Spam
 

Hallo Leute,

mittlerweile werden diese *#$"%-Spams schon lästig. Das Blockieren der IP-Adressen ist keine wirkliche Lösung.

Ich wäre sehr dafür, das Berbeiten für nicht registrierte Benutzer zu deaktivieren (ich hoffe, Memm könnte das entsprechend konfigurieren). Wenn jemand wirklich bei uns mitarbeiten will, dann wird es sicher nicht an der Registrierung scheitern.

Was meint ihr dazu?

Erstmal abwarten. Ist zwar nervig momentan, aber das gibt sich ja meistens ziemlich schnell wieder und dann bleibt es lange Zeit ruhig. Eine Spamflut dieser "Größenordnung" hatten wir davor, glaube ich, erst ein- oder zweimal.

Leider entwickelt sich das Internet immer mehr zu einem Tummelplatz von unkontrollierbaren Faktoren, die überall, wo sie die Möglichkeit bekommen ihren kranken Müll abzuladen, dieses auch hemmungslos tun. :flop:

Es ist aktuell wirklich nicht möglich, unser CGN-Forum zu betreiben, ohne jede Neuregistrierung administrativ freizuschalten. In den letzten 1,5 Jahren wurden von mir über 6000 Registrierungen gelöscht, da sich dahinter wirklich nur "Dreck" aus völlig fremden Zeitzonen ins Forum einschleichen wollte.

neuerliches Gespamme
 

in den letzten Tagen wurde sehr häufig unter dem Begriff "Jean-Michel Charlier“" gespammt. Ich nehme an, das dies alles vom jeweils selben Server stammt.
Weiss jemand, ob wir diesen Server bei Kaukapedia einfach blocken können oder dem anders habhaft werrden können?

Ich habe zunächst mal die Verlinkung von der Hauptseite entfernt. Schauen wir mal...

Hat natürlich nichts gebracht. Jetzt sind Artikel und Diskussion geschützt. Was haben die Leute nur gegen Charlier?

Aus aktuellem Anlass...
 

...möchte ich mal einwerfen, dass unser Spam-Problem sich demnächst erledigt haben dürfte. :glubsch: Es gibt da ein hochwirksames Mittelchen, das beispielsweise in der Duckipedia schon Wunder wirkt: Nichtangemeldete Benutzer müssen einfachste Rechenaufgaben à la "5-2=?" lösen, bevor sie Änderungen vornehmen können. Für User aus Fleisch und Blut kein Problem, für Spambots schon eher. Hatte memm beim Upgrade anscheinend vergessen, bei uns einzubauen/zu aktivieren, will er aber nachholen, wenn er wieder Luft hat.

Von wegen erledigt, auch diese Hürde haben Spammer längst genommen. Für "professionelle Spammer" sind auch Rechenaufgaben oder Fragen beantworten kein echtes Problem mehr. Leider... :heul:

Der Versuch zählt. Schaumermol. Und zur kleinen Kaukapedia schicken die doch eh nur die Billig-Bots ohne Special effects... :floet:

Kann man etwas tun gegen die Spammer? Die heutige Aktion hat dem Ganzen ja noch die Krone aufgesetzt...

Was glaubst du, wie viele Spammer täglich hier im CGN von mir administrativ bei Registrierungsversuchen gelöscht werden müssen? Dieses Jahr waren es weit über 10.000 Aktionen!
Das Internet ist leider in dieser Angelegenheit ein Saustall. Wenn die könnten, dann würden sie wohl alles total verwüsten. :flop:

Nach einem y2k-Unfall mit Verspätung sieht das wirklich nicht aus. Eher nach einer verabredeten Dauerschädigung mit Nachhalt.
Da die Änderungen ungehindert weitergehen und die KP so bis Neujahr absolut unbrauchbar gemacht sein wird, schlage ich vor, sie vorerst schleunigst komplett zu deaktivieren/sperren, bis den Sicherheitsprofis eine Lösung eingefallen ist.
Vorausgesetzt, man kann die Zugriffsrechte nicht binnen Kurzem derart einschränken, dass 'die Öffentlichkeit' außen vor ist und einzig das KP-Team Beiträge erstellen/bearbeiten/wasauchimmer kann (zusätzliches PW vom admin?)

Das Problem ist, daß es bei Kaukapedia keinen "Registrierungsversuch" gibt: jeder Spambot, der sich registriert, kann gleich mit seinem Zerstörungswerk loslegen! Und das Sperren der Benutzer bringt auch nichts mehr, da die Bots für jede einzelne Änderung einen eigenen Benutzer registrieren. Klassischer Fall von Ausnützung einer Sicherheitslücke.

Frage an die Technik: in praktisch jedem Forum, in dem man sich registriert, muß erst ein Admin eine endgültige Freischaltung des neuen Benutzers durchführen. Könnte man das nicht bei Kaukapedia auch so einstellen? Dann könnte man zumindest so tolle Benutzernamen wie "dsgkldshg" gleich löschen.

P.S. An die Foren-Admins: hier gibt es schon einen Thread zum Thema Spam, da könnte man diese Postings hinverschieben. [EDIT: Erledigt, danke] Damals hatten wir übrigens noch das Problem der Spam-Angriffe durch nicht registrierte "Benutzer", doch heutzutage stellt auch die Registrierung kein Hindernis mehr dar.

Hier das aktuelle Beispiel :nonono:
17:33 Knitagnibella Registriert sich 91.217.153.96
17:30 lnickygoodh Registriert sich 174.70.138.195
17:31 Mypemeply Registriert sich 91.217.153.96

Mal ne andere Frage.
Würdet ihr Mitglieder willkommen heißen, die sich z.B. mit dem Nicknamen MeGaFuRz registrieren? :floet:

Was will jemand in einer Gemeinschaft erreichen, der sich Megafurz nennt? :weissnix:

Mich würde mal interessieren, wie die "große" wikipedia mit diesem Problem umgeht. Und was macht unsere größere Schwester, die Mosapedia ? :kratz:

Der nennt sich so, weil er möglicherweise als solcher auftritt. Er kennt sich wohl selbst am besten und sieht in sich einen Megafurz!

Der Typ hat eben Humor!



Allerdings habe ich nichts dagegen, dass Du ihm den Zugang verwehrst.

Brauchen wir hier User, die uns sich als einen Megafurz präsentieren wollen? :weissnix:

als Sofortmaßnahme sollte ein Admin nur noch registrierten Benutzern das Editieren erlauben

Benutzerrechte verwalten kann bei uns als "Bürokrat" nur memm. Normale admins haben diesbezüglich keine Rechte. :weissnix:

hmm ich halte die Aktiven ohne Anmeldung für ziemlich überschaubar. Daher würde ich auch dafür plädieren, nur noch Angemeldeten das Editieren zu erlauben. Evtl wäre es ja möglich, wenn die anderen Admins das Recht bekommen Anmeldungen freizuschalten.

Blähungen :D

Wir haben doch schon unseren prfz :top:
Was brauchen wir dann noch mehr :zwinker:

Ist memm derzeit erreichbar?
Und: Bringt es etwas, wenn ralle und ich die Seiten leeren, oder sollten wir einfach auf euch warten, damit ihr sie komplett löscht?

Genau so hätte ich mir das vorgestellt - bei der überschaubaren Anzahl von echten Neuanmeldungen reicht es, wenn das ein oder zwei Leute zusätzlich zu Memm machen könnten.

@Markus: wer müßte sich das anschauen, ob & wie man Kaukapedia auf so eine zweistufige Registrierung (mit Freischaltung) umstellen könnte? Memm? Oder die Technik-Verantwortlichen, mit denen du in Kontakt stehst? In letzterem Fall: bitte um DRINGENDE Kontaktaufnahme mit den Leuten, denn sollte es demnächst wirklich einmal zu einem Spam-Totalangriff kommen (derzeit ist es ja immer noch nur die Ruhe vor dem Sturm), dann bleibt von unserer Kaukapedia nur noch eine Trümmerlandschaft übrig.