Robur - Forum
Diskussion => Allgemeines => Thema gestartet von: ralph am Januar 16, 2008, 23:15:46
-
auch wenn es noch keine bemerkt hat... die technische konstellation von robur und smf wird gerade von den spammern entdeckt. noch können die sich nicht durchsetzen, aber der moment wird kommen.
stellt sich mir dir frage, was tun. beide plattformen so hochzurüsten, dass wir auf dem stand der technik sind ist ein haufen aufwand.
eine alternative überlegung wäre, erstmal das forum alleine zu betreiben und dann auch auf die aktuelle version zu bringen.
damit viele der ganze content und ein paar komfortable funktionen weg.
von mambo würde ich in zukunft ganz die finger lassen. mit meinen anderen seiten bin ich zu drupal gewechselt. ist eine saubere sache, gut zu managen...
wie auch immer, es würden auf jeden fall deutliche veränderungen sein, die ich hier an den seiten vornehme... was meint ihr dazu? ich bitte um feedback...
-
Hallo ralph, klar das sowas irgendwann kommen würde. Doch um auf diese Frage irgendwas beisteuern zu können, fehlen mir wie sicher einigen anderen Zusammenhänge hinter den Kulissen und die umfassende Bedeutung der Fachbegriffe und -spezifikationen. Ich denke aber, Du wirst auf alle Fälle die richtigen Entscheidungen in unser aller Interesse treffen, und wenn es an manchen Stellen wirklich Alternativen zu entscheiden gibt, könntest Du ja die konkrete Sache hinterfragen.
Danke für Deine Bemühungen Norbert
-
hmm was wären denn die folgen?? wenn gespammt wird?...mein emailprogramm filtert das zeug aus!
-
die sogenannten \"bots\" (automatische mechanismen) versuchen sich z.b. als user anzumelden. und kommentare im forum zu plazieren mit links zu viagra und co... da wird das system auf lücken abgetastet (die dummerweise jedes system hat).
und im schlimmsten fall schafft es so ein bot im anschluss die komplette seite zu überschreiben.
-
Neue User erst auf Freigabe des Admins zuzulassen ist eine Maßnahme, die sicherlich auch dauerhaft anwendbar ist. Wer sich ernsthaft mit dem Thema Robur befassen will, wird auch diese kleine Hürde gern in Kauf nehmen. Allerdings müssen die Admins sozusagen als Tagesgeschäft neuer Benutzer freischalten, wobei sich das doch in Grenzen hält oder?
Grüße H aus B and der S
-
ja - bei mir ist seit Tagen auch so ein Karmabot unterwegs - unheimlich
@Ralph
- Aussperren via .htacess (auch die Lastcrawler gleich mit erschlagen)?
- Mambo-Admin nur auf 127.0.0.1 erlauben und dann via ssh begrenzt freischalten
- welche PHP-Skripe müssen überhaupt von aussen angesprochen werden - dort eingrenzen
Ahoi D.
-
vielleicht wollen die ja sehen was nach 99 kommt...