PHPBB 3.0.10 vulnerabile agli spambot anche se protetto ?

Questa discussione si intitola PHPBB 3.0.10 vulnerabile agli spambot anche se protetto ? nella sezione [3.0.x] Forum di Supporto. Comunque mi resta il dubbio del perchè questi problemi sono iniziati più o meno a tutti negli stessi giorni di gennaio senza che molti di ...

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda ganzo » 01/02/2012, 18:29

Comunque mi resta il dubbio del perchè questi problemi sono iniziati più o meno a tutti negli stessi giorni di gennaio senza che molti di noi abbiano aggiornato la versione PHP. In tutto il mese di ottobre-novemre-dicembre non avevo avuto una iscrizione spam!!. e poi scusate una curiosità: in che modo riescono a registrarsi con continue email nuove,ricevere l'email di conferma,cliccare sul link per la conferma stessa? il tutto avviene in automatica tramite qualche software ?
ganzo
Utente
Utente
 
Messaggi: 110
Iscritto il: 31/10/2011, 21:10
Versione: 3.0.9
MOD: No
Server: Windows
phpBB SEO: No

  • Condividi questa discussione
  • Ti piace questa discussione?
    Condividila! :)

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda Darkman » 01/02/2012, 19:01

Da me sono iniziate le iscrizioni di spammer cinesi. E' evidente che sono umani perchè hanno persino scritto maldestramente anche in Italiano, ma devo dire che ci avevano infastidito anche a Novermbre, quindi la piattadorma nuova non c'entra.
Non è mai troppo tardi per niente e per nessuno
Darkman
Avatar utente
Darkman
Traduttore
Traduttore
 
Messaggi: 752
Iscritto il: 16/07/2010, 19:26
Località: Puglia
Sesso: Maschio
Versione: 3.0.10
MOD:
Server: UNIX/Linux
phpBB SEO: No
PHP: 5.2.13
Database: 5.1.54

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda Barrnet » 02/02/2012, 0:47

Probabilmente "attaccano" in occasione degli aggiornamenti poiché i captcha più avanzati sono mod, e molti disinstallano tutte le mod prima di aggiornare il forum, penso che abbiamo "incontrato" spammer un pò furbi, tutto qui :)
Prima di installare una mod pensa...
Immagine
Regolamento ~ Guida al ripristino integrale FTP ~ Guida al backup
Avatar utente
Barrnet
Leader Moderatori
Leader Moderatori
 
Messaggi: 2102
Iscritto il: 04/07/2010, 23:31
Sesso: Maschio
Versione: 3.0.10
MOD:
Server: UNIX/Linux
phpBB SEO:
PHP: 5.3.10
Database: MySQL 5.1.61-community-log


Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda pollastrello » 02/02/2012, 9:30

scusate, ho scritto delle sciocchezze e le ho cancellate :oops: :oops:

Cordialità.
Carlo
Ultima modifica di pollastrello il 03/02/2012, 10:09, modificato 1 volta in totale.
pollastrello
Utente
Utente
 
Messaggi: 11
Iscritto il: 17/12/2011, 20:48
Sesso: Maschio
Versione: 3.0.7-PL1
MOD:
phpBB SEO: No

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda ganzo » 02/02/2012, 11:17

Barrnet ha scritto:Probabilmente "attaccano" in occasione degli aggiornamenti poiché i captcha più avanzati sono mod, e molti disinstallano tutte le mod prima di aggiornare il forum, penso che abbiamo "incontrato" spammer un pò furbi, tutto qui :)

Io,come altri,non ho ancora effettuato aggiornamento e quindi non ho disabilitato nessun captcha.

Ora mi scrivono email anche ad un altro indirizzo diverso da quello di registrazione:

email: Skiwithmario@aol.com

Hi:
Where are the photos?
Typical Italian website.
Un sacco di chiacchiere e poche photo.
Mario Pompeo
ganzo
Utente
Utente
 
Messaggi: 110
Iscritto il: 31/10/2011, 21:10
Versione: 3.0.9
MOD: No
Server: Windows
phpBB SEO: No

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda Blues » 06/02/2012, 20:31

Nessun problema con Nu captcha sia nella vecchia che nuova versione.
A volte sono on line e leggo "chi c'è in linea" si sta iscrivendo, controllo l IP ed è Cinese.
Dopo mi ritrovo un errore Nu captcha nel PCA da parte di Anonymous.
Con il Re Captcha avevo circa 2/3 iscrizioni giornaliere, e il mio forum ha punte di visite quotidiane sino a 2.000.
www.comunitaconsumatori.it
Avatar utente
Blues
Utente Pro
Utente Pro
 
Messaggi: 64
Iscritto il: 10/07/2011, 9:46
Sesso: Maschio
Versione: 3.0.10
MOD:
Server: UNIX/Linux
phpBB SEO:
PHP: 3.0.9
Database: MySQL 5.0.92

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda fabrizio74 » 07/02/2012, 23:10

Vi volevo far sapere, non so se importa, ma anche io che per altro ho problemi di aggiornamento sono attaccato da continue registrazioni di spam....... Un delirio, adesso mi rileggo il tutto per vedere se c'è una soluzione.
Posso suggerire, forse è gia stato fatto, ma se c'è soluzione non si puo aprire un post con la soluzione e lasciare il resto della discussione qui!!!
Scusate se ho scritto una serie di panzanate.
fabrizio74
Utente
Utente
 
Messaggi: 14
Iscritto il: 17/03/2011, 15:46
Sesso: Maschio
Versione: 3.0.10
MOD:
Server: UNIX/Linux
phpBB SEO: No
PHP: 5.3.9
Database: MySQL 5.0.92-enterprise-gpl-log

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda Angolo » 07/02/2012, 23:39

Ma se tu non hai nemmeno la 3.0.9, perché intervieni qui? Qui si parla di 3.0.10.
Angolo
Leader Traduttori
Leader Traduttori
 
Messaggi: 3275
Iscritto il: 11/03/2011, 18:37
Sesso: Maschio
Versione: 3.0.10
MOD:
Server: UNIX/Linux
phpBB SEO:
PHP: 5.3.8
Database: MySQL 5.1.49-community-log

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda Angolo » 09/02/2012, 10:23

Il com, ha confermato ufficialmente, che non esiste nessun bug legato allo spam nella 3.0.10.
Pertanto ogni oggettivo incremento di spam, è da ritenersi, fino a prova contraria, frutto di un attacco deliberato, peraltro già avvenuto in passato.

Sul piano personale, aggiungo che avendo aggiornato alla 3.0.10, la triade più volte suggerita: recaptcha, set di domande intelligenti, nuovi utenti registrati, si conferma anche con la 3.0.10, assolutamente efficace, non solo in riferimento agli spambot, ma anche agli spammer. Poi gli spammer se vogliono passano... ma veramente con la triade, significa che non hanno nulla da fare.

3 su 3. Non 2 su 3, o uno su 3... deve essere una triade.... posto che tutto sia aggiornato.

Rilevante, è anche il tipo di domande poste... devono essere domande che richiedono un concetto astratto (non 2+2); richiamare cultura tipicamente italiana (a meno che non si tratti di forum internazionale), ecc.
Angolo
Leader Traduttori
Leader Traduttori
 
Messaggi: 3275
Iscritto il: 11/03/2011, 18:37
Sesso: Maschio
Versione: 3.0.10
MOD:
Server: UNIX/Linux
phpBB SEO:
PHP: 5.3.8
Database: MySQL 5.1.49-community-log

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggioda mauro T » 09/02/2012, 12:41

Ciao a tutti
da noi abbiamo risolto inserendo la domanda all'atto dell'iscrizione modificando il codice come suggerito dalla pagina linkata in questa discussione. Abbiamo inserito la risposta mettendo una lineetta tra una parola e l'altra ed inserendo la risposta tra virgolette, in pratica suggerito così "P_A_R_I_G_I" ma scritto senza linee e virgolette. Appena fatto si sono automaticamente azzerati gli spambot e da noi ne arrivavano almeno una ventina al giorno.
ciao
mauro T
Utente Pro
Utente Pro
 
Messaggi: 41
Iscritto il: 04/03/2011, 16:59
Sesso: Maschio
Versione: 3.0.10
MOD: No
Server: UNIX/Linux
phpBB SEO: No

PrecedenteProssimo

Torna a [3.0.x] Forum di Supporto

SEO Search Tags

phpbb 3.0.10 italia      phpbb 3.0.10 spam      phpbb spam bot      phpbb spam      phpbb spambot      spam bot phpbb3      spambot phpbb      phpbb3 3.0.10      phpbb3 spambot      

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

  • Pubblicità