er iemand zin heeft om het forum te hacken.

Mensen verplichten een vraag te beantwoorden om te registreren is gewoon een kwestie van configureren in het admin control panel. De "question captcha" zit standaard in phpBB3.

https://www.phpbb.com/kb/article/how-to ... a-captcha/