Joomla.it Forum
Non solo Joomla... => Sicurezza => : Flips 05 Mar 2012, 09:10:57
-
è da un paio di settimane che ogni tanto mi compaiono degli utenti (chiaramente non identificati e con nomi assurdi) nonostante abbia abilitato l'attivazione da parte dell'amministratore e nonostante ci sia il recaptcha.
In questa fascia temporare c'è da dire che ho installato Communinty Builder. Ora lo disinstallo e vedo se è quello che causa questi problemi, altrimenti come posso verificare?
c'è da dire che il mio sito registra molte visiste, nonostenta sia un sito strettamente personale di una cerchia di amici, sarà normale ma da un lato non mi piace molto ^^.
[allegato eliminato da un amministratore essendo vecchio più di un anno]
-
Ma almeno la versione di joomla! potevi dircela... Non siamo mica tutti hacker ;)
-
E ch'hai ragione! eheh ;D
Me la son scordata, sorry!
Joomla 2.5.1
CB 1.8
Kunena 1.7.2
-
Riesumo questo post non del tutto chiuso per rissolevare la questione.
Ho anch'io numerose registrazioni a siti da parte da spammer.
Fare un controllo su qualche black list per bloccare la registrazione di questi rompi non sarebbe male.
Ovviamente il controllo dovrebbe essere fatto sulle mail e non gli ip.
Ho letto un po di post e visionato un po di componenti e plugin.
Ho trovato questo plugin:
https://www.joomlajingle.com/downloads/category/3-joomla-plugins
che fa un controllo su:
http://www.spambusted.com/
Io lo dovrei applicare per siti ancora in 1.5 nuovi in 2.5 e un ecommerce 1.5 virtuemart.
Nel fra tempo ne provo qualcuno. :P
Qualcuno ha qualche suggerimenti ?
-
Ovviamente il controllo dovrebbe essere fatto sulle mail e non gli ip.
--------------------------------------------------------------------------------------------
1) io so no spammer quando faccio spam indipendentemente dalla mia mail, associare ad un indirizzo email ad uno spammer è bizzarro quando posso farti spam con il tuo indirizzo mail...
2) il controllo sull'ip serve in quanto certi server quindi certi ip sono usati per fare spam, indipendentemente da chi la manda.
3) Rallenti ulteriormente un servizio e appesantisci il sito di roba inutile.
4) usa un re-captcha valido su tutti i form
M.
-
Già, hai ragione anche te.
In effetti il rallentamento sarebbe proporzionale alla grandezza del db da dove va a fare il controllo.
Dunque il buon vecchio captcha è sempre la soluzione a questi rompi balle.
Va bene
Grazie mille Mau ;)