phpBB Italia

Da un po' di tempo (più di un anno mi sa) ho un problema con degli "utenti", probabilmente bot, che si iscrivono al mio forum e mandano messaggi che contengono argomenti e link illegali o comunque fastidiosi. Ho provato a impostare che chi si iscrive diventa un nuovo utente registrato e deve aspettare l'approvazione dei messaggi, però alcune volte funzionava e i messaggi rimanevano in coda di moderazione, altre volte invece si pubblicavano comunque e non so perchè (forse ho fatto un po' di casino io con i permessi). Fatto sta che comunque i messaggi da disapprovare e gli utenti da bannare/cancellare erano veramente tanti!
Tutto questo succedeva quando ero su Altervista. Circa tre mesi fa ho cambiato gestore e per un po' di utenti del genere non se ne sono più visti, ma ora sono tornati alla carica e più forti di prima: per dire, oggi come regalo di Pasqua mi sono ritrovato più di 100 messaggi e una trentina di utenti spammer! Per di più la maggior parte erano visibili a chiunque, quindi ci ho messo davvero tanto a cancellarli e chiunque nel mentre avrebbe potuto vederli!

Dopo questo poema quello che voglio chiedervi è: come mai tutti questi utenti spammer si iscrivono al mio forum? Ho qualche falla di sicurezza? Infatti vorrei sapere anche come fare per migliorare la protezione al momento della registrazione, prima cosa fra tutte la domanda di sicurezza che non so come si imposta, e poi magari un Captcha più potente.. ditemi voi cosa è meglio fare.
Grazie mille in anticipo.

Cambiando dominio hai semplicemente perso indicizzazione ed i bot non trovavano più il tuo forum.
Controlla per bene i permessi: dovresti impostare i permessi sfruttando il permesso "mai" per impedire che i nuovi utenti registrati non possano postare in nessun forum tranne uno, in cui richiederai un messaggio che dimostri che non siano bot.
In questo modo potrai fare la cernita in una sola sezione, magari visibile solo ai nuovi utenti registrati e non agli ospiti.

Inoltre usi un captcha oramai superato che viene facilmente bucato anche se impostato alla massima difficoltà. Già usare il recaptcha sarebbe meglio, poiché anche se bucato con facilità viene regolarmente aggiornato da google.
Ok, non impedirebbe a qualche bot di iscriversi, ma di sicuro mitigherebbe il problema meglio dell'attuale captcha.
Una soluzione definitiva sarebbe quella di impostare le domande di sicurezza con domande non scontate:

1. Accedi al PCA e posizionati nella scheda "Generale".
2. Nel menu laterale di sinistra scorri fino a "Configurazione" e seleziona "Contromisure Spambot".
3. In "Plugin Disponibili" seleziona "Q&A": non preoccuparti se appare in grigio e clicca su "Configura".
4. Qui aggiungi almeno due domande per ogni lingua che offri nel tuo forum. Evita domande scontate come "Di colore è il cavallo bianco di napoleone" e operazioni artimetiche anche con i numeri scritti in lettere: si tratta di domande che i bot bucano con facilità, la miglior soluzione è una domanda logica a cui rispondere o chiedere informazioni facilmente reperibili per un umano su wikipedia.
5. Una volta configurate un numero sufficiente di domande ritorna in "Contromisure Spambot", seleziona "Q&A" che dovrebbe essere mutato in neretto e clicca successivamente su "Invia".

Grazie mille per la risposta! Ho modificato i permessi come hai detto, speriamo funzionino stavolta!

Per quanto riguarda le "Contromisure spambot", purtroppo non ho quella voce sotto "Configurazione"! Devo per caso installare qualche plugin oppure non è normale che non ci sia? :S

Razen ha scritto:Grazie mille per la risposta! Ho modificato i permessi come hai detto, speriamo funzionino stavolta!

Per quanto riguarda le "Contromisure spambot", purtroppo non ho quella voce sotto "Configurazione"! Devo per caso installare qualche plugin oppure non è normale che non ci sia? :S

Puoi postare uno screen?

Certo, eccolo:
https://dl.dropboxusercontent.com/u/593 ... agine1.png

Clicca su "Impostazioni modulo CAPTCHA".

Questo è quello che trovo:
https://dl.dropboxusercontent.com/u/593 ... agine2.png

Esegui il resto dei passaggi, quel link li è quello che nella traduzione italiana di phpBB 3.0.11 è chiamato "Contromisure Spambot", probabilmente avrai la lingua italiana non aggiornata.

Razen ha scritto:Questo è quello che trovo:
https://dl.dropboxusercontent.com/u/593 ... agine2.png

Se permetti ti do un consiglio..anche io avevo quel captcha e, entravano a tonnellate..da quando ho impostato su Q&A o spammer e/o spambot. Soprattutto questi ultimi annientati perchè il bot non è in grado scrivere..imposta su Q&A successivamente clicca su configura e imposta una domanda o un tuo comando da eseguire a tuo piacimento. Io ad esempio ho scritto Scrivi BetOnlyBet tenendo in considerazione anche le lettere Maiuscole . Da quando ho adottato questo metodo li ho annientati.

Ok ho anche impostato alcune domande. Grazie mille dell'aiuto Barrnet e grazie anche pavel70 per il consiglio. Ora vedo come va nei prossimi giorni e vi faccio sapere