[Risolto] Non riesco a fermare lo SPAM sul mio sito... :(

[Sky_80]

Continua da questo TOPIC : http://forum.joomla.it/index.php/topic,202736.0.html

Pensavo di aver risolto dopo aver effettuato la registrazione al servizio reCaptcha, ed aver attivato il plugin :

gestione plugin cerchi reCaptcha modifichi e inserisci i codici che ti da il sito e attivi il plugin, poi  a configurazione globale Captcha predefinito dal menu a tendina reCaptcha

Purtroppo ancora oggi ho avuto diverse registrazioni e nuovi TOPIC sul forum Kunena 3.0
Carneade.... 

[allegato eliminato automaticamente dopo un anno]

[Peppe-73]

Purtroppo se sono persone fisiche a fare spam non ci si può fare nulla, a meno chè limiti le email se vedi che sono dello stesso tipo ess: Hotmail allora le blocchi con un plugin ci sono pro e contro valuta la cosa.

[rezor]

Esistono servizi professionali di spam che riescono a fare ocr soddisfacenti, anche con recaptcha... per ora areyouahuman non è stato bucato ma basta dargli tempo... gli spammer investono grosse cifre.

[Peppe-73]

Esistono servizi professionali di spam che riescono a fare ocr soddisfacenti, anche con recaptcha... per ora areyouahuman non è stato bucato ma basta dargli tempo... gli spammer investono grosse cifre.

Ma non credo che voglia pagare per risolvere lo spam 

[mau_develop]

...finchè uno può postare semplicemente registrandosi....

[rezor]

@Peppe-73: no, intendevo che c'è gente che vende (e quindi altri che comprano) servizi di spambot: cioè ti vendono 10,000 post su forum con un link al tuo sito, ecc. Questi conoscono tutti i principali componenti, ed è difficile bloccarli.

@Sky_80: controlla di non aver lasciato qualche componente di contatto standard non protetto... da me passavano così (e comunque recaptcha me lo bucano almeno 10 volte a settimana)

[mau_develop]

comunque recaptcha me lo bucano almeno 10 volte a settimana
------------------------------------------------------------------------------------------
come fai a dire che te lo bucano e non che semplicemente lo compilano?

[Sky_80]

@Sky_80: controlla di non aver lasciato qualche componente di contatto standard non protetto... da me passavano così (e comunque recaptcha me lo bucano almeno 10 volte a settimana)

Cosa dovrei controllare??? Non ho idea... 

Mi hanno fatto istallare Block Domains Plugin 1.3... Ho attivato il plug-in...
Ma ho appena notato che, lo spammer utilizza @hotmail.com 

[rezor]

@M_W_C: sostituendo recaptcha con areyouahuman, spam = 0. Quindi direi che lo bucavano, ma è solo una deduzione, in effetti magari lo compilavano a mano, non ho mai fatto il controllo sugli ip.

Ma guardati questi
/bypasscaptcha.com/ /www.cladg.com/ (sono i servizi professionali di spam cui facevo riferimento nel mio primo post).
inoltre, ci sono post dappertutto che parlano di recaptcha broken o cracked (fai un giro su google), quindi siamo fritti.

[Sky_80]

@M_W_C: sostituendo recaptcha con areyouahuman, spam = 0. Quindi direi che lo bucavano, ma è solo una deduzione, in effetti magari lo compilavano a mano, non ho mai fatto il controllo sugli ip.

Ma guardati questi
/bypasscaptcha.com/ /www.cladg.com/ (sono i servizi professionali di spam cui facevo riferimento nel mio primo post).
inoltre, ci sono post dappertutto che parlano di recaptcha broken o cracked (fai un giro su google), quindi siamo fritti.

Quindi nessuna soluzione??

[ilnavigatore]

Se dal log del server riesci ad estrarre l'ip o gli ip che ti spammano... Potresti provare a bloccare gli ip aggiungendo due righe sul .htaccess ma credo che serva a poco.... Ma tentar non nuoce

[mau_develop]

Quindi nessuna soluzione??
-------------------------------------------
l'approvazione della registrazione da parte di un umano

[rezor]

Due soluzioni (temporanee... ma intanto riduci)
1. areyouahuman oppure altra soluzione non ancora craccata (comunque sia, al di là del fatto che la versione gratuita è solo in inglese, areyouahuman è molto meno ostico delle alternative e viene gradito molto dagli utenti).
2. http://stopforumspam.com/ qui trovi liste di spammer e altro da bloccare... nonché varie risorse anche in php per usare i loro servizi, alternativamente puoi scaricarti le liste di ip (41M di record...)

[Sky_80]

Due soluzioni (temporanee... ma intanto riduci)
1. areyouahuman oppure altra soluzione non ancora craccata (comunque sia, al di là del fatto che la versione gratuita è solo in inglese, areyouahuman è molto meno ostico delle alternative e viene gradito molto dagli utenti).
2. http://stopforumspam.com/ qui trovi liste di spammer e altro da bloccare... nonché varie risorse anche in php per usare i loro servizi, alternativamente puoi scaricarti le liste di ip (41M di record...)

Ho istallato areyouahuman ... vediamo come va' 

[allegato eliminato automaticamente dopo un anno]

[Sky_80]

Niente da fare... Lo SPAM continua... 

2. http://stopforumspam.com/ qui trovi liste di spammer e altro da bloccare... nonché varie risorse anche in php per usare i loro servizi, alternativamente puoi scaricarti le liste di ip (41M di record...)

Sono stato a visitare il sito... Ma sinceramente ho capito poco sul da fare... 

[rezor]

Ma sei sicuro di non avere qualche form NON protetta da nessun captcha abbandonata in giro? in com_contact, o simili, guarda a che ora ti arrivano le spame  controlla sull'access_log da quale script/url sono partiti i messaggi...

[Sky_80]

Ma sei sicuro di non avere qualche form NON protetta da nessun captcha abbandonata in giro? in com_contact, o simili, guarda a che ora ti arrivano le spame  controlla sull'access_log da quale script/url sono partiti i messaggi...

Non ho capito cosa devo fare... Che plug devo controllare??
dove trovo questo access_log??

[Sky_80]

Piccola DOMANDA...

Ho notato che lo spam sul forum continua... Ma non ho NUOVE registrazioni.
Stanno utilizzando dei vecchi account registrati tipo a fine MAGGIO.

Cosa vuol dire??

[giovi]

Cosa vuol dire??
---------------------------------------
che ti sei dimenticato di cancellare i vecchi account-spam?

[Sky_80]

Cosa vuol dire??
---------------------------------------
che ti sei dimenticato di cancellare i vecchi account-spam?

sinceramente e' la prima volta che ho problemi con lo SPAM... Devo cancellare le registrazioni SPAM??