Kako zaštititi Forum od nepostojećih članova???

Uvedeš konfirmaciju od strane samog korisnika. Princip registracije je sledeći (imaš ga u konfiguraciji samog Foruma kad se uloguješ u Administratorski panel):

1. Korisnik se registruje unošenjem svog username-a, passworda i email adrese.
2. Sistem šalje email korisniku sa konfirmacionim linkom na koji korisnik treba da klikne da bi registracija prošla.
3. Nakon klikanja na link, korisniku se stavlja do znanja da je registracija prošla i korisnik može da se uloguje na forum.

Time bot koji se registruje unosi email adresu, ali bi ujedno morao da se loguje na svoj email nalog i upotrebi link iz njega da bi aktivirao svoj nalog. Naravno, to se neće desiti, jer botovi nisu još uvek na tako razvijenom nivou :)

Evo ti screenshot, to je u opciji Konfiguracija foruma:

Uklonio sam ja LInk posto je stvarno u opisu propusta i bio exploit.


PS. Zamisli jedan lamer govori obrisi exploit !!!

Potpis

Sto mozes danas ne ostavljaj za sutra!

Hi mkdsl,
Hvala na savjetu, uradio sam kako si opisao.

Isprobao sam to na dva upisa novih članova.

1. U prvom upisu sve sam napisao ispravno i nema problema. Na e-mail sam dobio poruku da aktiviram link.

2. U drugom upisu sam opet postupio isto ali sa lažnim i bezveznim podacima. ( kao što rade tzv. "roboti" )

PROBLEM: Odmah po upisu tj. registraciji ova dva "lažna" člana, ( još dok sam bio online ) ONA su se pojavila u popisu članstva.??? A to ne želim.

MOJ CILJ je da ZABRANIM da se u popisu članstva nađe ime, www, e-mail itd.... kada se netko registrira u prvom koraku. Tek kada potvrdi registraciju onda može biti na popisu članstva. MOŽE LI SE TO KAKO?

ZAŠTO?
Nije mi cilj zbog dobronamjernih posjetilaca već zbog ovih "robota" koji su mi znali registrirati do 10 novih članova u jednom momentu, a u stvari to su bila sve bezvezna imena a svrha tih učlanjenja je pretpostavljam reklamiranje njihove web stranice.
U ovim slučajevima svaki novoregistrirani član ( pomoću robota ) ima web stranicu pored imena člana?

Postoji li mogućnost da se registrirana imena nađu na popisu članstva samo kada osoba koje se registrirala klikne na link aktivacije??

TNX za pomoć

BTW:

Je li moguće da GOST može čitati teme i postove ako sam to u admin panelu zabranio?
Zbunilo me ovo na screenshotu. ( ja sam probao i nemogu ništa dok se ne logiram )
Kako može ići s grupe foruma na grupu i pregledavati. Ili je ovo samo prikaz njegovog kretanja i nije istinito da on čita već samo pokušava.?



ovaj gost sa IP adrese 66.249.65.243 me zanima
tnx

Da krenem redom, pošto mi je konfiguracija bila nameštena na Srpski jezik, nije mi pravilno pokazala odredjena polja, pa sam zbog toga njih i izostavio. Elem,



Nisam siguran, evo prečešljao sam konfiguraciju na forumu koji administriram i nisam naišao na neki graničnik kojim bi to sprečio. Verovatno postoji neki addon za to, a postoji i neka šansa da posle odredjenog vremena taj username "istekne", tj. čim nije verifikovao svoju registraciju, da će nestati sa tog spiska. Nisam siguran, pa ne želim da pričam napamet.



Nisam siguran da te razumem. U listi cenzurisanih username-ova možeš uneti šta NE ŽELIŠ da omogućiš za registraciju, više od toga ne. Npr, svi username-ovi koji počinju sa "www" mogu biti zabranjeni, tj. neće im biti dozvoljena registracija.



Kao što rekoh gore, nisam siguran, probaj na phpbb-ovom forumu da pronadješ, sigurno ima korisnika koji su se našli u istom problemu kao i ti.

Ja inače ne volim phpbb, gotivim YaBB koji ima tu zgodnu opciju da, u slučaju da ne klikneš na konfirmacioni link u email-u nakon odredjenog vremena (koji ti unosiš u konfiguraciji), registracija tom korisniku je onemogućena, tj. moraće da uradi sve iz početka.

Pozdrav.

EDIT: Propustio sam



Ukoliko si sve dobro podesio (zabrane i slično), oni ne mogu da pristupaju nijednom delu foruma koji nije naveden u dozvoli za čitanje. E sad, pitaš za tu ip adresu, koja je ustvari googlebot-ov crv



što verovatno znači da je google posetio tvoju stranicu i indeksirao je dok je bila omogućena za čitanje, ali sada kad nije, google pokušava da je indeksira opet (tj. da osveži cache) i naravno ne uspeva (mada ti to nećeš videti nikako drugačije već kao pristup tom delu sajta koji je već bio indeksiran u prvom pokušaju). Tako da, ako si sve dobro podesio, nemaš razloga da brineš brigu

Samo potvrda da to što si rekao nije tačno.

Nismo se razumeli care. Ja sam tacno rekao jer je pitanje bilo za "rucnu aktivaciju nove registracije".

Izvinjavam se, citirao sam pogrešnu poruku. Umesto ovog gore citata, treba da stoji:

Hi Dečki,

Hvala Vam na trudu i vremenu koje ste odvojili za pomoć.
Vidim da obojica imate pravo samo se izgleda ne razumijemo kako treba . Tako i mene niste možda razumjeli u svim dijelovima mojih pitanja.

Idem redom:



Ok, Shvatio sam ovo.



Ok, i ovo sam shvatio,


Vidim da se nismo razumjeli........ma ovdje se radi o tome da mi se pojave neki članovi koji su (mislim) lažni. Kada odem u pregled članstva vidim da imaju neko bezvezno ime a obavezno na kraju njihovih podataka ima link na web stranicu ( valjda se tako reklamiraju ). Jednom mi se dogodilo da sam ih imao preko desetak. To može vidjeti svatko pa i ako nije član. Zašto da netko klika po njihovim reklamnim stranicama a uz to mogu biti i zlonamjerne.

Ako možete posjetite web stranicu http://www.ic.ims.hr/forum pa kliknite na ČLANSTVO. Tamo će te vidjeti dva nova člana koja su se registrirala 02.04.2006. i njihove podatke. Stvarne ja vidim kroz AdminPanell. Njihova imena su iwv9981 i hntq. U adminPanelu u administraciji korisnika pogledao sam njihove stvarne podatke i vidim da tamo pišu bezvezni podaci (bar mislim ) a uz to nisu se aktivirali putem linka za aktivaciju. Vidi sliku dolje.



Mene u stvari ne pati da se netko registrira lažno pa ne posjeti više više moju stranicu. Više me muči to što se taj lažni registrirao samo za to da bi reklamirao web stranicu.

Zbog toga sam u potrazi za načinom kako da spriječim te robote da se registriraju ( jer oni upišu podatke, nabace svoju web stranicu i možda nikada više neće posjetiti moj web). Zato me zanima jedan od hackova koje sam ovdje nabacio.

Uz to želio bih spriječiti da neregistrirani posjetilac može pregledavati članove koji su se registrirali ( ako se to može )



I ovo ne bi bilo loše riješenje jer dotični članovi nisu aktivirali svoju registraciju. ( što se vidi sa slike )

BTW:
CITAT: Gledali smo logove sa servera i koliko smo primetili ima 4 sumnjive IP adrese
KAKO mogu vidjeti ove logove tj. posjete forumu i IP adrese sa koji je posjećivano. Gdje se to može. Ovo je prvi puta da čujem o ovome :-(


Hvala Vam još jednom, idem dalje u potragu za riješenjem ovog problema.

Shvatio sam ja tebe da te nerviraju botovi koji reklamiraju sajtove u svojim profilima. Ajde probaj sledeće:



Ovim ćeš pri registraciji od korisnika zahtevati da unese i vizuelni kod (npr ACK, CR5 itd...). Obriši botove koji su se u medjuvremenu registrovali i pusti forum da radi par dana i gledaj da li se novi registruju. Cenim da bi ovo trebalo da ih zaustavi.



Za ovo moraš posetiti phpbb-ov sajt i pogledati tamo. Još jedna glupost od strane phpbb-ovog tima, to se ni na jednom forumu inače ne enable-uje po defaultu.



Imaš u apachu logove (ako ti je uključeno logovanje), ti botovi su pristupali stranici za registraciju. Pretraži logove, u njima ćeš videti koje IP adrese su pristupile stranici za registraciju i banuj ih. Druge opcije mislim da nemaš.

.........TNX ....Riješio sam to upravo na način kako si predložio.( ta administracija je vidljiva da bode oči, ali nisam nikada radio pa se nisam usudio dirati da ne bi nešto zbrljao, jer sam na forumima vidio da kada ljudi nešto "čačkaju" i istražuju, da nekažem isprobavaju, bude brljave i nema povratka :-)

Sada svaki novi član ako se želi registrirati mora upisati kombinaciju slova u za to određeno polje i bez toga forum ne prihvaća registraciju. Obrisao sam one robo-članove pa će mo vidjeti.


......ovo me zanima ali ne znam gdje da tražim te logove i kako. Da li na sevreu da se spojim sa FTP pa traži traži ili nekako drugačije. Prvi puta se susrećem s time.

Kako da znam da li mi je uključeno logovanje?



........e tu ću malo teže, bio sam tamo i baš ne kužim to a pogotovo ako moram nešto mijenjati u "source code"
**bi ga kada sam započeo sa zanimanjem za forum naletio sam na phpBB upute i krenuo s njime.

TNX još jednom riješio sam 90% problema a nadam se da će ovo moje pitanje pomoći i drugima koji imaju phpBB forum i problem kao i ja.
http://www.ic.ims.hr/forum/

BTW:
Kada napravim BACKUP MYSQL baze ( potpun ) da li s time backup-ujem SQL bazu i sve postavke foruma koje sam napravio u adminpanelu ili moram FTP-om downloadati sa servera neke datoteke??

Pretpostavljam da imaš zakupljen domen i prostor, pogledaj imaš li neki folder gde su logovi, to radiš preko ftp-a. Ukoliko nemaš, sorry...



Ne moraš ništa drugo downloadovati, backup ti je sasvim dovoljan.

PS. Ukloni link ka svom forumu, administratori će protumačiti to kao reklamu, a ovde se reklame plaćaju...

OK, To sam napravio



idem ih skinuti da vidim što je to



SORRY, nisam znao, uklonjeno.

TNX

Hi

Izgleda da je to ovo ( našao sam u datoteci "access" )


66.249.65.243 - - [22/Mar/2006:23:33:24 +0100] "GET /forum/viewtopic.php?t=37&view=next&sid=7e560d42a55fa5422b81ee1ae7940a01 HTTP/1.1" 200 6216 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +[url=http://www.google.com/bot.html)]http://www.google.com/bot.html)[/url]"
66.249.65.243 - - [22/Mar/2006:23:33:25 +0100] "GET /forum/viewtopic.php?....................................


Kako ih Banovati?
da li ih uopće moram banovati. Mislim jel to treba ili netreba. Ne kužim te stvari.
Što oni uopće rade, i da li su zlonamjerni.........pitam možda gluposti ali ne kužim to polje :-(

Nema potrebe da banuješ googlebot, on iovako ne može pristupiti unutar foruma, mada pokušava jer ima neku stranicu iskeširanu (već je posetio dok je forum bio otvoren anonimnim korisnicima). Google je dobronameran ukoliko ga želiš, mada u tvom slučaju ne vidim razlog zašto bi bio nepoželjan.