phpBB Italia chiude!
phpBB Italia ringrazia tutti gli utenti che hanno dato fiducia al nostro progetto per ben 9 anni, e che, grazie al grande lavoro fatto da tutto lo Staff (rigorosamente a titolo gratuito), hanno portato il portale a diventare il principale punto di riferimento italiano alla piattaforma phpBB.

Purtroppo, causa motivi personali, non ho più modo di gestirlo e portarlo avanti. Il forum viene ora posto in uno stato di sola lettura, nonché un archivio storico per permettere a chiunque di fruire di tutte le discussioni trattate.

Il nuovo portale di assistenza per l'Italia di phpBB diventa phpBB-Store.it, cui ringrazio per aver deciso di portare avanti questo grande progetto.

Grazie ancora,
Carlo - Amministratore di phpBB Italia

PHPBB 3.0.10 vulnerabile agli spambot anche se protetto ?

Supporto per phpBB 3.0.x.
mauro T
Utente Pro
Utente Pro
Messaggi: 41
Iscritto il: 04/03/2011, 15:59
Sesso: Maschio
Versione: 3.0.10
Server: UNIX/Linux

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da mauro T » 13/02/2012, 13:13

Giusto per condividere...... ieri abbiamo aggiornato la versione alla 3.0.10 e l'aggiornamento non ha toccato il codice modificato per inserire la "domanda facile facile" lasciando invariate le modifiche fatte . Quindi per chi non ha ancora aggiornato l'ultima versione può tranquillamente fare la modifica suggerita sul forum prima di fare l'aggiornamento.
ciao
Mauro

p.s. naturalmente degli spambot neanche l'ombra!!
ri-ciao

Avatar utente
giovannigiorgio
Utente
Utente
Messaggi: 93
Iscritto il: 25/08/2011, 17:43
Sesso: Maschio
Versione: 3.1.3
Server: UNIX/Linux
PHP: PHP 5.3.10
Database: MySQL 5.1.71

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da giovannigiorgio » 15/02/2012, 11:49

mauro T ha scritto:Tranquillo è stato spiegato sulla domanda che bisogna scriverlo senza linee e senza virgolette.
Magari dai un'occhiata anche tu e dimmi se è a prova di "stupido".
http://www.ferramatori.it/forum/ucp.php?mode=register
comunque grazie
Ciao Mauro,
sono andato sul tuo forum e ho visto la "domanda stupida". Intelligentemente hai usato un sistema molto semplice ed efficace. Scusami se ti rispondo solo ora.
E’ solo chi non fa niente che non fa errori, suppongo (Joseph Conrad)

barbaro
Utente
Utente
Messaggi: 20
Iscritto il: 24/01/2012, 16:57
Sesso: Maschio
Versione: 3.0.11
Server: UNIX/Linux
PHP: php5.2
Database: MySQL 5.1.49-community-log

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da barbaro » 15/02/2012, 13:22

Ciao a tutti!

Da quando sono passato alla 3.0.10 sono stato invaso dallo spam. Ho una media di 300 topic di spam al giorno.

Quanche anima buona, potrebbe spiegarmi o darmi il link (se esiste) della guida per immetere questa "triade" di cui ho letto in questo topic per favore.

Come si fa a immetere questa domanda intelligente Mauro?

Grazie

Angolo
Leader Traduttori
Leader Traduttori
Messaggi: 7237
Iscritto il: 11/03/2011, 17:37
Sesso: Maschio
Versione: 3.0.12
Server: UNIX/Linux
PHP: 5.6.18
Database: MySQL 5.6.33-log
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Angolo » 15/02/2012, 13:41

La triade, è data da: recaptha e gruppo nuovi utenti registrati, che sono inclusi di serie; devono solo essere attivati configurati... cercando per bene sul forum + la MOD [RC1] Prime Anti-bot - Anti-spambot Text Verification 1.0.6 da cercare sul com. È questa è la triade, che include il set di domande intelligenti, da associare al recaptcha.

Quella proposta da altri, è un'altra cosa... non è la domanda intelligente... ma la domanda spaventapasseri. Qualsiasi cosa si scrive, viene accettata, salvo alcuni particolari limiti (Non è un vero guardiano, ma uno spaventapasseri appunto... inibisce gli spambot meno evoluti... che sono la maggioranza). Mentre nella domanda intelligente, l'iscrizione viene accettata solo se la risposta è corretta (e scritta nel modo corretto).
La domanda spaventapasseri, risulta comunque, piuttosto efficace, purchè associata ad altro captcha (meglio recaptcha) o al set di domande intelligenti nativo del phpbb3 (che invece non si può associare).

Devi fare un po' di ricerca e un po' di prove per chiarire le idee.



P.S.
La MOD, si deve provare prima in locale.

barbaro
Utente
Utente
Messaggi: 20
Iscritto il: 24/01/2012, 16:57
Sesso: Maschio
Versione: 3.0.11
Server: UNIX/Linux
PHP: php5.2
Database: MySQL 5.1.49-community-log

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da barbaro » 15/02/2012, 14:12

Grazie Angolo.

Allora ho iniziato con il punto 1

1 Recaptha: L'ho attivato da pca. Generale --> Contro misure Spambot --> Plugin disponibili
e ho seguito la procedura descritta immetendo le chiavi. Poi ho testato con una iscrizione di prova. Funziona.

Dopo cerco bene per il punto 2 e 3.

Grazie ancora Angolo

Avatar utente
giovannigiorgio
Utente
Utente
Messaggi: 93
Iscritto il: 25/08/2011, 17:43
Sesso: Maschio
Versione: 3.1.3
Server: UNIX/Linux
PHP: PHP 5.3.10
Database: MySQL 5.1.71

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da giovannigiorgio » 15/02/2012, 16:55

barbaro ha scritto:Ciao a tutti!

Da quando sono passato alla 3.0.10 sono stato invaso dallo spam. Ho una media di 300 topic di spam al giorno.

Quanche anima buona, potrebbe spiegarmi o darmi il link (se esiste) della guida per immetere questa "triade" di cui ho letto in questo topic per favore.

Come si fa a immetere questa domanda intelligente Mauro?

Grazie
Ciao rispondo io per Mauto T
La guida si trova nei link indicati nella pagine precedenti.
Ultima modifica di Angolo il 15/02/2012, 17:03, modificato 3 volte in totale.
Motivazione: I link sono stati abbondantemente indicati in questo argomento. Non ne servono altri.
E’ solo chi non fa niente che non fa errori, suppongo (Joseph Conrad)

emufly
Utente
Utente
Messaggi: 13
Iscritto il: 18/10/2010, 14:58
Sesso: Maschio
Versione: 3.0.10
Server: Windows
Località: roma

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da emufly » 16/02/2012, 20:50

Ciao a tutti ho questo problema da diverso tempo, oggi ho effettuato l'aggiornamento all'ultima versione, e ho istallato " Recaptcha " anche se per me che non sono un programmatore esperto non e' stato facile, spero che si riesca ad eliminare questo problema spiacevole, mi ritrovo nel forum ogni tanto dalla russia, siti e immagini porno, e anche pubblicita' di medicinali che puntualmente rimuovo speriamo bene

Angolo
Leader Traduttori
Leader Traduttori
Messaggi: 7237
Iscritto il: 11/03/2011, 17:37
Sesso: Maschio
Versione: 3.0.12
Server: UNIX/Linux
PHP: 5.6.18
Database: MySQL 5.6.33-log
Contatta:

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da Angolo » 19/02/2012, 12:44

Finché non aggiorni la traduzione, non hai diritto ad avere supporto in questo Forum.

barbaro
Utente
Utente
Messaggi: 20
Iscritto il: 24/01/2012, 16:57
Sesso: Maschio
Versione: 3.0.11
Server: UNIX/Linux
PHP: php5.2
Database: MySQL 5.1.49-community-log

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da barbaro » 19/02/2012, 16:05

barbaro ha scritto: Allora ho iniziato con il punto 1

1 Recaptha: L'ho attivato da pca. Generale --> Contro misure Spambot --> Plugin disponibili
e ho seguito la procedura descritta immetendo le chiavi. Poi ho testato con una iscrizione di prova. Funziona.

Dopo cerco bene per il punto 2 e 3.
Dopo aver usato i Recaptha ho ridotto drasticamente lo spam anche se non eliminato. Suggerisco inoltre di bannare le email estere tipo *@*.pl da cui c'è parecchio spam.

hitechworld
Utente
Utente
Messaggi: 5
Iscritto il: 16/01/2012, 19:37
Versione: 3.0.10
Server: UNIX/Linux
PHP: 5.3.10
Database: mysqli

Re: PHPBB 3.0.10 vulnerabile agli spambot anche se protetto

Messaggio da hitechworld » 19/02/2012, 20:55

Salve, ho un forum basato su phpbb 3.0.10 lo hoa ggiornato dalla 3.0.9 diversi mesi fa (appena è uscita la nuova versione) ho solo 2 mod (phpbb mobile e il seo) oggi guardando il numero di inscritti ne ho 300, tutti spambot! da gennaio hanno iniziato a registrarsi. gli ho eliminati tutti, da ieri a oggi se ne sono registrati ancora un paio.
Ora chiedo, cè una soluzione?

Bloccato

Torna a “[3.0.x] Forum di Supporto”

Chi c’è in linea

Visitano il forum: Nessuno e 57 ospiti