WebSpell Spam verhindern?

Hey..

Wir nutzen für unsere Seite ([Link: Registrierung erforderlich] / [Link: Registrierung erforderlich]) WebSpell als CMS.. Nach stunden langem googlen habe ich festgestellt dass der Spam bei WebSpell normal sei.. Die IP's kommen zu 90% aus China/Japan.. Sie regestrieren sich mit verschiedenen Namen.. z.B. hk89dfg9 oder manchmal sogar mit namen wie BabyDool also als ob es von Menschenhand geschrieben wird..

nun Frage eins: Wieso, und woher kommt dieser Spam?

Frage zwei: Wie kann ich dies verhindern?

Sie Spamen ins Forum, ins Gästebuch und überall anders hin..
zu 30% Ist der Spam für Hollister.. Kommt dieser Spam dann direkt VON bzw Wirklich im Auftrag von Hollister?


Heute hatten wir einen neuen Rekord.. ca 40 Fake regestrierungen.. Wir haben schon aktiviert dass wir sie Manuel freischalten müssen allerdings heißt das auch dass wir jede Mail addresse einzelnd prüfen müssen was nicht so spaßig ist..

95% Der FakeUser sind mit mails von [Link: Registrierung erforderlich] sprich; [email protected] ..

-

Mit nen bisschen Google findest du da haufenweise Erweiterungen (wenn man das bei Webspell überhaupt so nennen kann, eher Modifikationen) und Lösungen

-

Hallo,

wo liegt denn genau das Problem?

Die Registrierungen kannst du mit verschiedenen Modifikationen steuern,
wir haben zum Beispiel folgendes:

Verifizierung -> Der registrierte User muss seine Email verifizieren und bestätigen

Bestätigung -> Bei der Bestätigung, klickt er auf den Link und "meldet" sich
bei Uns an "Hey ich möchte frei geschaltet werden" sieht man dann in der
Registrierten Benutzerübersicht

Bestätigung der Verifizierung -> Hierbei muss nun ein Admin dieser Verifizierung
bestätigen und kann zugleich auch im Profil nachschauen wessen Emailadresse
hierbei benutzt wurde.

Rechteverteilung -> Hierbei kannst du Benutzergruppen erstellen und die jeweilige Gruppenzugehörigkeit selbst individuell einstellen. Das heißt:

Du hast das Forum a, für dieses Forum a kannst du eine bestimmte Zielgruppe ansetzen,
mit denen Du dann sozusagen auch die vereinzelten Nutzer "freischalten" kannst für den
jeweiligen Forenbereich.

Gästebuch -> Hierbei gibt es ebenso verschiedene Möglichkeiten, entweder Du löscht
das Gästebuch von den jeweiligen Userprofilen oder auch so in der Navigation das "Clangästebuch"
Oder Du haust ebenso den Captcher_mod rein. Das heißt: hier müssen sich die unregistrierten
Usern die Rechnung ausrechnen oder einfach die Buchstaben/Zahlenkombination
in das Kästchen schreiben.

Badwordfilter -> Hierbei hast Du die Möglichkeit vereinzelte Wörter die
in Gästebücher oder Newskommentare geschrieben wurden zu selektieren.
Das heißt wenn Du dir deine Spamsanschaust, dann suche ein Wort was sich
in diesem Text oft findet und füge es im Badwordfilter ein Und schon werden dir alle
Kommentare angezeigt mit diesen Wörtern. Hier brauchst Du dann nur noch 2 Klicks zu machen
und es wird entfernt.

Einziger Nachteil der ganzen Sache, deine Member oder Communityleute können die gebannten Wörter leider auch nicht schreiben, wobei ich sagen muss. Bei mir schreiben Sie es wird angezeigt und ich habe keine weiteren Spams

Es gibt viele Möglichkeiten, wir nutzen all diese und haben keinerlei Probleme.
Falls Du Hilfe brauchst melde Dich einfach

Wir benutzen bis auf den Badwordfilter die selben Addons und muss sagen das Spam = Null ist. Wenn Du Hilfe brauchst beim einbauen oder so kannst Dich gerne an mich wenden, helfe Dir gerne dabei.

@vpx, genau so habenw ir es ja auch.. aber diese "FakeUser" Werden von Hand regestriert.. Sprich; echte Menschen regestrieren diesen Fakeaccount.. deshalb nützt kein Sicherheitsaddon etwas.. Und meint Problem ist: Ich möchte dass diese User sich gar nicht mehr regestrieren kann.. Denn unsere Admins checken jeden tag die Userliste und schalten die richtigen Leute manuel frei und müssen die Faker manuel raus filtern was totaler BullS*** ist.. Gibt es denn eine möglichkeit eine bestimmte IP oder so von der regestrierung zu bannen?

@Synergy, Werde mich bald bei dir melden

Lg

Wir benutzen zusätzlich noch nen ReCapture Mod. Verstehe gar nicht das sich "Echte User" die Arbeit machen sollten sich auf Eurer HP anzumelden. Bringt doch nix :-)

Bei uns sieht das so aus. User xY meldet sich an (ReCapture Mod) , Admin bekommt dann eine Nachricht das sich user xY Angemeldet hat. User xY muss die Mailadresse bestätigen und Admin schaltet user Frei = kein Spambot

So haben wir das doch auch schon.. Dennoch bringt es nix..
Ich glaube dass es etwa so ist: Bot lädt Seite, geht autpmatisch auf die Regestrierung und füllt automatisch aus und Echte User machen nur noch diesen "Test" wie Capture und so..

Vor allem.. Kein SPamsystem ist so intelligent und "Lernt" dazu..

Es gab paar Tage da haben wir kein einzigen Freigeschaltet.. Dann hörte der Spam auf und jeztt kommt er wieder nur mit Richtigen namen wie z.B. BabyDool usw .. also dass der Admin glaubte s wären richtige User nicht mehr mit hjkh34jk Namen..

Dann hast Du aber nicht alles, was wir haben.
Du hast dann weder ein Email_mod noch eine
Verifizierung bei Dir drin.

Wie gesagt wenn Du dich zb. bei uns anmelden
willst ist das ein 3x hin und her.

Dann hast Du noch den Email_mod der die Emails so ausfiltert
das diese "0815" Hoster sperren tut.

Und ja es gibt einen Ip. Ban_mod jedoch ist der nicht zu 100% Save.