Müll im Forum

Internet Internet Sicherheit
#1

Hallo,
folgendes Problem: in einem Forum tauchen immer wieder offensichtlich automatisch generierte Beiträge auf.

Es handelt sich immer um denselben Account - der User bestreitet natürlich, etwas damit zu tun zu haben und schwört Stein und Bein, er habe seinen PC gründlich auf Schadsoftware gecheckt. Der Zugang zum Forum ist mit Passwort geschützt.

Der Betreff des Beitrags ist immer eine willkürliche Buchstabenkombination, z.B. „KKHwUobPXoyMo“. Der Beitrag selbst liest sich dann beispielsweise so:

txlON3 daopwasfswrq, [url=[http://vbrctbtwuyks.com/]vbrctbtwuyks/url], [link=[http://xkpmntvwqnzx.com/]xkpmntvwqnzx/link], http://zhiwserubptv.com/

Die Forumssoftware lässt übrigens - anders als hier - keine direkte Verlinkung zu, das obige erscheint lediglich als Text. Die angegebenen Adressen sind alle inexistent. Die Beiträge erscheinen willkürlich in irgendwelchen (meist schon recht alten) Threads. Kann mir jemand Hinweise geben a) was das eigentlich soll und b) wie man das abstellt?

Freundliche Grüße,
Ralf

#2

txlON3 daopwasfswrq,
[url=[http://vbrctbtwuyks.com/]vbrctbtwuyks/url],
[link=[http://xkpmntvwqnzx.com/]xkpmntvwqnzx/link],
http://zhiwserubptv.com/

das kenn ich , das ist normal .
Allerdings nur durch user die als guest kommen, da ich kein captcha hab.

Fals einer eine Tür gefunden hat zu dem User, dann probier halt ihm ein neuen account zu geben , er sollte die passwort länge auch anpassen.

Und schau obs im neuen accout das selbe spiel ist.
Sollte dem so sein , dann muss der user halt gesperrt werden, weil irgentwas bei ihm ist und das tut.

Ralf

#3

CAPTCHA

alten) Threads. Kann mir jemand Hinweise geben a) was das
eigentlich soll und b) wie man das abstellt?

… ist das aktuelle Mittel der Wahl um Mensch von Maschine zu scheiden: http://de.wikipedia.org/wiki/CAPTCHA

Viel Erfolg & Gruß

Stefan

#4

Hallo

… ist das aktuelle Mittel der Wahl um Mensch von Maschine zu
scheiden: http://de.wikipedia.org/wiki/CAPTCHA

sollte aber nur für die Registrierung neuer User eingesetzt werden. Falls man den Usern ein Captcha bei der Beitragerstellung zumutet wird man evtl. viele User verlieren.

Gruß vonsales

#5

Es handelt sich immer um denselben Account - der User
bestreitet natürlich, etwas damit zu tun zu haben und schwört
Stein und Bein, er habe seinen PC gründlich auf Schadsoftware
gecheckt. Der Zugang zum Forum ist mit Passwort geschützt.

Hallo Ralf,

die einfachste Lösung kann natürlich auch eine ungerechte sein.

Aber es obliegt dem User selbst, ein hinreichend komplexes Passwort zu wählen. (sag ihm, er soll die letzten fünf Ziffern seiner Handynummer/Autonummer/PLZ anhängen und auch sein Mail-Passwort ändern.)

Ciao, Allesquatsch

#6

Kann mir jemand Hinweise geben a) was das eigentlich soll

Ach so:

Natürlich kann es sich um einen ganz normalen Entwicklerfehler handeln, aber auch um einen Versuch.
Bei professionellen Kriminellen ist es normal, dass sie Ihre einzelnen Komponenten so austesten, ohne dass es große Gegenmaßnahmen auslöst. Würden die „Bösen“ jetzt schon die echte Linkadresse und den echten Text verwenden, könnten die „Guten“ schon Gegenmaßnahmen treffen.

Ciao, Allesquatsch

#7

Hallo,

folgendes Problem: in einem Forum tauchen immer wieder
offensichtlich automatisch generierte Beiträge auf.

Allgemein: Es sollte eine Forensoftware genutzt werden, die aktiv weiterentwickelt wird, und es sollten regelmäßig die Updates eingespielt werden.

Es handelt sich immer um denselben Account - der User
bestreitet natürlich, etwas damit zu tun zu haben und schwört
Stein und Bein, er habe seinen PC gründlich auf Schadsoftware
gecheckt. Der Zugang zum Forum ist mit Passwort geschützt.

Wenn es immer der gleiche user ist, dann ist das Problem bei ihm. Forenspammer machen sich nach meiner Erfahrung nicht die Mühe, sich an einen user anzuhängen - die melden sich direkt an. Wobei selbst eine captcha-Lösung nicht zuverlässig hilft.

Cheers, Felix