Spam in registrazione nonostante recaptcha 2.0

[Viper80]

Ma come mai ricevo ancora registrazioni spam nonostante ci sta il recaptcha 2.0 con tanto di API reCAPTCHA ??
pnsavo che risolvese il problema robot (per chi si ricorda il sistema di registrazione nei form tramite bot) ma a quanto vedo nn funzion a almeno che codeste registrazioni sono fatte fisicamente account x account, cosa che nn escludo, ci sta un esercito di folletti??

[Viper80]

come diamine fanno a registrarsi con email fasulle se nel sito c'è l'attivazione registrazione tramite email??

[marine]

Attivazione è differente da registrazione, un utente può registrarsi al sito e lo trovi nella lista utenti, ma non attivare mai il suo account attraverso l'email.

[Viper80]

Attivazione è differente da registrazione, un utente può registrarsi al sito e lo trovi nella lista utenti, ma non attivare mai il suo account attraverso l'email.

l'attivazione è tramite email quindi lui dovrebbe andare sul link dell'email che gli è arrivata dal sito teoricamente

[marine]

Ok, ma anche se non si attiva lo trovi ugualmente tra gli utenti registrati e se noti nella colonna abilitato avrà la X rossa

[Viper80]

Ok, ma anche se non si attiva lo trovi ugualmente tra gli utenti registrati e se noti nella colonna abilitato avrà la X rossa

Purtroppo invece la X è verde
come diavolo fanno a registrarsi tramite robots?? In teoria ma anche in pratica devono x forza usare il link inviato per email x attivarsi ma viste le email che vedo sono le solite email fake
che succede??

[Viper80]

Attivazione è differente da registrazione, un utente può registrarsi al sito e lo trovi nella lista utenti, ma non attivare mai il suo account attraverso l'email.

Ok ma come spiegavo nel thread qui in teoria l'utente deve usare il link nell'email quindi l'email deve esistere ma vedo che queste email sono farlocche ad occhio

[marine]

Ok ma come spiegavo nel thread qui in teoria l'utente deve usare il link nell'email quindi l'email deve esistere ma vedo che queste email sono farlocche ad occhio

è la tua teoria sbagliata, gli utenti si registrano con email farlocche, ma non possono attivare l'account in quanto hanno usato mail farlocche ma te li ritrovi ugualmente come registrati con l'indicazione che non hai mai attivato l'account.

[Viper80]

è la tua teoria sbagliata, gli utenti si registrano con email farlocche, ma non possono attivare l'account in quanto hanno usato mail farlocche ma te li ritrovi ugualmente come registrati con l'indicazione che non hai mai attivato l'account.

è quesro il problema li vedo sia attivati che abilitati, come diavolo fanno??

[tomtomeight]

Forse il recaptcha non c'entra e ti sono entrati da una falla.

[Viper80]

Provo a rimettere Chiave del sito e Chiave segreta
ho notato che erano errati
magari era quello??

[Viper80]

Forse il recaptcha non c'entra e ti sono entrati da una falla.

quello che pensavo un bug ma solo joomla
i parametri di sicurezza del server sono ottimali e cmq credo nn centri il problema è in fase di frontend

[Viper80]

un'altra anomalia è che ad un utente che ha solo i privilegi da registred come gruppo utenti riceva email delle registrazioni come fosse un amministratore

[tomtomeight]

Ma che versione di joomla hai? E le estensioni sono tutte aggiornate?
Che significa in fase di frontend?

[Viper80]

Ma che versione di joomla hai? E le estensioni sono tutte aggiornate?
Che significa in fase di frontend?

la 3.7.2
nel senso che ad un utente registrato gli arrivano le notifiche degli utenti registrati come arrivano a me che sono amministratore
non si capisce perchè

[marine]

la 3.7.2

Ha delle falle di sicurezza note, per la sicurezza del tuo sito web è fondamentale tenere joomla aggiornato all'ultima versione disponibile.