ongenode gasten op ALFETTA 116 FORUM

[dvermaat]

Ik had dit ook ooit op een site met een forum en een gastenboek.
Ik heb destijds een mod (uitbreiding) gedownload van de phpbb site wat na installatie een ip ban module toevoegd.
Je kan dan het ip adres zien en evt blokkeren van de pc waavandaan de berichten in je forum gezet worden.

Vaak gebeurd dit steeds vanaf hetzelfde ades of slechts een paar adressen.
Men zit nl. in de meeste gevallen niet lukraak berichten in te typen, maar gebruiken hiervoor een scriptje wat het hele internet afzoekt naar fora die op phpbb software zijn gebaseerd.
Vervolgens wordt het onzin bericht rechtsreeks in de sql database geinjecteerd (sql injection)
Er zijn wel mods te downloaden die dit zelf tegen zouden moeten gaan maar deze werken meestal niet erg lang
Een ip ban is dan een optie

[AlfettaOwner]

Dat idee had ik ook, 1 of enkele die de boel verzieken.
Steeds dezelfde berichten in de zelfde topics.

[Aernoudt]

email als plaatje (gifje bijvoorbeeld) ipv in 'platte text' helpt ook (tegen het volpompen van jouw inbox als admin).

[AlfettaOwner]

email als plaatje (gifje bijvoorbeeld) ipv in 'platte text' helpt ook (tegen het volpompen van jouw inbox als admin).

Mijn admin-mailbox heeft nergens last van

[Dinky Boy]

@AO: dat maakt de tip van Aernoudt niet minder nuttig...

www.modelautoforum.nl is gehacked, de complete inhoud is verdwenen. Hoop dat de webmaster een goede back-up heeft

Wat een zieke figruren lopen er toch rond...

[AlfettaOwner]

@AO: dat maakt de tip van Aernoudt niet minder nuttig...

www.modelautoforum.nl is gehacked, de complete inhoud is verdwenen. Hoop dat de webmaster een goede back-up heeft

Wat een zieke figruren lopen er toch rond...

Gelijk heb je Dinky,

Ga daar toch ff aan werken!
En wat de betreft: zieke figuren, ik begrijp niet wat die gasten daar zo leuk aan vinden.
Puur tijdverdrijf en leedvermaak

Het aanmelden met accountactivering door admi werkt voor alsnog perfect

[dvermaat]

Tja ik werd er zo ziek van dat ik het hele forum weg heb gedaan.
Het terugzetten van een sql backup gaat prima maar je hebt er gewoon meer tijd voor nodig dan leuk is.
Het nut van dit soort dingen snap ik niet, de gene die dit soort dingen doen zitten zelf vast ook graag op hun eigen fora

[ericj]

Ik heb het op een forum dat ik beheer opgelost door in het PHP registratiescript iets te veranderen.

Je moet twee wijzigingen aanbrengen. Ik weet niet of je dezelfde PHPBB versie hebt als ik, maar bij mij ging het om de files:

1: includes\usercp_register.php
Hier moet in deze regel de vette tekst veranderd:
$strip_var_list = array('username' => 'usernam2', 'email' => 'email', 'icq' => 'icq', 'aim' => 'aim', 'msn' => 'msn', 'yim' => 'yim', 'website' => 'website', 'location' => 'location', 'occupation' => 'occupation', 'interests' => 'interests');

2: templates\subsilver\profile_add_body.tpl (of ander pad, als je andere templates of meerdere hebt)
<td class="row2"><input type="hidden" name="usernam2" value="{USERNAME}" /><span class="gen">{USERNAME}</span></td>
en
<td class="row2"><input type="text" class="post" style="width:200px" name="usernam2" size="25" maxlength="25" value="{USERNAME}" /></td>

Het enige wat het doet is de naam van het naamveld in de registratiepagina veranderen.

---
Eric

[AlfettaOwner]

@ ericj,

Wat doet dat verder, wat bewerkstellig je daarmee?
Het zoeken door bots??

[ericj]

Omdat je hiermee de naam van een invoerveld verandert, lopen de automatische registreerders (spambots) hierop stuk, want die gaan ervan uit dat de invoervelden een bepaalde naam hebben. Voor het gewoon registreren via de webpagina verandert er niets.

---
Eric

[AlfettaOwner]

Dan zat ik dus goed

Aha bedankt voor de tip

[Bert-155]

En als je het nu gewoon naar het NL woord: gebruikersnaam veranderd, of denk ik nu te simpel?

[AlfettaOwner]

Hoe is het dan mogelijk dat SPAMBOTS de verificatiecode doorkomen

Dit zou toch juist tegen spambots moeten werken...............

[ericj]

En als je het nu gewoon naar het NL woord: gebruikersnaam veranderd, of denk ik nu te simpel?

Wat jij wil. Laat je fantasie de vrije loop, zou ik zeggen.

[Andretti Molletti]

Niet mijn Din(g)K maar ik mis de essentie van dit topic