CAPTCHA fürs Wiki

Eure Kommentare, Anregungen und Wünsche zu dieser Webseite und dem Forum
Nachricht
Autor
Benutzeravatar
MReed
Task-Killer
Task-Killer
Beiträge: 726
Registriert: 10.02.2010 22:26
Wohnort: Berlin

CAPTCHA fürs Wiki

#1 Ungelesener Beitrag von MReed » 15.09.2010 23:32

Hi.

Wie einigen (oder zumindest den Admins die's wieder bereinigen durften) aufgefallen sein dürfte, tummelt sich in letzter Zeit ein User/Bot/was-auch-immer im Wiki, der uns mit dem Spam ganz schön auf Trapp hält. Bisher wurden die ja immer reaktiv geblockt; wie wär's wenn wir vom Behandeln der Wunden durch Aufprall auf die Windschutzscheibe weggehen und stattdessen (bzw. zusätzlich) den Sicherheitsgurt einführen?

Interessanter Weise ist es so, dass es sich eigentlich immer um Usernamen anstelle von IP's handelt. Das impliziert, dass diese Accounts entweder schon bestehen (wie unwahrscheinlich :D) oder für jeden Eintrag neu erstellt werden, was ich für recht wahrscheinlich halte.

Sollte es also tatsächlich ein Bot sein, der jedes Mal einen Account erstellt, könnte man dies hoffentlich unterbinden, indem einer der Admins zum Beispiel *hier* das media wiki plugin nutzt... Dadurch sollte das doch recht einfach werden, oder?


Positiver Nebeneffekt sollte dabei auch sein, dass dann nicht nur der aktuelle Spammer geblockt (oder zumindest ausgebremst) wird...
MfG
MReed

Bild

Benutzeravatar
mxplm
Partikel-Strecker
Partikel-Strecker
Beiträge: 966
Registriert: 14.09.2009 13:56
Wohnort: Bielefeld

Re: CAPTCHA fürs Wiki

#2 Ungelesener Beitrag von mxplm » 16.09.2010 01:21

Der Vorschlag kam neulich auch von einem User für RNA World, selbst für BOINC Accounts gibt's anscheinend Bots. Könnte man dann in einem Rutsch machen.
:Wiki-Benutzerseite: (Über mich)
:fold.it: (Helfen durch Zocken)

Benutzeravatar
frank
Vereinsmitglied
Vereinsmitglied
Beiträge: 3830
Registriert: 17.03.2003 22:40
Wohnort: Sauerpott

Re: CAPTCHA fürs Wiki

#3 Ungelesener Beitrag von frank » 05.10.2010 18:31

MReed hat geschrieben:Interessanter Weise ist es so, dass es sich eigentlich immer um Usernamen anstelle von IP's handelt. Das impliziert, dass diese Accounts entweder schon bestehen (wie unwahrscheinlich :D) ...
Ich habe es in den vergangenen Monaten etwas vernachlässigt und gerade mal wieder gemacht: Inaktive User gelöscht. Das sind die, die sich anmeldeten, aber den Account (bisher) nicht aktiviert hatten. Das sind immer Spam verdächtige per se. Nicht grundlos haben wir ja in unseren Nutzungsbedingungen stehen, dass innerhalb von 7 Tagen ein Account auch aktiviert werden muss. Die Erfahrung zeigt allerdings, dass Accounts i.d.R. sofort aktiviert werden oder nie. Einige wenige werden irgendwann aktiviert und dann für Spam Attacken genutzt.
Ich setze mal in den Bedingungen die Zeit auf 3 Tage runter.

Benutzeravatar
mxplm
Partikel-Strecker
Partikel-Strecker
Beiträge: 966
Registriert: 14.09.2009 13:56
Wohnort: Bielefeld

Re: CAPTCHA fürs Wiki

#4 Ungelesener Beitrag von mxplm » 05.10.2010 22:18

frank hat geschrieben: Nicht grundlos haben wir ja in unseren Nutzungsbedingungen stehen, dass innerhalb von 7 Tagen ein Account auch aktiviert werden muss.[...]
Ich setze mal in den Bedingungen die Zeit auf 3 Tage runter.
Kann man das automatisieren, ggf. mit kurzem Ergebnis via Mail?
:Wiki-Benutzerseite: (Über mich)
:fold.it: (Helfen durch Zocken)

Benutzeravatar
frank
Vereinsmitglied
Vereinsmitglied
Beiträge: 3830
Registriert: 17.03.2003 22:40
Wohnort: Sauerpott

Re: CAPTCHA fürs Wiki

#5 Ungelesener Beitrag von frank » 06.10.2010 07:32

Kann man bestimmt automatisieren, ich kann es aber nicht. Und wer soll angemailt werden? Die Spammer die ihren Account nicht aktivierten? Dazu sehe ich keinen Grund. Falls jemand gelöscht wurde, der sich anmeldete und die Aktivierung vergaß, kann sich ja ohne Zeitverzögerung mit dem gleichen Nick erneut anmelden. Anfangs machte ich mir die Mühe bei nicht aktivierten Accounts auch noch die Mailadresse zu prüfen, bevor ich löschte. Das lohnt den Aufwand nicht.

Benutzeravatar
TotoHH
Prozessor-Polier
Prozessor-Polier
Beiträge: 139
Registriert: 27.11.2002 08:15
Wohnort: Hamburg

Re: CAPTCHA fürs Wiki

#6 Ungelesener Beitrag von TotoHH » 06.10.2010 09:35

Die benötigten Daten sollten eigentlich alle in der DB stehen und somit auch direkt automatisiert löschbar sein.

Was mxplm sicherlich meinte, ist ein Report an die Admins mit einer Liste der gelöschten Accounts.
Bild

Benutzeravatar
mxplm
Partikel-Strecker
Partikel-Strecker
Beiträge: 966
Registriert: 14.09.2009 13:56
Wohnort: Bielefeld

Re: CAPTCHA fürs Wiki

#7 Ungelesener Beitrag von mxplm » 07.10.2010 06:33

exactly
:Wiki-Benutzerseite: (Über mich)
:fold.it: (Helfen durch Zocken)

Txt.file

Re: CAPTCHA fürs Wiki

#8 Ungelesener Beitrag von Txt.file » 07.10.2010 21:01

kann phpBB es nicht, nach 7d nicht aktivierte accounts automatisch löschen?

Benutzeravatar
frank
Vereinsmitglied
Vereinsmitglied
Beiträge: 3830
Registriert: 17.03.2003 22:40
Wohnort: Sauerpott

Re: CAPTCHA fürs Wiki

#9 Ungelesener Beitrag von frank » 08.10.2010 10:18

Wie ich schon sagte, falls die Forensoftware sowas kann, kann ich es nicht einstellen. Wobei mir nicht klar ist ob mangels Berechtigung oder mangels Kenntnissen. Wahrscheinlich beides ;)

Benutzeravatar
TotoHH
Prozessor-Polier
Prozessor-Polier
Beiträge: 139
Registriert: 27.11.2002 08:15
Wohnort: Hamburg

Re: CAPTCHA fürs Wiki

#10 Ungelesener Beitrag von TotoHH » 08.10.2010 10:22

Wenn überhaupt, wird das sicherlich ein manueller Prozess sein (zumindestens war das in früheren Versionen von phpBB der Fall).

Ich kann mich aber zugegebenermassen auch nicht mehr erinnern, wo genau im Admininterface der Punkt versteckt war.
Bild

Txt.file

Re: CAPTCHA fürs Wiki

#11 Ungelesener Beitrag von Txt.file » 08.10.2010 17:51

grade mal in der mod-db von phpbb geschaut
http://www.phpbb.com/customise/db/mod/a ... tion_pack/
unter aderem: "Auto user pruning:
Auto user pruning for deactivated user, inactive users, lost users and lazy users. Easy to use! Usefull time periods preconfigured. Users and groups can be excluded from auto user pruning. Founders and deceased users are always excluded."
klingt gut, oder?

Benutzeravatar
yoyo
Vereinsvorstand
Vereinsvorstand
Beiträge: 8168
Registriert: 17.12.2002 14:09
Wohnort: Berlin

Re: CAPTCHA fürs Wiki

#12 Ungelesener Beitrag von yoyo » 16.11.2010 17:49

Ich hab etwas gegen Spammer im wiki implementiert. Das hat gestern (gemäß apache log) weitere Spamversuche abgewehrt. Es wird dabei kein Captha benutzt. Das wäre dann erst einer der nächsten Schritte.
yoyo
HILF mit im Rechenkraft-WiKi, dies gibts zu tun.
Wiki - FAQ - Verein - Chat

Bild Bild

Zurück zu „Ankündigungen und Feedback zur Webseite und dem Wiki“