Pagina 1 van 3

Update: Dood aan de spamusers!

Geplaatst: 09 jun 2007, 23:54
door meon
<img src="http://upload.userbase.be/upload/userbase_onderhoud.gif" align="left">De oplettende zielen op het forum hebben het misschien gezien, maar ons ledenaantal is vandaag dramatisch afgenomen. Neen, we hebben niet beslist een onderscheid te maken tussen kwalitatieve en minder kwalitatieve bezoekers, maar in een poging tot het netjes houden van dit forum werden zo goed als alle spamusers (= een user die enkel registreert om zijn site in de ledenlijst te krijgen) verwijderd. Ik ben er een beetje met de grove borstel door gegaan, maar normaal gezien zou niemand hier last van mogen hebben.
Merk je dat je onterecht verwijderd bent? Registreer gewoon opnieuw. In diezelfde operatie werden de gebruikersnamen en emailadressen immers gewist en kan je deze herbruiken. Heb je al ooit iets op het forum geplaatst? Dan geldt bovenstaande zowieso niet voor jou en is nog alles als voorheen.
Het is helaas dweilen met de kraan open, dus dit proces zal zich in de toekomst nog wel herhalen.

Groeten,

--De Crew

//Edit: Ik heb de captcha (letters-over-typen-bij-het-registreren) gewijzigd. Indien hier problemen rond ontstaan kan je dit melden op forum <at> userbase <puntje> be .

Geplaatst: 10 jun 2007, 00:18
door liger
We hebben 5461 geregistreerde gebruikers

hoeveel waren het voordien?

Geplaatst: 10 jun 2007, 00:20
door Zambo
Goed van jullie om het systeem proper te houden. :-D

Re: Dood aan de spamusers!

Geplaatst: 10 jun 2007, 00:31
door hellsnake
meon schreef:= een user die enkel registreert om zijn site in de ledenlijst te krijgen

--De Crew

Kan er mij iemand uitleggen hoe dat precies zit want ik snap het niet :?
welke ledenlijst en waar staan die sites dan?

Geplaatst: 10 jun 2007, 00:42
door Styno
deze : http://www.userbase.be/forum/memberlist.php
en site onder het 'www' knopje

Geplaatst: 10 jun 2007, 00:42
door meon
't Zijn bijna altijd spambots. Ze registreren zich wel, maar activeren nooit wegens vals emailadres. Maar ondertussen hebben ze wel weer een site waar een link naar hun site op staat, leuk voor de pagerank van Google.
De ledenlijst: http://www.userbase.be/forum/memberlist.php
Ik heb er denk ik een 1500 verwijderd.

Geplaatst: 10 jun 2007, 00:45
door verbert_p
is er geen modulie voor phpbb die een user automatisch verwijdert als er niet binnen de week op de activatiemail is geantwoord?

Geplaatst: 10 jun 2007, 00:56
door Goendi
DNS blacklist check inbouwen, en inactieve gebruikers wel nog als member behouden, maar niet meer weergeven? :)

Geplaatst: 10 jun 2007, 01:01
door hellsnake
Misschien ook een captcha gebruiken om te registreren.

Geplaatst: 10 jun 2007, 01:03
door meon
hellsnake schreef:Misschien ook een captcha gebruiken om te registreren.
Hebben we...

Geplaatst: 10 jun 2007, 01:08
door hellsnake
meon schreef:
hellsnake schreef:Misschien ook een captcha gebruiken om te registreren.
Hebben we...

misschien een betere gebruiken?
Ik heb er ooit één gezien waarbij je 4 afbeeldingen kreeg. Daaronder stond dan welke je moest aanklikken. Er stond dan bijvoorbeeld dat je de adelaar moest aanklikken. Met zoiets zal je wel geen last hebben van bots.

Geplaatst: 10 jun 2007, 02:56
door KK
Ik dacht dat er een plug-in bestond voor phpbb, die ervoor zorgt dat de homepage url pas ingevuld kan worden nadat het email adres geverifieerd is.
Ofwel gewoon geen homepage veld meer, denk wel dat de meesten dat zullen begrijpen dat zo'n maatregel nodig is om spam users buiten te houden.

En i.v.m. die captcha: ik heb ooit ergens een forum gezien waarbij je tijdens de registratie een simpele vraag moest oplossen, was zelfs in het Nederlands. Zoiets in de stijl van: Hoeveel is twee plus twee? En dan moest je dus 'vier' invullen. Ook al registreren de spammers manueel, ik denk dat er niet veel zijn die Nederlands kennen ;)

Geplaatst: 10 jun 2007, 07:41
door pevepe
meon schreef:'t Zijn bijna altijd spambots. Ze registreren zich wel, maar activeren nooit wegens vals emailadres. Maar ondertussen hebben ze wel weer een site waar een link naar hun site op staat, leuk voor de pagerank van Google.
De ledenlijst: http://www.userbase.be/forum/memberlist.php
Ik heb er denk ik een 1500 verwijderd.

Ondertussen zijn er achteraan op de lijst weer een tiental (meestal buitenlandse?) spammers verschenen.
pevepe

Geplaatst: 10 jun 2007, 09:05
door localhost
Plugins en phpbb, het blijft altijd een risico. Op ons forum (pub) zijn er zo goed als geen geïnstalleerd.

@userbase crew: gaan jullie naar phpbb 3? Wij waarschijnlijk wel.

Geplaatst: 10 jun 2007, 10:00
door ljd
phpbb3 is een goede verbetering. Juist de instellingen zijn wat anders. Moet je ff uitzoeken.

Ik vind het vooral handig als je nu je browser sluit dan zijn alle topics die je nog niet gelezen hebt , gemarkeerd als gelezen. Bij phpbb3 is dit niet meer, is wel een handige functie

Geplaatst: 10 jun 2007, 12:48
door localhost
Technisch vraagske aan de crew: hebben jullie gewoon een DELETE * FROM users WHERE postcount=0; gedaan? (ben niet helemaal zeker van de tabelstructuur maar julle snappen wel wat ik bedoel)

Geplaatst: 10 jun 2007, 13:05
door meon
Eerst een filter gelegd op alle users die én active=0 én lastvisit=0 hebben. En daarna manueel de false-negatives er uit gehaald. Overal waar ik zag dat er een Belgisch emailadres werd gebruikt bvb.
phpBB3 ligt in het bakje "te overwegen". Maar die is nog steeds niet final en integratie/koppelingen met CM-systemen zijn nog vrijwel onbestaande.

Geplaatst: 10 jun 2007, 13:09
door bambipower
de spammertjes gebruiken dit stukje software : http://www.botmaster.net/more1/


http://www.botmaster.net/pictocod/ dat tooltje leest zelfs capcha

oplossing vind je hier : http://www.phpbbantispam.com/

en hier : http://www.phpbb.com/community/viewtopic.php?t=393606

nog info nodig: stuur me een public mail

Geplaatst: 10 jun 2007, 13:31
door meon
Ik vrees dat enkel een oplossing zoals die van bambipower afdoend is. Akismet hebben we niks aan, want echt forumspam hebben we opmerkelijk (nog) genoeg geen last van (hout vasthouden).
Een public mail? PM ? Dat staat voor Private Message voor zover ik weer :-)

Geplaatst: 10 jun 2007, 13:36
door bambipower
meon schreef:Een public mail? PM ? Dat staat voor Private Message voor zover ik weer :-)


:oops: oops :oops:

Geplaatst: 10 jun 2007, 13:45
door bambipower
meon schreef: Maar die is nog steeds niet final en integratie/koppelingen met CM-systemen zijn nog vrijwel onbestaande.


waarom overweeg je geen goed cms portal (hint hint)?

http://www.mkportal.nl (ik doe dutch support)
http://www.mkportal.it (hoofdsite)

zeer makkelijk cms systeem, met een beetje script kennis, kan je gemakkelijk de speedtest e.d overzetten.
Werkt ook op PHPbb3

Veel modules en hacks beschikbaar

Geplaatst: 10 jun 2007, 14:03
door ubremoved_983
bambipower schreef:waarom overweeg je geen goed cms portal (hint hint)?


Inderdaad ... Drupal ftw :)

Geplaatst: 10 jun 2007, 14:08
door Nob
Het drupal forum zuigt dat het niet gewoon is.

En voor de rest is drupal niet echt overzichtelijk. (backendmatig dan)

We houden nog alle opties open.
Momenteel zijn we joomla aan het bekijken. (drupal, typo3 en drake zijn al de revue gepasseerd)
Ons voornaamste probleem is/blijft het forum.

greetz,

Nob

Geplaatst: 10 jun 2007, 14:14
door bambipower
Nob schreef:Ons voornaamste probleem is/blijft het forum.


op zich is dat probleem ook zeer makkelijk te verhelpen.

Ze spammen om te seo'en, dus maak je die optie voor hen ontoegankelijk.

Profiel enkel beschikbaar voor geregistreerden, en geen memberlist meer.
Dan kan google niks meer crawlen, en heeft de spammer totaal geen voordeel met zijn gespam.
Vanaf ze dat merken, zullen ze wel stoppen, en een ander forum zoeken.

Geplaatst: 10 jun 2007, 14:18
door meon
Nee, Nob bedoelt koppeling CMS/Forum.

Geplaatst: 10 jun 2007, 15:19
door localhost
meon schreef:Akismet hebben we niks aan,

Akismet had onlangs toch een ver-schrik-ke-lij-ke security bug?

Geplaatst: 10 jun 2007, 15:24
door localhost
Nob schreef:Het drupal forum zuigt dat het niet gewoon is.

Weet je waar zattevrienden op draait?

Nob schreef:En voor de rest is drupal niet echt overzichtelijk. (backendmatig dan)

Versie 4: daar kan ik in komen.
Versie 5 is véél verbeterd, en ik heb hoge verwachtingen voor versie 6. Ook de views en de CCK zijn zéér krachtig.

Nob schreef:Ons voornaamste probleem is/blijft het forum.

Het forum hebben wij ook niet gemigreerd, waarschijnlijk om dezelfde redenen.
Ideaal voor ons zou zijn dat er een perfecte integratie is van drupal en phpbb3. Ook als ze alletwee OpenID zouden kunnen gebruiken, dan is er veel mogelijk. Ook voor samenwerking met jullie bijvoorbeeld.

Geplaatst: 10 jun 2007, 15:39
door meon
localhost schreef:
Nob schreef:Het drupal forum zuigt dat het niet gewoon is.

Weet je waar zattevrienden op draait?
Ik noem dat geen referentie hoor. En nee, ik vind die site op niks trekken. En views en CCK zijn inderdaad oplossingen, maar de mogelijkheid om views, content-types, en "blokken" te groeperen mis ik zodanig dat ik het onbruikbaar vind voor een grotere site.
Ik zoek nog altijd een CMS waar je à la SharePoint gewoon functionaliteit op je pagina zet. Forum nodig? Hup, create > discussion board en op uw pagina slepen.

Geplaatst: 10 jun 2007, 21:43
door Nob
Weet je waar zattevrienden op draait?


Op een speciaal aangepaste versie van he drupal forum (door hen gesponsord BTW). En dat wordt niet meer onderhouden... dus wat ben je daar dan mee?

Versie 5 is véél verbeterd, en ik heb hoge verwachtingen voor versie 6. Ook de views en de CCK zijn zéér krachtig.


We hebben natuurlijk versie 5 getest... en we vinden die ook niet echt overzichtelijk.

greetz,

Nob

Geplaatst: 11 jun 2007, 09:32
door hollebollegijs
goeie zet om die users te verwijderen.

Geplaatst: 11 jun 2007, 12:54
door localhost
meon schreef:Ik zoek nog altijd een CMS waar je à la SharePoint gewoon functionaliteit op je pagina zet. Forum nodig? Hup, create > discussion board en op uw pagina slepen.

Zo ken ik er maar één, en dat is SharePoint zelf. Daar valt iets voor te zeggen, langs de andere kant: hier op 't werk heb ik ondertussen ook al de lelijke kantjes kunnen ervaren van SharePoint Services... :-(

Geplaatst: 11 jun 2007, 12:56
door BungaMan
een kleine mod en je haalt die link weg zolang de user niet geactiveerd is? houdt hun niet tegen om te registeren maar slagen dan ook niet in hun opzet en de rest hun link verschijnt wel.

Geplaatst: 11 jun 2007, 15:11
door ubremoved_539
meon schreef:Ik zoek nog altijd een CMS waar je à la SharePoint gewoon functionaliteit op je pagina zet. Forum nodig? Hup, create > discussion board en op uw pagina slepen.


Discussion board in sharepoint... laat me niet lachen, zo'n flauw afkooksel is de naam forum niet waardig.

Geplaatst: 11 jun 2007, 16:57
door localhost
Ik wil het proces van SharePoint niet maken, maar bon...
SharePoint is héél goed geschikt voor integratie van workflow met MS Office documenten. Uiteraard, zou je denken. Daarvoor wordt het bij ons ook voornamelijk gebruikt.
We hebben ook ergens een testje van een discussion board draaien, en eerlijk gezegd... geef mij toch maar liever phpbb, invision, of desnoods zelfs het ingebouwde forum van drupal. Zelfs voor een discussion board op een corporate intranet.

Geplaatst: 11 jun 2007, 19:02
door meon
r2504 schreef:Discussion board in sharepoint... laat me niet lachen, zo'n flauw afkooksel is de naam forum niet waardig.
Bedoel je nu die van WSS 2.0 of die van MOSS 2007? Want die laatste is heel behoorlijk.

Geplaatst: 11 jun 2007, 19:55
door selder
Uiteentrekken die hap! Wordpress en Invision!

Geplaatst: 12 jun 2007, 10:42
door ubremoved_539
meon schreef:
r2504 schreef:Discussion board in sharepoint... laat me niet lachen, zo'n flauw afkooksel is de naam forum niet waardig.
Bedoel je nu die van WSS 2.0 of die van MOSS 2007? Want die laatste is heel behoorlijk.


Was inderdaad die van WSS 2.0... maar ik zou nooit zo'n proprietary spul als Sharepoint in huis willen.

Geplaatst: 12 jun 2007, 11:15
door meon
Ge kunt da anders toch wel serieus customizen, heeft redelijk uitgebreid objectmodel en bijna alles is aan te spreken via webservices... Alleen de uiteindelijke html die 'm uitspuwt is best wel een draak van code te noemen :).

Geplaatst: 13 jun 2007, 00:13
door localhost
meon schreef:Ge kunt da anders toch wel serieus customizen, heeft redelijk uitgebreid objectmodel en bijna alles is aan te spreken via webservices... Alleen de uiteindelijke html die 'm uitspuwt is best wel een draak van code te noemen :).

Alleen al daarom te mijden. Alles gaat tegenwoordig in de richting van cleane (X)HTML, CSS en standards compliance. Als forum voor internetgebruikers zou je toch verwachten dat jullie het goede voorbeeld geven door de internetstandaarden correct te gebruiken. :wink:

Geplaatst: 13 jun 2007, 00:41
door KK
Ik vind dat vele van die standaarden niks meer zijn dan een excuus om ergens over te kunnen zagen. Als een website er goed uitziet in alle veel gebruikte browsers, wie kan het dan schelen of die site volgens de standaarden is of niet?

Providers houden ook geen rekening met minderheden (zoals degenen die niet toekomen met hun limiet), dus waarom zou een webdesigner rekening moeten houden met exotische browsers die misschien 1% van de surfers gebruikt?

Op school leer je ook vele regeltjes en standaarden, die meestal in de praktijk totaal nutteloos blijken.