Mistä tätä spammia oikein tulee?

[Vilikki]

En löytänyt etsinnöistä huolimatta suoranaisesti tällaiseen ratkaisua ja ajattelin, että en varmaan ole tämän kanssa ainoa joka painii. Vai olenko sittenkin?

Olen pienen foorumin siis phpBB3 (versio:3.0.8) admini ja olen sen asentanutkin Windowsin päälle (WAMP).

foorumin admini paneeli ei ilmoita mitään erikoista. Paitsi tietenkin tuosta vanhentuneesta foorumi versiosta.

Jostakin syystä foorumille ilmaantuu mainoksia kummallisilta käyttäjilta (viagra mainoksia yms), vaikka ko. käyttäjiä ei edes näy käyttäjälistalla tällä foorumilla. Kuinka tämä on mahdollista? Mitään MOD:eja en ole asentanut, mutta kirjautumissivulle olen tehnyt "mukautetut profiilikentät" toiminnolla muutaman laskutehtävän sanalliseen muotoon.

Tekeekö nuo spammaajat tunnukset automaattisesti tuone foorumille, postaa sinne mainokset ja poistaa oman käyttäjätunnuksen sen jälkeen? Vai toimiiko tämä niin, että foorumi/serveri vuotaa jostakin, niin että foorumille onnistuu postaamaan mainoksia rekisteröitymättä foorumille ollenkaan?

Onko ideoita miten tuon voisi estää? Tarvitaanko joku modi vai olenko tehnyt laskutehtävät jotenkin huonosti. Vai onko vastaavasti serveriin jäänyt joku reikä?

Kiitos vaivannäöstänne.

[Lurttinen]

Päivittäminen kannattaa suorittaa.

Ylläpidosta pitäs löytyä etusivulta vasemmasta valikosta rekisteröitymisen asetuksien alapuolelta roskapostituksen esto.
Sieltä pääset valitsemaan mitä käytetään rekisteröityjille estämään roskaajia.

" Q&A " on aika hyvä liitännäinen siihen ja laittaa sellaisen kyssärin, jossa on vielä ääkkösiä mukana.
On botit ihmeissään.

phpBB:n vakio captcha vuotaa kuin seula, eli se ei ole pitänyt roskaaja poissa foorumilta enää moneen vuoteen. Kannattaa vaihtaa Q&A käyttöön. Se on noista vaihtoehdoista ainoa jota ei ole vielä murrettu täysin.

Tuohon, että tunnarit eivät näy käyttäjälistalla, sulla on sallittuna kirjoittaa rekisteröitymättä.
Eli rekisteröityminen ei ole pakollista, että voi kirjoittaa foorumille.

Kokeile vaikka. Kirjaudu ulos ja koita kirjoittaa uusi viesti samalle alueelle, jonne spämmiäkin sataa.

Kun otat Q&A:n käyttöön, sen saa päälle myös näille jotka lähettävät viestejä rekisteröitymättä.
Normaali profiilikenttä ei tule näin pitkälle.

[nkPRO]

Mistä johtuu, etten saa "Q&A" näkyviin rekisteröintikaavakkeeseen, vaikka se toimii backendillä moitteetta ja näyttää kysmyksen oikein? Rekisteröintikaavake koittaa silti toistaa vain normaali capthcaa ilman kuvaa, kun "Q&A" on valittuna. Versio on 3.0.10 juuri päivitetty. Stylenä tosin Static, jolla ei tukea 3.0.10 versiolle.

[Lurttinen]

Versio on 3.0.10 juuri päivitetty. Stylenä tosin Static, jolla ei tukea 3.0.10 versiolle.

Siitä johtuu. Tyyli pitää päivittää.

[nkPRO]

^^No, jos ei halua luopua tuosta tyylistä, niin voisiko esim. yksittäistä tiedostoa itse muuttamalla saada tuon toimimaan? Jos kyllä, niin mistä tiedostosta / kohdasta mahtaisi olla kyse?

[Lurttinen]

Muistaakseni mää oon joskus laittanut tänne toisen ongelman yhteyteen mitä piti muokata ja kopioida, että tämä uusi captcha-vekotin toimisi.
Muistaakseni joitain tiedostojakin piti kopioida prosilveristä tai subsilver2:sta.

[nkPRO]

Viittaatko mahd. tämän topicin viimeiseen postaukseen:

http://www.phpbbsuomi.com/viewtopic.php ... cha#p23600

en ole varma ymmärsinkö koko prosessin, mutta ilmeisesti voisin ainakin kokeilla, kopiomalla jostain 3.0.10 default tyylistä kaikki captcha tiedostot ja ajamalla ne vanhojen Static captcha tiedostojen yli?

[Lurttinen]

Joo, noihan ne oli.
Muista ottaa varmuuskopiot tiedostoista ennen kopioimista.

[nkPRO]

Kyllä tämä nyt vaikuttaa melko epätoivoiselta ja apua kaipaisin. Aikaa on tuhrautunut jo paljon.

Puhtaasta 3.0.10 paketista

/includes/acp/* (täältä otin 2x acp_captcha.php)
/includes/captcha/*

sekä

/styles/prosilver/template (3xcaptcha tiedosto) > nämä sekä prosilveriin että Staticiin.

Backendin kautta refreshattu muut paitsi images. Mutta ei toimi.

[Peetra]

Tarkista toimiiko se jos vaihdat tilapäisesti tyyliä prosilveriin. Jos se ei silloinkaan toimi, niin tiedetään että cika ei ole tyylissä.

[nkPRO]

Väsyneen tyhmä kysymys. Kuinka tuo tapahtuu? Laitoin prosilverin default tyyliksi ACP:sta ja silti forum näyttää uloskirjautuneena Staticin, miksi?

[Peetra]

Sattuuhan sitä kaikenlaista. Emme me kerro kellekään.

Voitko keroa mistä laitoit? Eli menitkö Ylläpito --> Yleinen --> Yleiset asetukset --> Oletustyyli ja siitä tiputusruudusta?

[nkPRO]

Mulla on enkuksi, mutta laitoin tuosta + Styles välilehdeltä + UCP:sta. Mikään ei auttanut. Edelleen pysyy Staticina. ProSilver pysyy sen aikaa päällä, kunnes rekkaa ulos, niin vaihtuu heti Static.

[Lurttinen]

Ylläpito -> Board settings -> "Default style", jossa melko varmasti lukee väärä tyyli
-> valitse oikea tyyli -> submit

[nkPRO]

Tarkista toimiiko se jos vaihdat tilapäisesti tyyliä prosilveriin. Jos se ei silloinkaan toimi, niin tiedetään että cika ei ole tyylissä.

prosilverissä toimii. Joten vika edelleen tyylissä. Mitenhän tässä nyt pääsis ongelmanratkonnassa eteenpäin?