Sivu 1/2

Mistä tätä spammia oikein tulee?

Lähetetty: 14 Tammi 2012, 11:36
Kirjoittaja Vilikki
En löytänyt etsinnöistä huolimatta suoranaisesti tällaiseen ratkaisua ja ajattelin, että en varmaan ole tämän kanssa ainoa joka painii. Vai olenko sittenkin?

Olen pienen foorumin siis phpBB3 (versio:3.0.8) admini ja olen sen asentanutkin Windowsin päälle (WAMP).

foorumin admini paneeli ei ilmoita mitään erikoista. Paitsi tietenkin tuosta vanhentuneesta foorumi versiosta.

Jostakin syystä foorumille ilmaantuu mainoksia kummallisilta käyttäjilta (viagra mainoksia yms), vaikka ko. käyttäjiä ei edes näy käyttäjälistalla tällä foorumilla. Kuinka tämä on mahdollista? Mitään MOD:eja en ole asentanut, mutta kirjautumissivulle olen tehnyt "mukautetut profiilikentät" toiminnolla muutaman laskutehtävän sanalliseen muotoon.

Tekeekö nuo spammaajat tunnukset automaattisesti tuone foorumille, postaa sinne mainokset ja poistaa oman käyttäjätunnuksen sen jälkeen? Vai toimiiko tämä niin, että foorumi/serveri vuotaa jostakin, niin että foorumille onnistuu postaamaan mainoksia rekisteröitymättä foorumille ollenkaan?

Onko ideoita miten tuon voisi estää? Tarvitaanko joku modi vai olenko tehnyt laskutehtävät jotenkin huonosti. Vai onko vastaavasti serveriin jäänyt joku reikä?

Kiitos vaivannäöstänne.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 14 Tammi 2012, 12:09
Kirjoittaja Lurttinen
Päivittäminen kannattaa suorittaa.

Ylläpidosta pitäs löytyä etusivulta vasemmasta valikosta rekisteröitymisen asetuksien alapuolelta roskapostituksen esto.
Sieltä pääset valitsemaan mitä käytetään rekisteröityjille estämään roskaajia.

" Q&A " on aika hyvä liitännäinen siihen ja laittaa sellaisen kyssärin, jossa on vielä ääkkösiä mukana.
On botit ihmeissään.

phpBB:n vakio captcha vuotaa kuin seula, eli se ei ole pitänyt roskaaja poissa foorumilta enää moneen vuoteen. Kannattaa vaihtaa Q&A käyttöön. Se on noista vaihtoehdoista ainoa jota ei ole vielä murrettu täysin.

Tuohon, että tunnarit eivät näy käyttäjälistalla, sulla on sallittuna kirjoittaa rekisteröitymättä.
Eli rekisteröityminen ei ole pakollista, että voi kirjoittaa foorumille.

Kokeile vaikka. Kirjaudu ulos ja koita kirjoittaa uusi viesti samalle alueelle, jonne spämmiäkin sataa. :)

Kun otat Q&A:n käyttöön, sen saa päälle myös näille jotka lähettävät viestejä rekisteröitymättä.
Normaali profiilikenttä ei tule näin pitkälle.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 15 Tammi 2012, 15:22
Kirjoittaja nkPRO
Mistä johtuu, etten saa "Q&A" näkyviin rekisteröintikaavakkeeseen, vaikka se toimii backendillä moitteetta ja näyttää kysmyksen oikein? Rekisteröintikaavake koittaa silti toistaa vain normaali capthcaa ilman kuvaa, kun "Q&A" on valittuna. Versio on 3.0.10 juuri päivitetty. Stylenä tosin Static, jolla ei tukea 3.0.10 versiolle.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 15 Tammi 2012, 17:08
Kirjoittaja Lurttinen
nkPRO kirjoitti:Versio on 3.0.10 juuri päivitetty. Stylenä tosin Static, jolla ei tukea 3.0.10 versiolle.
Siitä johtuu. Tyyli pitää päivittää.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 15 Tammi 2012, 17:38
Kirjoittaja nkPRO
^^No, jos ei halua luopua tuosta tyylistä, niin voisiko esim. yksittäistä tiedostoa itse muuttamalla saada tuon toimimaan? Jos kyllä, niin mistä tiedostosta / kohdasta mahtaisi olla kyse?

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 15 Tammi 2012, 20:36
Kirjoittaja Lurttinen
Muistaakseni mää oon joskus laittanut tänne toisen ongelman yhteyteen mitä piti muokata ja kopioida, että tämä uusi captcha-vekotin toimisi.
Muistaakseni joitain tiedostojakin piti kopioida prosilveristä tai subsilver2:sta.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 15 Tammi 2012, 21:50
Kirjoittaja nkPRO
Viittaatko mahd. tämän topicin viimeiseen postaukseen:

http://www.phpbbsuomi.com/viewtopic.php ... cha#p23600

en ole varma ymmärsinkö koko prosessin, mutta ilmeisesti voisin ainakin kokeilla, kopiomalla jostain 3.0.10 default tyylistä kaikki captcha tiedostot ja ajamalla ne vanhojen Static captcha tiedostojen yli?

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 15 Tammi 2012, 22:17
Kirjoittaja Lurttinen
Joo, noihan ne oli.
Muista ottaa varmuuskopiot tiedostoista ennen kopioimista.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 21 Tammi 2012, 10:25
Kirjoittaja nkPRO
Kyllä tämä nyt vaikuttaa melko epätoivoiselta ja apua kaipaisin. Aikaa on tuhrautunut jo paljon.

Puhtaasta 3.0.10 paketista

/includes/acp/* (täältä otin 2x acp_captcha.php)
/includes/captcha/*

sekä

/styles/prosilver/template (3xcaptcha tiedosto) > nämä sekä prosilveriin että Staticiin.

Backendin kautta refreshattu muut paitsi images. Mutta ei toimi.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 22 Tammi 2012, 01:30
Kirjoittaja Peetra
Tarkista toimiiko se jos vaihdat tilapäisesti tyyliä prosilveriin. Jos se ei silloinkaan toimi, niin tiedetään että cika ei ole tyylissä.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 26 Tammi 2012, 22:59
Kirjoittaja nkPRO
Väsyneen tyhmä kysymys. Kuinka tuo tapahtuu? Laitoin prosilverin default tyyliksi ACP:sta ja silti forum näyttää uloskirjautuneena Staticin, miksi?

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 26 Tammi 2012, 23:27
Kirjoittaja Peetra
Sattuuhan sitä kaikenlaista. Emme me kerro kellekään. :angel: :shh:

Voitko keroa mistä laitoit? Eli menitkö Ylläpito --> Yleinen --> Yleiset asetukset --> Oletustyyli ja siitä tiputusruudusta?

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 29 Tammi 2012, 15:02
Kirjoittaja nkPRO
Mulla on enkuksi, mutta laitoin tuosta + Styles välilehdeltä + UCP:sta. Mikään ei auttanut. Edelleen pysyy Staticina. ProSilver pysyy sen aikaa päällä, kunnes rekkaa ulos, niin vaihtuu heti Static.

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 29 Tammi 2012, 15:10
Kirjoittaja Lurttinen
Ylläpito -> Board settings -> "Default style", jossa melko varmasti lukee väärä tyyli
-> valitse oikea tyyli -> submit

Re: Mistä tätä spammia oikein tulee?

Lähetetty: 03 Helmi 2012, 20:34
Kirjoittaja nkPRO
Peetra kirjoitti:Tarkista toimiiko se jos vaihdat tilapäisesti tyyliä prosilveriin. Jos se ei silloinkaan toimi, niin tiedetään että cika ei ole tyylissä.
prosilverissä toimii. Joten vika edelleen tyylissä. Mitenhän tässä nyt pääsis ongelmanratkonnassa eteenpäin?