Registrazioni fasulle - Joomla 2.5.9 e re-captcha attivo

[deran]

Salve a tutti,
ho cercato sul forum ma non ho trovato nessuno che avesse riscontrato il mio stesso problema con questa versione di joomla.


Il problema si presenta da circa 20 giorni (speravo che fosse un fenomeno momentaneo, ma non è stato così) e da allora ricevo dalle 20 alle 40 registrazioni fasulle al giorno (alcuni utenti risultano anche regolarmente abilitati).


Altro segno particolare è che il nome utente spesso finisce con la lettera "b" (Charleneb,Carinab,Brianb,Bessb ecc ecc).


Qualcuno ha riscontrato il mio stesso problema e sa come risolverlo? Uso il modulo di registrazione stock con re-captcha (che sulla 2.5.9 è già preinstallato).


Grazie a tutti

[maicolstaip]

Benvenuto nel forum di joomla.it deran.
Prima cosa aggiorna joomla alla 2.5.11 che al momento è la versione sicura.

Poi se puoi spiegare cosa intendi con"modulo di registrazione stock con re-captcha", intendi il modulo di default di joomla?

Ciao!

[deran]

Prima cosa aggiorna joomla alla 2.5.11 che al momento è la versione sicura.

Poi se puoi spiegare cosa intendi con"modulo di registrazione stock con re-captcha", intendi il modulo di default di joomla?

Ciao!

Grazie 1000 per la risposta.

Non sapevo che ci fosse una versione più nuova. Prima di aggiornare vorrei capire però se c'è qualche componente installato che potrebbe dare problemi con la nuova versione.

Comunque si, intendevo il modulo di registrazione di default.

[matty80]

Non sapevo che ci fosse una versione più nuova. Prima di aggiornare vorrei capire però se c'è qualche componente installato che potrebbe dare problemi con la nuova versione.

Aggiorna tranquillamente, sono solo aggiornamenti per risolvere problemi minori e alcuni realtivi a dei problemi di sicurezza ma niente di trascendentale.
l'unico accorgimento è di fare un backup prima e di aggiornare scaricando il pacchetto dal sito joomla.it e non affidarsi al bottone del pannello di controllo nel backend di joomla

[deran]

Aggiorna tranquillamente, sono solo aggiornamenti per risolvere problemi minori e alcuni realtivi a dei problemi di sicurezza ma niente di trascendentale.
l'unico accorgimento è di fare un backup prima e di aggiornare scaricando il pacchetto dal sito joomla.it e non affidarsi al bottone del pannello di controllo nel backend di joomla

Perfetto allora...cercherò di aggiornare stasera stesso.
Sto cercando in giro i changelog per capire se c'è qualche vulnerabilità nota (in relazione al mio problema). Che tu sappia, la 2.5.10/2.5.11 risolvono problemi di questo tipo?

[matty80]

i tuoi mi sembrano episodi di "normale" spam, nessuna vulnerabilità da parte di joomla!! purtroppo questo fenomeno contagia molti siti joomla e non

[deran]

i tuoi mi sembrano episodi di "normale" spam, nessuna vulnerabilità da parte di joomla!! purtroppo questo fenomeno contagia molti siti joomla e non

Speravo che il re-captcha risolvesse questo problema.
Magari c'è un modulo di registrazione più efficiente di quello di serie?

[matty80]

da quando un re-captcha può eludere la mano umana??

[deran]

da quando un re-captcha può eludere la mano umana??

Ahhhh...tu dici?

A questo punto la domanda è: perchè mai una mano umana dovrebbe registrarsi 10 volte al giorno sullo stesso sito!?!

Se così fosse, c'è poco da fare...non c'è modulo di registrazione che tenga. Anche se alcune cose (tipo il nick che finisce sempre per "b") mi fa pensare a qualcosa di automatizzato...

[matty80]

se fosse automatizzato farebbe fatica ad eludere il captcha, cmq l'argomento spam è stato affrontato molt molte volte qui sul forum, prova ad effettuare una ricerca e vedi le soluzioni sempre che ci siano   sono state addottate.


hola

[deran]

se fosse automatizzato farebbe fatica ad eludere il captcha, cmq l'argomento spam è stato affrontato molt molte volte qui sul forum, prova ad effettuare una ricerca e vedi le soluzioni sempre che ci siano   sono state addottate.


hola

Onestamente non avevo proprio preso in considerazione l'ipotesi che potessero essere persone reali. In tal caso...ai voglia ad aggiornare...non penso che ci sia soluzione.

Per ora ho disabilitato l'attivazione automatica...sarà l'admin del sito ad abilitare personalmente gli utenti che riterrà opportuno.

Grazie 1000 ;-)