Como quito el spam en el registro de mi foro ?

inverdavid · #1 (**permalink**) 04/09/2007, 03:38

Hola a todos :
Tengo un problema y es que se me registran diariamente en mi foro phpBB 2.0.22 unas 15-20 personas que son spam pornografico o de las pastillas viagra

. Y me tienen agobiado. Tengo que borrarlos y banearles el email para que no se vuelvan a registrar. Tiene toda la pinta de ser algun programa de registro masivo en foros lo que me llena la memberlist de desgraciados.
Me gustaria saber si hay alguna forma de endurecer el formulario de registro o de que manera me aconsejais que lo haga para que tambien no perjudique a los usuarios normales que se quieran registrar.
Un saludo.
David

ferny · #2 (**permalink**) 04/09/2007, 05:16

En las FAQ de Aplicaciones Prefabricadas tienes una que te puede ayudar
http://www.forosdelweb.com/f54/pregu...es-faq-131731/

inverdavid · #3 (**permalink**) 04/09/2007, 13:11

Hola, gracias por tu respuesta ferny.........

He decidido hacer esta .........

· Se puede cambiar la variable URL "agreed" por otro nombre, por ejemplo "ok_lo_acepto", en los siguientes archivos: admin/admin_users.php, includes/usercp_avatar.php, includes/usercp_register.php, profile.php, templates/SubSilver/agreement.tpl Con esto, los spambots entran a una url errónea y no pueden registrarse.

Pero ahora tengo otra duda...
No consigo localizar "agreed" en templates/SubSilver/agreement.tpl
La palabra "agreement" si está, pero la otra no la localizo.

Un saludo
David

ferny · #4 (**permalink**) 04/09/2007, 13:30

De estar tiene que estarlo en un enlace o en un formulario, revisa por ahí. Igual no está, con los demás cambios hechos haz una prueba a ver si la gente se puede registrar bien y si es así, listo...

inverdavid · #5 (**permalink**) 06/09/2007, 08:41

Hola de nuevo.........

Bueno, finalmente solo he cambiado los siguientes archivos:
admin/admin_users.php, includes/usercp_avatar.php, includes/usercp_register.php

En los archivos profile.php, templates/SubSilver/agreement.tpl no he encontrado la variable URL "agreed"

Registrando un nuevo usuario no he tenido ningun problema y todo ha ido como la seda......pero hoy se me han vuelto a registrar 10 spam pornografico mas y todavia no ha terminado el dia; por lo que sigo teniendo el mismo problema.
Esta medida sigue funcionando o ya esta obsoleta ?

Cambié agreed por "ok_de_acuerdo". No se si es demasiado facil y deberia ponerle algo mas raro como "ta_aceptado_tu_y_tu_flagoneta". Que me decis ?
Ya no sé si lo he hecho bien, si alguien me lo puede decir o me puede decir alguna medida mas que no tenga que instalar un mod.

Un saludo y gracias
David

ferny · #6 (**permalink**) 06/09/2007, 09:42

Mira en la web http://www.phpbb.com o http://www.phpbbhacks.com a ver si hay algún mod que ayude a evitar el spam, como el humanizer, o el que sea... Mucho más no te puedo ayudar... en la FAQ está todo lo que se ha recomendado por aquí.

Yo de todas formas hace un año migré mi phpbb2 a SMF porque veía que estos problemas iban a ir a peor... de hecho ya los tuve, solo que los bots que se registraban nunca llegaban a postear (supongo que porque requería la validación de emails). Entre esto y varios problemas de seguridad me hicieron cambiar a SMF, y estoy más que contento desde entonces (ni un solo quebradero de cabeza). Así que te sugiero que pienses en la posibilidad de migrar tu foro a SMF, en la web oficial tienes un convertidor de phpbb2 a SMF para que no pierdas los usuarios ni los mensajes

Lo que no sé es qué tal irá el phpbb3, pero todavía no tiene versión definitiva, creo... No lo probé.

¿es a mi? · #7 (**permalink**) 08/09/2007, 04:43

Ferny, ¿existe algún lugar en el que encontrar todo lo relacionado con SMF en español? Tutoriales de instalación, manual de uso, etc. pero en el idioma de Cervantes. Gracias de antemano
Sobre phpBB decir lo siguiente:
Cada vez estoy más convencido de que phpBB es una castaña. No es normal que no se haya conseguido de forma simple y fácil evitar todo los problemas de spam que tiene.
Un símil sería la puerta de mi casa. Si constantemente tuviese que estar poniendo cerrojos para evitar que indeseados entrasen, mala puerta sería. La solución es cambiarla de inmediato por alguna que sea fiable, como parece ser SMF.
Obviamente esto es una opinión mía, si bien a muchos le puede ir bien y no opinar lo mismo, pero en todos los foros que entro a preguntar sobre phpBB, el tema estrella es el spam y los dichosos bots.

Un saludo

ferny · #8 (**permalink**) 08/09/2007, 05:15

Cita:

Sobre phpBB decir lo siguiente:
Cada vez estoy más convencido de que phpBB es una castaña. No es normal que no se haya conseguido de forma simple y fácil evitar todo los problemas de spam que tiene.
Un símil sería la puerta de mi casa. Si constantemente tuviese que estar poniendo cerrojos para evitar que indeseados entrasen, mala puerta sería. La solución es cambiarla de inmediato por alguna que sea fiable, como parece ser SMF.
Obviamente esto es una opinión mía, si bien a muchos le puede ir bien y no opinar lo mismo, pero en todos los foros que entro a preguntar sobre phpBB, el tema estrella es el spam y los dichosos bots.

Totalmente de acuerdo

Por desgracia no conozco ninguna página de soporte en español, pero supongo que existirá alguna, a ver si algún usuario puede sugerirte

De todas formas en el foro oficial, aunque está en inglés tiene unos subforos de soporte en otros idiomas: http://www.simplemachines.org/commun...php?board=16.0

¿es a mi? · #9 (**permalink**) 09/09/2007, 12:47

Muchas gracias, Ferny. Voy a dedicar algún tiempo a leer cosas en esa dirección.

StrikeFreedom · #10 (**permalink**) 09/09/2007, 14:17

Yo tambien tenia un foro PHPBB y se llenó de spam, pero la pregunta es: como le hacen para llenar el foro de spam, osea ya se que usan "robots", pero como es el funcionamiento de eso. cual es que codigo que tengo que hacer para ponerle spam a un foro?, no lo pregunto porque quiero hackear un foro, simplemente si se como funcionan esos robots, yo mismo podria saber como evitarlos

lucasan · #11 (**permalink**) 09/09/2007, 14:33

Nop soy experto, pero ¿no es efectivo un captcha?

ferny · #12 (**permalink**) 10/09/2007, 02:59

En el caso de phpbb parece que no. En las FAQ se sugiere un mod que cambia el captcha que trae por defecto el phpbb, ya que los bots se lo saltan... pero si también se saltan otros captcha y otros mods como el humanizer, entonces me inclino más porque estén aprovechando alguna vulnerabilidad no corregida para "colar" sus mensajes

mynameis · #13 (**permalink**) 13/09/2007, 08:45

Yo instalé el foro y a los 2 meses los únicos que se registraban eran los spamers

Después de investigar un poco instalé los siguientes MODs y el problema parace resuelto:

Better Captcha (cambia la confirmación visual por una mejor)
ConfusaBOT (cambia la url de registro)
The humanizar (añade la pregunta ¿eres un humano? al formulario de registro)

Con esto se acabó el spam.

Supongo que los spamers seguirán investigando para entrar en los foros, pero también hay mucha gente desarrollando soluciones y actualizándolas.
De hecho, veréis muchos foros phpBB que funcionan bien y sin spam.

El SMF parece que funciona mejor en este aspecto, pero creo que es cuestión de esperar a que lleguen los ataques. Quizá el phpBB es más popular y por eso recibe más ataques, pero si nos cambiamos todos a SMF me juego algo a que el spam aparace al cabo de una semana.

ThE KuKa · #14 (**permalink**) 25/09/2007, 15:16

Hola,

He copiado una guia de mi foro sobre el Spam y seguridad en phpBB, creo que es mas que interesante.

Sobre el Spam en phpBB a dia de hoy es Anti Bot Question MOD 2.0.2 el mas "seguro" o al menos es el MOD instalado en mas de un sitio phpBB por ejemplo tomatoma.ws

Esperemos que en el futuro phpBB tome las acciones oportunas para mejorar este aspecto (entre otros...)

S@lu2

inverdavid · #15 (**permalink**) 08/10/2007, 18:30

Hola, gracias a todos por vuestras respuestas.
Finalmente he acabado por completo con el spam.
He hecho 2 de las cosas que me recomendaba mynameis:

Puse el Better Captcha........
http://www.phpbb-es.com/foro/better-captcha-101-vt8611.html

Y tambien instalé el mod humanizer en la version 1.2.0 ........
http://www.underhill.de/downloads/phpbb2mods/thehumanizer.txt
En esta version puedes hacer la pregunta que tu quieras y poner tres respuestas correctas. Me ha ido perfecto.

Un saludo
David

juan-raro · #16 (**permalink**) 10/10/2007, 06:44

Un sistema que me parece bueno es http://bbantispam.com/atc/ se puede usar con muchos scripts y se instala en 1 minuto.
Incluso puedes permitir que no sea necesario registrarse.

Corta en seco los bot spam,

ASLAN · #17 (**permalink**) 13/10/2007, 22:13

Yo lo solucioné de raíz con Anti Bot Question Mod

ASLAN

Sadmin · #18 (**permalink**) 13/10/2007, 22:43

Bien creo que todos estamos de acuerdo en que el CAPTCHA es la solucion mas sencilla y práctica. aunque aquí lo aplicamos al phpbb y/o foros, también aplica a cualquier aplicacion web en la que haya interaccion con el usuario.
existe en forosdelweb alguna FAQ sobre el uso e instalacion de CAPTCHAS, para las aplicaciones mas frecuentes?

sino lo hay, me apunto para crearlo.

Gracias