Fake Accounts?

[Magnetic North]

Hallo! Da ich die Angewohnheit besitze, manchmal bei frisch eingetragenen, neuen Benutzern auf das Profil zu klicken (vielleicht ist ja mal jemand aus meiner Gegend dabei mit dem ich etwas Norwegisch reden kann?), habe ich schon mehrfach entdeckt, dass sich hier Leute eintragen, die nichts weiter tun, als eine kommerzielle Webseite in ihrem Profil einzutragen. Diese Benutzer schreiben auch niemals auch nur einen Artikel hier, und sind offensichtlich nur dazu da, die blöde Werbeseite hier im Forum unterzubringen.

Neuestes Beispiel: Brand5. Dessen angebliche Homepage will einem doch glatt rezeptpflichtige Substanzen wie Appetitzügler und opioide Schmerzmittel andrehen

Ich denke, die Betreiber sollten da mal ein Auge drauf haben und evtl. den Boardscript so einstellen, dass alle Benutzer, die innerhalb 1 Woche noch keinen Artikel geschrieben haben, gekickt werden. Mitlesen kann man auch als Gast.

[oter]

Hi Magnetic,

Du hast natürlich recht. Schau auch mal hier: http://forum.norwegen-freunde.com/viewtopic.php?t=6767&theme=3

[Karsten]

Liebe Besucher,

vielen Dank für die Hinweise auf derartige Fakes.
Wir sind uns derer bewusst und handeln meist umgehend, sobald einer der Administratoren online ist. Dies ist aber nicht ständig der Fall, so dass ich euch bitten muss, da ein wenig Geduld mitzubringen.

Mein erster Blick im Forum geht seit einiger Zeit zunächst immer auf die Mitgliederliste, um solche Accounts zu sammeln. Über technische Möglichkeiten zur Unterbindung solcher Anmeldungen wird gerade intern diskutiert.

Danke nochmal für eure Aufmerksamkeit!

Viele Grüße,

Karsten

[Uli Stock]

Hi Karsten,

guck mal hier: http://norwegen-freunde.com/index.shtml ...

Sind noch drei Fakes gelistet

Sonnige Grüße aus Frankfurt
Uli

[Grønn Demon]

Belle9 ist auch so einer...

Habt ihr keine Møglichkeit, einen Schutz, wie z.B. die Eingabe einer eingeblendeten Nummer, anzubieten?

[sgm]

Über technische Möglichkeiten zur Unterbindung solcher Anmeldungen wird gerade intern diskutiert.

Habt ihr darüber schonmal nachgedacht
http://www.phpbb.com/phpBB/viewtopic.php?t=222560
Ist im phpbb seit Version 2.0.11 auch standardmässig enthalten.

[Karsten]

Über technische Möglichkeiten zur Unterbindung solcher Anmeldungen wird gerade intern diskutiert.

Habt ihr darüber schonmal nachgedacht
http://www.phpbb.com/phpBB/viewtopic.php?t=222560
Ist im phpbb seit Version 2.0.11 auch standardmässig enthalten.

Wir denken gerade...

Habt bitte noch ein wenig Geduld. Wenn es soweit ist und wir etwas ändern, werden wir es euch wissen lassen.

Grüße, Karsten

[krig]

entfernt by krig.

ich möchte meine fragen, antworten und erfahrungen dieser plattform nicht mehr länger zur verfügung stellen.

[Grønn Demon]

In der Tat... ich habe selbst mal eine Sicherheitslücke entdeckt und, um es vorsichtig auszudrücken: So wirklich wichtig scheinen die Entwickler Sicherheitsprobleme nicht zu nehmen.

Man sollte daher schon wenigstens immer die neueste Version einsetzen...

[krig]

entfernt by krig.

ich möchte meine fragen, antworten und erfahrungen dieser plattform nicht mehr länger zur verfügung stellen.

[Grønn Demon]

Ja, halbwegs. Bei mir hat es damals mehrere Wochen gedauert trotz Drohung einer Veröffentlichung via Bugtraq und Co.
Und dann auch nur: "Sorry, das ist uns zu aufwändig zu fixen."

War Cross-Site-Scripting, als Demo habe ich mir in einem Forum mit Erlaubnis des Admins seinen Account gekapert.

[krig]

entfernt by krig.

ich möchte meine fragen, antworten und erfahrungen dieser plattform nicht mehr länger zur verfügung stellen.

[Grønn Demon]

LOL .

Als Hack würde ich das nicht bezeichnen:

http://www.phpbb.com/phpBB/viewtopic.php?t=127525

[Grønn Demon]

Abgesehen davon habe ich dein Blog längst gebookmarked .

[krig]

entfernt by krig.

ich möchte meine fragen, antworten und erfahrungen dieser plattform nicht mehr länger zur verfügung stellen.