Ultima versione
Versione stabile:
3.1.5
 
Servizi
» Cerca
 
Cerca
Ricerca parole o frasi all’interno del sito.
 
Statistiche
Visite: 193486
 
Donazioni
Flatnuke e' software libero ed e' distribuito grautitamente. Se pensi che flatnuke ti sia stato in qualche modo di aiuto, puoi contribuire con una donazione libera:

Vuoi saperne di piu'?

 
Login





Non sei ancora registrato?
Registrati ora!
Recupera password
Choose your language:
deutsch english espa?ol fran?ais italiano portugu?s
 
Utenti
Persone on-line:
admins 0 amministratori
users 0 utenti
guests 2 ospiti
 
Netsons Ads

Forum



Benvenuto sconosciutoModifica profiloEntraAiuto 1106 utenti registrati

Navigazione:

[ Forum / Flatnuke / Sicurezza / spam e filtri nella registrazione ]


UtenteMessaggio
niubbi
niubbi

0
10
Livello 0

levellevellevellevellevellevellevellevellevellevel
profile 
Domenica 24 Febbraio 2008 20:29:41

Ultima modifica di niubbi (Domenica 24 Febbraio 2008 20:30:54)

spam e filtri nella registrazione

Nella cartella dei Profili in attesa di attivazione sono comparsi una valanga di utenti spammosi che tentano di registrarsi. Tutti hanno una email del tipo XXX@yandex.ru.
Nella cartella /include/blacklists/ c'è il file emails.php che, a quel che c'è scritto al suo interno, serve a filtrare le email e non permette la registrazione delle email provenienti da i domini selezionati.
Io quindi ho inserito all'elenco la riga yandex/.ru (lo slash corretto è l'altro ma viene eliminato quando invio il messaggio), ma gli utenti continuano a tentare la registrazione.
Ora mi chiedo, come devo inserire un dominio perchàè questo venga bloccato? Cosa ho sbagliato?
Grazie
marcosegato
marcosegato

0
10
Livello 10

levellevellevellevellevellevellevellevellevellevel
profile home page
Jabber Skype
Domenica 24 Febbraio 2008 21:31:52

Re: spam e filtri nella registrazione

Tu hai già bloccato la registrazione, infatti avrai la segnalazione sul log ma l'utente non viene creato.
Al massimo puoi ancora bloccare la classe di IP di provenienza (il file è /include/blacklists/ipblacklist.php e funziona secondo lo stesso principio), ma per esperienza personale non è che risolve molto: il fatto è che gli attacchi provengono molto spesso da pc compromessi i cui IP cambiano in continuazione.

--
Linux Registered User 265651
niubbi
niubbi

0
10
Livello 0

levellevellevellevellevellevellevellevellevellevel
profile 
Martedi 26 Febbraio 2008 10:40:15

Ultima modifica di niubbi (Martedi 26 Febbraio 2008 10:46:55)

Re: spam e filtri nella registrazione

Tu hai già bloccato la registrazione, infatti avrai la segnalazione sul log ma l'utente non viene creato.


Se io vado nella cartella temporanea in misc/user io trovo la sfilza degli utenti spammosi che tentano di registrarsi. Chiaramente non avendo convalidato l'email non sono attivi...ma ci sono!


Al massimo puoi ancora bloccare la classe di IP di provenienza (il file è /include/blacklists/ipblacklist.php e funziona secondo lo stesso principio), ma per esperienza personale non è che risolve molto: il fatto è che gli attacchi provengono molto spesso da pc compromessi i cui IP cambiano in continuazione.


Si' avevo scartato anche io il bloccaggio degli IP per il fatto che molti sono dinamici...


Altra cosa. Non sarebbe possibile convertire il file di log in xml in modo tale da filtrare eventualmente i diversi errori per visualizzare solo quello che uno cerca. Lo chiedo perchè ho un file di log enorrrrme e la consultazione risulta difficoltosa.
Altra cosa 2. Perchè non aggiungere anche un campo IP o REGIP (come in flatnux) nel profilo per aggiungere l'indirizzo IP di un utente al momento della registrazione. Sarà forse inutile per bloccarlo ma potrebbe tornare utile per risalire ad un utente crackeroso.


print

Freely inspired to Mollio template