phpBB Italia chiude!
phpBB Italia ringrazia tutti gli utenti che hanno dato fiducia al nostro progetto per ben 9 anni, e che, grazie al grande lavoro fatto da tutto lo Staff (rigorosamente a titolo gratuito), hanno portato il portale a diventare il principale punto di riferimento italiano alla piattaforma phpBB.

Purtroppo, causa motivi personali, non ho più modo di gestirlo e portarlo avanti. Il forum viene ora posto in uno stato di sola lettura, nonché un archivio storico per permettere a chiunque di fruire di tutte le discussioni trattate.

Il nuovo portale di assistenza per l'Italia di phpBB diventa phpBB-Store.it, cui ringrazio per aver deciso di portare avanti questo grande progetto.

Grazie ancora,
Carlo - Amministratore di phpBB Italia

PHPBB 3.0.10 vulnerabile agli spambot anche se protetto ?

Supporto per phpBB 3.0.x.
Angolo
Leader Traduttori
Leader Traduttori
Messaggi: 7237
Iscritto il: 11/03/2011, 17:37
Sesso: Maschio
Versione: 3.0.12
Server: UNIX/Linux
PHP: 5.6.18
Database: MySQL 5.6.33-log
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Angolo » 22/01/2012, 12:09

Le soluzioni efficaci sono già state indicate più volte in questo argomento. Devi aggiornare anche la traduzione, o non ti potremo dare supporto in questo forum.

GizMo
Utente
Utente
Messaggi: 41
Iscritto il: 13/01/2012, 15:56
Sesso: Maschio
Versione: 3.1.3
Server: UNIX/Linux
PHP: 5.5.22
Database: MySQL

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da GizMo » 22/01/2012, 18:40

io non voglio installare mod per principio perche' phpbb al contrario di altri software tipo wp o joomla non ha praticamente nessuna gestione di questi, cmq ho messo il repatcha e l'attivazione da admin e non mi sfagiolano piu'.. ho 5/10 tentativi di registrazione al giorno che cancello direttamente, pero' ho notato che tutti questi bot si registrano indicando caselle di posta @yahoo.fr a parte 1 che aveva usato un @gmail.com ... cmq posso configurare phpbb per cestinare direttamente chiunque cerchi di registrarsi con @yahoo.fr, ovviamente senza usare mod ?

Avatar utente
Barrnet
Leader Moderatori
Leader Moderatori
Messaggi: 3124
Iscritto il: 04/07/2010, 23:31
Sesso: Maschio
Versione: 3.0.10
Server: UNIX/Linux
PHP: 5.3.10
Database: MySQL 5.1.61-community-log
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Barrnet » 22/01/2012, 19:04

Si, banna l'indirizzo email *@yahoo.fr

Avatar utente
Haku
Utente
Utente
Messaggi: 2529
Iscritto il: 22/09/2009, 22:36
Sesso: Maschio
Versione: 3.0.9
Server: UNIX/Linux
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Haku » 23/01/2012, 2:28

Se non vuoi francesi nel tuo forum (xD), allora fai come dice Barrnet, altrimenti, banna la sua mail di iscrizione semplicemente.

Avatar utente
Niko
Utente
Utente
Messaggi: 57
Iscritto il: 02/09/2011, 19:36
Sesso: Maschio
Versione: 3.0.9
Server: UNIX/Linux
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Niko » 23/01/2012, 13:13

Io copio gli indirizzi ip e banno quelli, faccio male?
Immagine

Nigoz
Utente
Utente
Messaggi: 21
Iscritto il: 18/04/2011, 10:10
Sesso: Maschio
Versione: 3.1.7-PL1
Server: UNIX/Linux
PHP: 5.3.3-7
Database: MySQL

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Nigoz » 23/01/2012, 14:15

Io ho bannato le email gmail (purtroppo) e devo dire che l'attacco pare finito. Qualcuno si è registrato con indirizzi yahoo.fr ma sono stati veramente pochissimi. L'emergenza per quanto mi riguarda, pare cessata da sola, senza alcun provvedimento. Io ho sempre messo da 2 anni a questa parte l'attivazione manuale dell'amministratore... in questo modo filtro personalmente chi mi puzza di spammer...
Il problema cmq era iniziato con la 3.0.9 e si è aggravato con la 3.0.10 ma per il momento pare essere tornato nelle soglie di tollerabilità... senza aver installato mod perchè anche io, non avendo un sistema di gestione "di serie" preferisco limitare al minimo le mod installate.

Roxas93
Utente
Utente
Messaggi: 8
Iscritto il: 12/12/2011, 22:49
Sesso: Maschio
Versione: 3.0.8
Server: UNIX/Linux

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Roxas93 » 23/01/2012, 15:21

Ho installato il recaptcha di google ma la situazione rimane comunque ingestibile... invece di 10 spammer giornalieri, ora ne sono 6, in media.

Cosa altro dovrei fare?
L'ideale sarebbe bannare in automatico tutti gli IP di determinati paesi... ma non so se sia possibile.

Angolo
Leader Traduttori
Leader Traduttori
Messaggi: 7237
Iscritto il: 11/03/2011, 17:37
Sesso: Maschio
Versione: 3.0.12
Server: UNIX/Linux
PHP: 5.6.18
Database: MySQL 5.6.33-log
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Angolo » 23/01/2012, 16:12

Per l'ennesima volta: il recaptcha è "necessario", ma non sufficiente. In questo argomento, più volte, è stata indicata la triade da utilizzare.

Avatar utente
Darkman
Traduttore
Traduttore
Messaggi: 1443
Iscritto il: 16/07/2010, 19:26
Sesso: Maschio
Versione: 3.2.0
Server: UNIX/Linux
PHP: PHP 5.3.10
Database: 5.1.71
Località: Puglia
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Darkman » 24/01/2012, 7:00

Adottando da 2 anni, su forum con 1500 utenti e ben indicizzato, il recaptcha e una risposta obbligatoria la situazione di tranquillità è rimasta (l'ultimo spammer risale a Novembre, ma è normalissimo che ci siano simili episodi)
.
Concordo pertando con il .com che trattasi di coincidenza.

Da dire, per precisione, che ogni volta che ho rimosso la risposta obbligatoria, sono piombati come mosche gli spammer: le impostazioni di sicurezza di default non sono sufficienti, il .com deve prederne atto.
Mi ha molto colpito e fatto riflettere cosa scrisse una volta Carlo: troppe MOD indeboliscono la Board. Ho adottato questa norma.
Non è mai troppo tardi per niente e per nessuno
Darkman

Avatar utente
Niko
Utente
Utente
Messaggi: 57
Iscritto il: 02/09/2011, 19:36
Sesso: Maschio
Versione: 3.0.9
Server: UNIX/Linux
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Niko » 25/01/2012, 9:58

Sul mio forum dal 13 Gennaio ho riscontrato una media di 5 iscrizioni di spammer al giorno, ora inserendo il recaptche e una risposta obbligatoria da circa tre giorni il fenomeno è scomparso del tutto.
Ottimi suggerimenti ragazzi, siete grandi!
Immagine

Bloccato

Torna a “[3.0.x] Forum di Supporto”

Chi c’è in linea

Visitano il forum: Nessuno e 63 ospiti