oxpus hat geschrieben:Öhm, langsam!
Die User sind meist aus den östlichen Ländern und melden sich schon "manuell" an.
Soweit ist die AVC sicher.
Nur werden dann die Accounts zum Spam-Roboter für Scripte, die eben genau diese Accounts verwenden!
Leider die aktuell traurige Wahrheit!
Wenn du das nicht geschrieben hättest, dann hätte ich gefragt was du geraucht hast.
Kein BOT ist in der lage den AVC zu umgehen, seinen Account zu aktivieren, sich einzulogen und dann einen Werbelink in ein einzelnes Forum zu Posten das zum Thema des links passt!
Ich denke zwar das so etwas Programmierbar ist. Aber der Aufwand steht nun wirklich in keinem Verhälnis zum erzieltem Ergebnis! (Von den dafür nötigen Kenntnissen mal abgesehen.)
Das wissen auch die Programmierer der Spam-BOTs!
Sie suchen sich also eine andere Möglichkeit und bauen auf Menschliche Unterstützung. Und genau da sollte man bei der weiteren absicherung seines Boards ansetzen!
- Aktivierung des Accounts per eMail oder den Admin!
Ich bevorzuge eMail, weil BOTs eher selten ihre Mails abrufen. Auch nicht die, die mit Menschlicher unterstützung Arbeiten. - Kürzung des Registrierungsformulars!
Felder die für Werbezwecke genutzt werden können ausblenden. - Für Gäste die Mitgliederliste ausblenden und nur aktivierte Benutzerkonten darin Anzeigen.
- Anzeigen von Signatur und Homepage, erst ab einer bestimten Beitragsanzahl des betreffenden Users.
- Anzeigen des Profils für Gäste unterbinden.
Mein easyUCP macht dies z.B. standartmäßig. User die ihre Daten offenbaren wollen, können das allerdings ändern.
Ein BOT wird damit aber schon Probleme haben. Denn er weiss weder das er die Anzeige aktivieren muss, noch wie. - ...
Es gibt sooo viele Möglichkeiten, ein Board für Spamer uninteressant zu machen!
Je mehr man davon nutzt, je weniger Probleme wird man mit Spamern haben. Es lohnt sich einfach nicht, unzählige auflagen zu erfüllen um ein paar Links anzeigen zu lassen, die eh recht schnell wieder vom Admin oder einem Moderator gelöscht werden.
Und je Unterschiedlicher die einzelnen Boards diesbezüglich sind. Je unwarscheinlicher wird es, das entsprechende BOTs Programmiert werden.
Fazit:
Ruht euch nicht auf der Sicherheit des AVC aus!
Ich wage zwar zu behaupten das es niemals einen BOT geben wird, der den AVC mit all seinen Facetten aushebeln kann. Aber solange nur der AVC den weg versperrt, werden halt Tricks eingesetzt die eine Maschinelle ermittlung des CAPTCHAs umgehen.
Die deutsche Sprache ist Freeware, du kannst sie benutzen, ohne dafür zu bezahlen. Sie ist aber nicht Open Source, also darfst du sie nicht verändern, wie es dir gerade passt.