Captcha geknackt oder Menschen bei der "Arbeit"

Ersetzt das Original phpBB CAPTCHA gegen eins mit diversen Konfigurationsmöglichkeiten.

Captcha geknackt oder Menschen bei der "Arbeit"

Beitragvon miccom » 12. Aug 2006 10:01

Tag,

ich verwende den AVC-Mod bei der Anmeldung und bei der Absicherung von Gäste-Postings. Pro Tag habe ich nun aber 1-2 Anmeldungen bzw. Gäste-Postings mit Spaminhalt im Forum!

Setzen die Spammer nun auf Menschen die die Codes eintippseln, oder haben sie einen technischen Weg gefunden das Captcha zu knacken?

Oder gehts nur mir so?
www.niedermayr.cc - fun texte archiv
miccom
User
 
Beiträge: 34
Registriert: 15. Mär 2006 23:58
Wohnort: Hamburg

Beitragvon oxpus » 12. Aug 2006 10:41

ich verwende den AVC-Mod bei der Anmeldung und bei der Absicherung von Gäste-Postings


Hast Du einen MOD, der Gast-Postings mit der VC belegt?
Ansonsten hilft die AVC hier wenig bis garnicht ;)
Kein Support ausserhalb der Foren!
No support outside the forums!
Benutzeravatar
oxpus
Partner
 
Beiträge: 610
Registriert: 14. Okt 2004 11:55
Wohnort: Bad Wildungen (halt so'n kleines Kurkaff)

Beitragvon miccom » 12. Aug 2006 10:52

Klaro! Hab ich doch auch geschrieben! ;)

Es geht ja nicht nur um Gast-Postings, sondern auch um Neuanmeldungen von Spam-Accounts. Beides wird durch Amigalinks Captcha "beschützt".
www.niedermayr.cc - fun texte archiv
miccom
User
 
Beiträge: 34
Registriert: 15. Mär 2006 23:58
Wohnort: Hamburg

Beitragvon oxpus » 12. Aug 2006 11:09

Öh nein, Gast Postings eben nicht, solange die Gäste keine VC erhalten, was mit dem AVC im Normalfall eben auch nicht geschieht!
Daher die Frage: Hast Du einen MOD, der Gästen auch die AVC vorsetzt?
Kein Support ausserhalb der Foren!
No support outside the forums!
Benutzeravatar
oxpus
Partner
 
Beiträge: 610
Registriert: 14. Okt 2004 11:55
Wohnort: Bad Wildungen (halt so'n kleines Kurkaff)

Beitragvon miccom » 12. Aug 2006 11:28

Bist du noch nicht munter oxpus? :D Ich mein schon das was ich schreibe.

Meine Gäste bekommen Amigalinks AVC vor die Nase gesetzt! Ergo muss ich wohl einen Mod dafür haben. ;)

Überzeug dich selbst:
http://www.niedermayr.cc/forum/posting. ... &lpid=6207

Sie dazu auch:
http://www.amigalink.de/viewtopic.php?t=534
www.niedermayr.cc - fun texte archiv
miccom
User
 
Beiträge: 34
Registriert: 15. Mär 2006 23:58
Wohnort: Hamburg

Beitragvon oxpus » 12. Aug 2006 12:09

Ich bin munter, aber ein einfaches ja oder nein auf meine Frage hätte ja wohl gereicht, oder ;)

Gut, weiter im Text:
Hast Du Foren, bei denen die AVC für Gäste nicht erscheint?
Also mal selber ausprobieren, ob Du als Gast bei Dir in die betreffenden Foren posten kannst, ohne die AVC zu sehen...
Kein Support ausserhalb der Foren!
No support outside the forums!
Benutzeravatar
oxpus
Partner
 
Beiträge: 610
Registriert: 14. Okt 2004 11:55
Wohnort: Bad Wildungen (halt so'n kleines Kurkaff)

Beitragvon miccom » 12. Aug 2006 12:18

Nein! (klar genug?)

Etwas ausführlicher: Sowohl die Anmeldung, als auch das posten für Gäste, ist beides durch Amigalinks AVC abgesichert. Überall! (Ist auch nicht schwer, bei gerade mal 1 Forum wo Gäste posten dürfen).

Die AVC funktioniert auch in allen Bereichen tadellos!

Ich habe mehr das Interesse zu erfahren,ob jemand anderes mit AVC auch schon ähnliches beobachtet hat. Also Spam-Anmeldungen z.B., etc.


Wegen der Unklarheit vorhin:
"Klaro!" ist doch fast ein "Ja!" ;)
www.niedermayr.cc - fun texte archiv
miccom
User
 
Beiträge: 34
Registriert: 15. Mär 2006 23:58
Wohnort: Hamburg

Beitragvon oxpus » 12. Aug 2006 12:36

Okay, in Deinem Beispiellink kann man als Gast mit Verwendung des Forms nicht posten.
Ist es auch das Forum, wo vermeindliche "nicht humane" Gast-Postings landeten?
Die Spam-Automaten verwenden aber auch keine Forms, mit denen sie posten, sondern meist direkte Formulardaten, um eben die Forms zu umgeben.
Daher meine Frage an dieser Stelle:
Prüfst Du in der posting.php "nur", ob der Bestätigungscode korrekt ist, oder ob der auch vorhanden ist, sofern der Parameter (auch leer) übergeben wurde?
Kein Support ausserhalb der Foren!
No support outside the forums!
Benutzeravatar
oxpus
Partner
 
Beiträge: 610
Registriert: 14. Okt 2004 11:55
Wohnort: Bad Wildungen (halt so'n kleines Kurkaff)

Beitragvon miccom » 12. Aug 2006 13:08

Also ich habe alle Varianten durchgespielt, der AVC lässt nur Posts durch mit korrektem und vorhandenem Code. Wie teste ich als "Spamautomat" ob der Post durchgeht?

Das besagte Forum ist das einzige wo Gäste posten können und auch das einzige woher bisher Spam daherkam.
www.niedermayr.cc - fun texte archiv
miccom
User
 
Beiträge: 34
Registriert: 15. Mär 2006 23:58
Wohnort: Hamburg

Beitragvon oxpus » 12. Aug 2006 13:52

Hm, ich hab jetzt nicht umbedingt ein Script zur Hand, daß das zum Posten das Form nicht verwendet.
Schliesslich bin ich ja kein Spam-Wurm-Produzent.
Wie schaut denn der Code aus, der den Bestätigungscode prüft?
Kein Support ausserhalb der Foren!
No support outside the forums!
Benutzeravatar
oxpus
Partner
 
Beiträge: 610
Registriert: 14. Okt 2004 11:55
Wohnort: Bad Wildungen (halt so'n kleines Kurkaff)

Nächste

Zurück zu Advanced Visual Confirmation



Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 10 Gäste

cron