Abgeklemmte User Registrierung
Abgeklemmte User Registrierung
Ich hatte schon vor einer Weile Seraph und Chromanoid angeschrieben weil mir aufgefallen war dass die User Registrierung hier abgeklemmt ist. Was für mich gleichbedeutend mit dem Ende dieser Community ist. Denn ihr klemmt damit jeglichen Nachwuchs ab. Es gibt nur noch die Stammcrew, und jeder der geht hinterlässt eine Lücke die nicht wieder geschlossen wird.
Der Grund ist klar. PHPBB ist nicht umsonst als Spammagnet verschrien. Das ist einfach eine der übelsten Forenpakete was Spam angeht, und fast nicht Botsicher zu kriegen. Ich weiss wovon ich rede. Ich habe seinerzeit mein Forum eingestampft, und mir geschworen nie wieder an ein PHPBB hinzulangen. Ich kann also vollkommen verstehen dass ihr die Nerven verloren habt und einfach die Registrierung abgeklemmt habt.
Aber das ist halt die schlechteste Lösung. Denn hier sind noch aktive User. Und wenn ich mir die Boardstatistik anschaue sind immer mindestens 20 Gäste online. Und ich bin sicher ein paar davon würden auch gern mal mitreden. Nur gibt es eben keine Möglichkeit mehr sich zu registrieren.
Ich hatte mich dann mit Chromanoid per PM drüber unterhalten. Der ist grade schwer unter Zeitdruck und kommt einfach zu nichts, was ich komplett verstehe. Aber selbst wenn er die Zeit finden würde, Seraph, der Admin, hat sich bis heute nicht gemeldet. Und das wäre eigentlich der wichtige Mann damit man die nötigen Umbauten tätigen kann um die Seite wieder einigermassen Spambotsicher machen zu können. Was ja die Grundvoraussetzung wäre um die Registrierung wieder zu aktivieren. Die allerbeste Lösung wäre natürlich endlich vom toten Gaul PHPBB abzusteigen. Aber das wäre wieder eine ganz andere Geschichte ...
Weiss jemand was mit Seraph los ist oder wie er zu erreichen ist? Und was sind eigentlich die weiteren Pläne für das Board hier?
Hat denn wirklich niemand mehr die 5 Minuten am Tag Zeit um das System hier zu pflegen und das Viehzeug rauszutragen? Davon muss der User ja noch nicht mal was mitbekommen. Stichwort administrative Freischaltung.
Liebe Grüsse
Tiles
Der Grund ist klar. PHPBB ist nicht umsonst als Spammagnet verschrien. Das ist einfach eine der übelsten Forenpakete was Spam angeht, und fast nicht Botsicher zu kriegen. Ich weiss wovon ich rede. Ich habe seinerzeit mein Forum eingestampft, und mir geschworen nie wieder an ein PHPBB hinzulangen. Ich kann also vollkommen verstehen dass ihr die Nerven verloren habt und einfach die Registrierung abgeklemmt habt.
Aber das ist halt die schlechteste Lösung. Denn hier sind noch aktive User. Und wenn ich mir die Boardstatistik anschaue sind immer mindestens 20 Gäste online. Und ich bin sicher ein paar davon würden auch gern mal mitreden. Nur gibt es eben keine Möglichkeit mehr sich zu registrieren.
Ich hatte mich dann mit Chromanoid per PM drüber unterhalten. Der ist grade schwer unter Zeitdruck und kommt einfach zu nichts, was ich komplett verstehe. Aber selbst wenn er die Zeit finden würde, Seraph, der Admin, hat sich bis heute nicht gemeldet. Und das wäre eigentlich der wichtige Mann damit man die nötigen Umbauten tätigen kann um die Seite wieder einigermassen Spambotsicher machen zu können. Was ja die Grundvoraussetzung wäre um die Registrierung wieder zu aktivieren. Die allerbeste Lösung wäre natürlich endlich vom toten Gaul PHPBB abzusteigen. Aber das wäre wieder eine ganz andere Geschichte ...
Weiss jemand was mit Seraph los ist oder wie er zu erreichen ist? Und was sind eigentlich die weiteren Pläne für das Board hier?
Hat denn wirklich niemand mehr die 5 Minuten am Tag Zeit um das System hier zu pflegen und das Viehzeug rauszutragen? Davon muss der User ja noch nicht mal was mitbekommen. Stichwort administrative Freischaltung.
Liebe Grüsse
Tiles
- xq
- Establishment
- Beiträge: 1589
- Registriert: 07.10.2012, 14:56
- Alter Benutzername: MasterQ32
- Echter Name: Felix Queißner
- Wohnort: Stuttgart & Region
- Kontaktdaten:
Re: Abgeklemmte User Registrierung
Ja, seh ich genauso, habe aber auch leider keinen kreativen Input, wie man es besser Lösen könnte :(
Ich hab leider absolut keine Ahnung, mich in Forensysteme einzuarbeiten und rauszufinden, wie man unser Forum auf nen aktuellen Stand bringen kann.
Ich schalte ab und an die Registrierung wieder frei. Arbeitsaufwand sind 10 Minuten am Tag, in denen ich eigentlich nur Bot-Anmeldungen lösche. Was wir aber machen können, wäre eine Registrierung per Mail (Sprich: Schreibe eine Mail an zfx-registrierung@blabubb.de, um einen Account zu erhalten).
Das ist tatsächlich viel weniger Aufwand vom Administrativen her als hier die Registrierung wieder über Board-Mittel zu öffnen
Bin aber auf jeden Fall an einer Lösung interessiert.
Grüße
Felix
War mal MasterQ32, findet den Namen aber mittlerweile ziemlich albern…
Programmiert viel in Zig und nervt Leute damit.
Programmiert viel in Zig und nervt Leute damit.
Re: Abgeklemmte User Registrierung
Sorry fürs ranten. Ich finde es halt Schade dass das Board so langsam vor die Hunde geht :)
Eine mögliche Lösung um das Spamaufkommen zur reduzieren wäre zum Beispiel diese Extension hier: https://www.phpbb.com/customise/db/exte ... orum_spam/
Aber nur mit einer Lösung ist es bei PHPBB leider nicht getan. Es gibt ja nicht nur einen Bot mit einer Methode. Da musst du schon mit mehreren Lösungen in Kombination kommen. Das bedeutet schlicht ausprobieren welche Massnahme was hilft. Und so lange nachrüsten bis es endlich brauchbar dicht ist. Und selbst dann kann noch was durchschlüpfen. Das ist das ewige Hase und Igelspiel. Und das hört auch nie auf. Sobald ein Bot die gängigen Methoden überwunden hat geht die Sucherei von vorn los. Und dann ist das hier auch noch ein PHPBB, da kannst du vieles nicht umsetzen was du bei anderen Forenlösungen zur Spamabwehr machen kannst. Du bekommst ja noch nicht mal brauchbar ein Recaptcha V3 rein in das Ding -.-
Klar ist das alles Aufwand. Und mit PHPBB habt ihr halt auch noch eine Lösung die viel Pflegeaufwändiger ist als der Rest. Aber so ist das eben :)
Die allerallerbeste Lösung wäre natürlich erst gar kein PHPBB zu verwenden. Aber dann wäre wieder die Frage auf was umsteigen? Wordpress hat alles an CMS Konkurenz weggeputzt. Und die Foren sind fest in der Hand von Bezahllösungen wie VBulletin und Woltlab. Das SMF Forum wäre noch über. Das ist ähnlich dem PHPBB, das wäre aber eher ein Sidegrade denn ein Upgrade, wenn auch mit mehr Sicherheitsmöglichkeiten. Selber schreiben mit Laravel und nem Forenmodul dauert zu lange. Und ich denke komplett umsteigen kann man hier eh vergessen. So viel Zeit hat von euch wohl niemand.
Dass man auch ein PHPBB brauchbar dicht kriegen kann sieht man übrigens an Imageline. Das Supportforum für die DAW FL Studio ist ein PHPBB 3. Und hat über eine Million registrierte User. Ich vermute aber mal die haben eine handgestrickte Lösung, nichts von der Stange.
Aber probierts aus. Für eine Übergangsphase ist das sicher eine Überlegung wert. Und besser als ganz abgestellt ist es allemal :)
LG Tiles
Indem man die gängigen Antispammassnahmen durchgeht und die gängigen Plugins installiert. Und das dann auch pflegt. Ich hatte ja erwähnt dass ich mich mit Chromanoid schon drüber unterhalten hatte. Dass ihr so überrannt werdet liegt daran dass ihr kein einziges Atispamplugin installiert habt. Und dann ist PHPBB offen wie ein Scheunentor. Die Botentwickler hatten ja nun 7 Jahre Zeit alle Lücken zu finden. Das 3er kam 2013 raus.Ja, seh ich genauso, habe aber auch leider keinen kreativen Input, wie man es besser Lösen könnte :(
Eine mögliche Lösung um das Spamaufkommen zur reduzieren wäre zum Beispiel diese Extension hier: https://www.phpbb.com/customise/db/exte ... orum_spam/
Aber nur mit einer Lösung ist es bei PHPBB leider nicht getan. Es gibt ja nicht nur einen Bot mit einer Methode. Da musst du schon mit mehreren Lösungen in Kombination kommen. Das bedeutet schlicht ausprobieren welche Massnahme was hilft. Und so lange nachrüsten bis es endlich brauchbar dicht ist. Und selbst dann kann noch was durchschlüpfen. Das ist das ewige Hase und Igelspiel. Und das hört auch nie auf. Sobald ein Bot die gängigen Methoden überwunden hat geht die Sucherei von vorn los. Und dann ist das hier auch noch ein PHPBB, da kannst du vieles nicht umsetzen was du bei anderen Forenlösungen zur Spamabwehr machen kannst. Du bekommst ja noch nicht mal brauchbar ein Recaptcha V3 rein in das Ding -.-
Klar ist das alles Aufwand. Und mit PHPBB habt ihr halt auch noch eine Lösung die viel Pflegeaufwändiger ist als der Rest. Aber so ist das eben :)
Die allerallerbeste Lösung wäre natürlich erst gar kein PHPBB zu verwenden. Aber dann wäre wieder die Frage auf was umsteigen? Wordpress hat alles an CMS Konkurenz weggeputzt. Und die Foren sind fest in der Hand von Bezahllösungen wie VBulletin und Woltlab. Das SMF Forum wäre noch über. Das ist ähnlich dem PHPBB, das wäre aber eher ein Sidegrade denn ein Upgrade, wenn auch mit mehr Sicherheitsmöglichkeiten. Selber schreiben mit Laravel und nem Forenmodul dauert zu lange. Und ich denke komplett umsteigen kann man hier eh vergessen. So viel Zeit hat von euch wohl niemand.
Dass man auch ein PHPBB brauchbar dicht kriegen kann sieht man übrigens an Imageline. Das Supportforum für die DAW FL Studio ist ein PHPBB 3. Und hat über eine Million registrierte User. Ich vermute aber mal die haben eine handgestrickte Lösung, nichts von der Stange.
Das hört sich natürlich erst mal nach einer superschnellen Lösung an. Einfach oben in den Header einen String einbauen. Für Registrierung eine Mail an ... . Aber ich wünsche viel Spass dabei diese Mailadresse dann sauber zu halten :DIch schalte ab und an die Registrierung wieder frei. Arbeitsaufwand sind 10 Minuten am Tag, in denen ich eigentlich nur Bot-Anmeldungen lösche. Was wir aber machen können, wäre eine Registrierung per Mail (Sprich: Schreibe eine Mail an zfx-registrierung@blabubb.de, um einen Account zu erhalten).
Das ist tatsächlich viel weniger Aufwand vom Administrativen her als hier die Registrierung wieder über Board-Mittel zu öffnen
Aber probierts aus. Für eine Übergangsphase ist das sicher eine Überlegung wert. Und besser als ganz abgestellt ist es allemal :)
LG Tiles
Zuletzt geändert von Tiles am 03.11.2020, 13:02, insgesamt 1-mal geändert.
Re: Abgeklemmte User Registrierung
Hier gibts ein paar Tips wie man das Default Register System ein wenig sicherer machen kann. Bringt zwar meiner Erfahrung nach Null, die Bots sind da dran schon lang vorbei. Aber ich wollte es trotzdem verlinkt haben :D : https://www.hostknox.com/tutorials/phpb ... protection
- xq
- Establishment
- Beiträge: 1589
- Registriert: 07.10.2012, 14:56
- Alter Benutzername: MasterQ32
- Echter Name: Felix Queißner
- Wohnort: Stuttgart & Region
- Kontaktdaten:
Re: Abgeklemmte User Registrierung
Haben wir schon aktiv, inklusive sehr obskuren Teekesselchen-Rätseln. Keine Ahnung, wie die Bots das rausgefunden haben, außer irgendwer fand das ZFX-Forum attraktiv genug, sich aktiv die Mühe zu machen, diese zu lösenTiles hat geschrieben: ↑03.11.2020, 12:28 Hier gibts ein paar Tips wie man das Default Register System ein wenig sicherer machen kann. Bringt zwar meiner Erfahrung nach Null, die Bots sind da dran schon lang vorbei. Aber ich wollte es trotzdem verlinkt haben :D : https://www.hostknox.com/tutorials/phpb ... protection
War mal MasterQ32, findet den Namen aber mittlerweile ziemlich albern…
Programmiert viel in Zig und nervt Leute damit.
Programmiert viel in Zig und nervt Leute damit.
Re: Abgeklemmte User Registrierung
Quod Erat demonstrandum XD
Aber wie gesagt, das ist nicht eine Massnahme, sondern viele. Das ist kein Oder, das ist ein Und. Und das Einstellen der Standardsettings gehört dazu. Das hält auch schon ein wenig ab :)
Aber wie gesagt, das ist nicht eine Massnahme, sondern viele. Das ist kein Oder, das ist ein Und. Und das Einstellen der Standardsettings gehört dazu. Das hält auch schon ein wenig ab :)
- Chromanoid
- Moderator
- Beiträge: 4273
- Registriert: 16.10.2002, 19:39
- Echter Name: Christian Kulenkampff
- Wohnort: Lüneburg
Re: Abgeklemmte User Registrierung
huhu :) wir müssten als erstes ein Board-Update machen. Evt. reicht ja die neuste 3.2er und nicht die 3.3er. Dann könnten wir die Addons installieren.
Es ist halt echt nervig, dass da offensichtlich ab und zu Menschen am Werk sind (wahrscheinlich sogar deutschsprachige). Ich habe damals die Teekesselchen versucht gegen Google Translate zu sichern...
Hier unsere aktuelle Liste, um mal einen Eindruck zu vermitteln :D
Wenn man da neue nimmt, dauert es ein paar Tage und es gibt wieder Spammer... Die knacken zuerst manuell die Captchas, dann geht's automatisiert weiter...
Ich glaube also wir brauchen auf jeden Fall auch ein Honeypot-Forum. Interessanterweise werden Honeypot-Felder eigentlich auch von allen Spammern ausgefüllt. Ich glaube die haben ein Interface in dem sie einfach nur die CAPTCHAs machen und der Rest wird von der Maschine erledigt. Die ist bei Honeypots halt dumm...
Gegen ein bezahltes Forum hätte ich nichts, am liebstes SaaS, dann muss man sich auch nicht mehr um Updates kümmern... Da bräuchten wir dann aber zwecks DNS wirklich Hilfe von Steffen. Würde sich wer beteiligen https://www.woltlab.com/de/cloud/?
Es ist halt echt nervig, dass da offensichtlich ab und zu Menschen am Werk sind (wahrscheinlich sogar deutschsprachige). Ich habe damals die Teekesselchen versucht gegen Google Translate zu sichern...
Hier unsere aktuelle Liste, um mal einen Eindruck zu vermitteln :D
Ich glaube also wir brauchen auf jeden Fall auch ein Honeypot-Forum. Interessanterweise werden Honeypot-Felder eigentlich auch von allen Spammern ausgefüllt. Ich glaube die haben ein Interface in dem sie einfach nur die CAPTCHAs machen und der Rest wird von der Maschine erledigt. Die ist bei Honeypots halt dumm...
Gegen ein bezahltes Forum hätte ich nichts, am liebstes SaaS, dann muss man sich auch nicht mehr um Updates kümmern... Da bräuchten wir dann aber zwecks DNS wirklich Hilfe von Steffen. Würde sich wer beteiligen https://www.woltlab.com/de/cloud/?
Re: Abgeklemmte User Registrierung
Huhu :)
Oha, ihr seid auch noch mit den Updates hinterher? Davon hattest du mir nichts gesagt :D
Das ist wichtig. Updates sollte man sofort einspielen wenn sie rauskommen. Da gehts ja nicht nur ums registrieren. Sondern um die Sicherheit des Boards und des Servers. Und je länger du damit wartest um so grösser wird dann natürlich die Umbauaktion. Und ich würde empfehlen gleich auf die 3.3 zu gehen um aktuell zu sein.
Aus Erfahrung: Vergiss die grafischen Captchas.Und auch alles sonstige mit dem man User nervt und die Registrierung erschwert. Das Teekesselchen würde ich in Rente schicken. Die grafischen Captchas sind zwar nicht ganz nutzlos. Das wehrt auch schon einen Teil der Scriptkiddies ab. Ist aber als einzige Massnahme vergeudete Zeit. Die Dinger sind alle geknackt. Die Bots die richtig nervig sind setzen nicht an den Fragen an sondern hebeln die Methode an sich aus und gehen daran vorbei. Und gegen die Human Bots hilft eh nur Geoblocking.
Was ihr imho braucht ist ein Plugin das die Login Versuche mit einer Spamdatenbank abgleicht. Und da gibt es im Moment nichts besseres als Google Recaptcha V3. Nur bekommst du das nicht in PHPBB rein so viel ich weiss. Nur V2, was schon lang Alteisen ist. Das oben verlinkte Plugin ist die zweitbeste Lösung die ich finden konnte. Auch das checkt die Registrierversuche gegen eine Datenbank.
Auch eine gute Idee wäre eine angepasste Registerseite. Nicht den PHPBB Standards entsprechend. Da weiss ich allerdings nicht was es da bei PHPBB für Möglichkeiten gibt. Bei Wordpress grasen die Bots zum Beispiel das Internet nach der wp-login.php ab. Auch solche die gar keine Wordpress Installation haben. Und das wird mit dem PHPBB nicht anders sein. Es gibt Signaturen die das Board sofort als PHPBB erkennen lassen. Und schon geht der Bot an die Arbeit ...
Ich habe inzwischen auf meiner Seite eine angepasste Seite für die Registrierung die eben nicht wp-login.php heisst. Und dann habe ich auf meinem Server den Zugriff darauf verboten. Ich hatte mal einen Bruteforce Angriff darauf. Drei Tage lang hat sich da ein Botrechner aus Illinois dran probiert und mich unerreichbar gedost. Bis ich eben umgestellt habe.
Und ich würde auch noch mal die verfügbaren Plugins durchgehen. Die Arbeit kann ich euch nicht abnehmen. Da gibt es bestimmt doch noch das eine oder andere Plugin für die Spamabwehr. Wie gesagt, es ist meist erst ein Mix der für Ruhe sorgt. Eine einzelne Lösung wird immer von einem Teil der Bots umgangen werden.
Ich hatte damals schon auf meinem Drupal Board gute Erfahrungen mit einem erforderlichen Freischalten des ersten Postings. Das wäre eine weitere Massnahme. Nach der Registrierung müssen die ersten Posts freigeschaltet werden. So bekommt der normale User der Seite gar nicht mit wenn hinter den Kulissen Spamanmeldungen laufen. Auch da, keine Ahnung ob das mit PHPBB überhaupt zu realisieren ist.
Ich halte mal die Augen offen ob ich noch ein paar Sachen finde. Aber das alles hängt halt am Serverzugriff. Das ist nichts was ihr vom Frontend her tun könntent.
Ich hoffe das hiflt euch weiter :)
LG Tiles
25 Euro im Monat für die Cloud Lösung ist halt schon deftig. VBulletin ist da fast schon ein Schnäppchen mit 17 Euro im Monat ^^
Oha, ihr seid auch noch mit den Updates hinterher? Davon hattest du mir nichts gesagt :D
Das ist wichtig. Updates sollte man sofort einspielen wenn sie rauskommen. Da gehts ja nicht nur ums registrieren. Sondern um die Sicherheit des Boards und des Servers. Und je länger du damit wartest um so grösser wird dann natürlich die Umbauaktion. Und ich würde empfehlen gleich auf die 3.3 zu gehen um aktuell zu sein.
Aus Erfahrung: Vergiss die grafischen Captchas.Und auch alles sonstige mit dem man User nervt und die Registrierung erschwert. Das Teekesselchen würde ich in Rente schicken. Die grafischen Captchas sind zwar nicht ganz nutzlos. Das wehrt auch schon einen Teil der Scriptkiddies ab. Ist aber als einzige Massnahme vergeudete Zeit. Die Dinger sind alle geknackt. Die Bots die richtig nervig sind setzen nicht an den Fragen an sondern hebeln die Methode an sich aus und gehen daran vorbei. Und gegen die Human Bots hilft eh nur Geoblocking.
Was ihr imho braucht ist ein Plugin das die Login Versuche mit einer Spamdatenbank abgleicht. Und da gibt es im Moment nichts besseres als Google Recaptcha V3. Nur bekommst du das nicht in PHPBB rein so viel ich weiss. Nur V2, was schon lang Alteisen ist. Das oben verlinkte Plugin ist die zweitbeste Lösung die ich finden konnte. Auch das checkt die Registrierversuche gegen eine Datenbank.
Auch eine gute Idee wäre eine angepasste Registerseite. Nicht den PHPBB Standards entsprechend. Da weiss ich allerdings nicht was es da bei PHPBB für Möglichkeiten gibt. Bei Wordpress grasen die Bots zum Beispiel das Internet nach der wp-login.php ab. Auch solche die gar keine Wordpress Installation haben. Und das wird mit dem PHPBB nicht anders sein. Es gibt Signaturen die das Board sofort als PHPBB erkennen lassen. Und schon geht der Bot an die Arbeit ...
Ich habe inzwischen auf meiner Seite eine angepasste Seite für die Registrierung die eben nicht wp-login.php heisst. Und dann habe ich auf meinem Server den Zugriff darauf verboten. Ich hatte mal einen Bruteforce Angriff darauf. Drei Tage lang hat sich da ein Botrechner aus Illinois dran probiert und mich unerreichbar gedost. Bis ich eben umgestellt habe.
Und ich würde auch noch mal die verfügbaren Plugins durchgehen. Die Arbeit kann ich euch nicht abnehmen. Da gibt es bestimmt doch noch das eine oder andere Plugin für die Spamabwehr. Wie gesagt, es ist meist erst ein Mix der für Ruhe sorgt. Eine einzelne Lösung wird immer von einem Teil der Bots umgangen werden.
Ich hatte damals schon auf meinem Drupal Board gute Erfahrungen mit einem erforderlichen Freischalten des ersten Postings. Das wäre eine weitere Massnahme. Nach der Registrierung müssen die ersten Posts freigeschaltet werden. So bekommt der normale User der Seite gar nicht mit wenn hinter den Kulissen Spamanmeldungen laufen. Auch da, keine Ahnung ob das mit PHPBB überhaupt zu realisieren ist.
Ich halte mal die Augen offen ob ich noch ein paar Sachen finde. Aber das alles hängt halt am Serverzugriff. Das ist nichts was ihr vom Frontend her tun könntent.
Ich hoffe das hiflt euch weiter :)
LG Tiles
Die Idee ist gut. Betreutes Wohnen sozusagen. Wenn dann aber mal das Geld nicht zusammen kommt kann es das ganz schnell gewesen sein mit dem Board. Das Drama kriege ich immer mal wieder am Rande mit.Gegen ein bezahltes Forum hätte ich nichts, am liebstes SaaS, dann muss man sich auch nicht mehr um Updates kümmern... Da bräuchten wir dann aber zwecks DNS wirklich Hilfe von Steffen. Würde sich wer beteiligen https://www.woltlab.com/de/cloud/?
25 Euro im Monat für die Cloud Lösung ist halt schon deftig. VBulletin ist da fast schon ein Schnäppchen mit 17 Euro im Monat ^^
Re: Abgeklemmte User Registrierung
Ah, es gibt Akismet für PHPBB. Das ist ein Honeypot Plugin. Ich hatte unter Wordpress gute Erfahrungen damit. https://www.phpbb.com/customise/db/extension/akismet/
Muss man halt erwähnen dass man es benutzt damit das DSGVO konform ist. Und es ist nicht mehr kostenlos. Gibt aber bestimmte Foren die das umsonst bekommen. Müsste man also mal anschaun.
EDIT, eine Alternative dazu ist Project Honeypot. Das wäre die Extension hier. Gibts aber nur bis Version 3.0: https://www.phpbb.com/customise/db/mod/ ... block_mod/
Da müsste man von Hand nachhelfen. Das gibts hier eine Lösung für: https://michelkraemer.com/5-anti-spam-m ... or-phpbb3/
Muss man halt erwähnen dass man es benutzt damit das DSGVO konform ist. Und es ist nicht mehr kostenlos. Gibt aber bestimmte Foren die das umsonst bekommen. Müsste man also mal anschaun.
EDIT, eine Alternative dazu ist Project Honeypot. Das wäre die Extension hier. Gibts aber nur bis Version 3.0: https://www.phpbb.com/customise/db/mod/ ... block_mod/
Da müsste man von Hand nachhelfen. Das gibts hier eine Lösung für: https://michelkraemer.com/5-anti-spam-m ... or-phpbb3/
Zuletzt geändert von Tiles am 03.11.2020, 20:16, insgesamt 2-mal geändert.
- starcow
- Establishment
- Beiträge: 560
- Registriert: 23.04.2003, 17:42
- Echter Name: Mischa Schaub
- Kontaktdaten:
Re: Abgeklemmte User Registrierung
Du meinst finanziell? Also ja, ich wäre dabei.:)Chromanoid hat geschrieben: ↑03.11.2020, 15:38 Gegen ein bezahltes Forum hätte ich nichts, am liebstes SaaS, dann muss man sich auch nicht mehr um Updates kümmern... Da bräuchten wir dann aber zwecks DNS wirklich Hilfe von Steffen. Würde sich wer beteiligen https://www.woltlab.com/de/cloud/?
Re: Abgeklemmte User Registrierung
Ich wäre schwer dafür erst mal den Seraph in die Diskussion hier mit einzubinden bevor wir Pläne für einen Umzug machen ^^
PM habe ich schon probiert. Hat denn keiner von euch eine Kontaktmöglichkeit zu ihm?
PM habe ich schon probiert. Hat denn keiner von euch eine Kontaktmöglichkeit zu ihm?
- Krishty
- Establishment
- Beiträge: 8316
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Abgeklemmte User Registrierung
Habe seit zwei Jahren auch keinen Kontakt mehr, und davor auch nur via PM – sorry.
-
- Establishment
- Beiträge: 433
- Registriert: 08.12.2015, 10:42
- Benutzertext: Sven Rahn
- Echter Name: Sven Rahn
Re: Abgeklemmte User Registrierung
Klingt erstmal nach der einfachsten Lösung. Oder die Regierungsseite für IP Adresse aus deutschsprachigenWas wir aber machen können, wäre eine Registrierung per Mail (Sprich: Schreibe eine Mail an zfx-registrierung@blabubb.de, um einen Account zu erhalten).
Raum freischalten? Das sollte doch auch schon mal einiges abfangen. Die Idee mit dem Freischalten des log ins erst nach dem ersten Post finde ich auch nicht schlecht. Aber da steckt dann auch echter entwicklungsaufwand dahinter.
Was mich wundert müsstes nicht irgendeine kostenlose Lösung geben in der Cloud geben für sowas? Also ist ja kein kompliziertes Forum.
Re: Abgeklemmte User Registrierung
Das ist überall anders relativ leicht zu bewerkstelligen. In Drupal war das ein wenig Gefummel mit woah, schon lang vergessen wie das hiess, jedenfalls in 5 Minuten erledigt. In Wordpress ist das eine Einstellung im BBPress. Haken hin. In PHPBB ... öh ... moment, ich geh mal eben kotzen :DDie Idee mit dem Freischalten des log ins erst nach dem ersten Post finde ich auch nicht schlecht. Aber da steckt dann auch echter entwicklungsaufwand dahinter.
Kostenlos gibts nicht, jedenfalls nicht dass ich wüsste. Früher gab es mal kostenlose werbefinanzierte Boards. Aber aus eigener Erfahrung: Griffel weg ^^Was mich wundert müsstes nicht irgendeine kostenlose Lösung geben in der Cloud geben für sowas? Also ist ja kein kompliziertes Forum.
Cloud in Verbindung mit SAAS ist teuer. Das Woltlab Forum das Chromanoid verlinkt hat ist so ein kommerzielles. Billiger ist das VBulletin. Und wenn du richtig Geld verbrennen willst dann gäbe es da das IP Board. Wie gesagt, keine schlechte Lösung. Ich habe nur Bauchgrimmen dass das Forum dann nach einem Jahr dann vollends dicht wäre weil niemand mehr die Rechnung übernimmt.
- xq
- Establishment
- Beiträge: 1589
- Registriert: 07.10.2012, 14:56
- Alter Benutzername: MasterQ32
- Echter Name: Felix Queißner
- Wohnort: Stuttgart & Region
- Kontaktdaten:
Re: Abgeklemmte User Registrierung
Also mir ist das Forum schon 5€ im Monat wert. Wenn das 5 weitere auch so sehen, haben wir das Forum schon in Woltlab finanziert…Cloud in Verbindung mit SAAS ist teuer. Das Woltlab Forum das Chromanoid verlinkt hat ist so ein kommerzielles. Billiger ist das VBulletin. Und wenn du richtig Geld verbrennen willst dann gäbe es da das IP Board. Wie gesagt, keine schlechte Lösung. Ich habe nur Bauchgrimmen dass das Forum dann nach einem Jahr dann vollends dicht wäre weil niemand mehr die Rechnung übernimmt.
Hab leider grade wenig Zeit, lese die Diskussion die Tage mal komplett nach...
Wenn ihr wollt, kann ich nen Mailverteiler "zfx-registrierung@masterq32.de" einrichten, welche die Mails an mich und ggf. noch andere Admins/Mods weiterleitet. Mailspam ist ja zum Glück gut managebar
War mal MasterQ32, findet den Namen aber mittlerweile ziemlich albern…
Programmiert viel in Zig und nervt Leute damit.
Programmiert viel in Zig und nervt Leute damit.
-
- Establishment
- Beiträge: 433
- Registriert: 08.12.2015, 10:42
- Benutzertext: Sven Rahn
- Echter Name: Sven Rahn
Re: Abgeklemmte User Registrierung
hätte da schon so viel vetrauen das das nicht passiert, man könnte doch ein paypall sammelkonnto einrichten und für einen jahres beitrag sammeln? Dann haben wir ein jahr schonmal sicher und in nem halben jahr fängt man wieder an zu sammeln oder?Cloud in Verbindung mit SAAS ist teuer. Das Woltlab Forum das Chromanoid verlinkt hat ist so ein kommerzielles. Billiger ist das VBulletin. Und wenn du richtig Geld verbrennen willst dann gäbe es da das IP Board. Wie gesagt, keine schlechte Lösung. Ich habe nur Bauchgrimmen dass das Forum dann nach einem Jahr dann vollends dicht wäre weil niemand mehr die Rechnung übernimmt.
Re: Abgeklemmte User Registrierung
Da wird es bei mir halt schon eng. Was ich hätte wäre ein kostenloser Webspace falls alle Stricke reissen. Mein Server läuft eh. Aber das wirklich nur im absoluten Notfall. Ich habe schon genug Klötze am Bein ^^Also mir ist das Forum schon 5€ im Monat wert.
Wie gesagt, für einen Übergang finde ich das eine gute Idee :)xq hat geschrieben: ↑03.11.2020, 21:37
Wenn ihr wollt, kann ich nen Mailverteiler "zfx-registrierung@masterq32.de" einrichten, welche die Mails an mich und ggf. noch andere Admins/Mods weiterleitet. Mailspam ist ja zum Glück gut managebar
Für den Rest müssten wir nur den Seraph endlich erreichen. Der hat ja auch die Datenbank. Und die Domain. Und den Serverzugang. Ohne ihn geht da nichts weiter.
EDIT, grade mal eine Mail an die Adresse geschickt die bei Whois angezeigt wird. Da gibts auch ne Telefonnummer die nach Regensburg führt. Das wäre dann der nächste Schritt ...
Re: Abgeklemmte User Registrierung
Wie wäre es auf Github eine Organization z. B. "zfx-info" zu erstellen und dort das neu (Beta) Discussions Feature zu verwenden?
https://github.community/t/can-one-appl ... eta/121120
Beispiel:
https://github.com/FeynCalc/feyncalc/discussions
https://github.community/t/can-one-appl ... eta/121120
Beispiel:
https://github.com/FeynCalc/feyncalc/discussions
Re: Abgeklemmte User Registrierung
Wir haben doch hier schon eine Diskusisonsplattform :)
Aber Danke für den Link. Mal schaun wie sich das entwickelt. Das könnte mein Supportforum überflüssig machen \o/
Seraph hat auf die Mail erst mal nicht reagiert. Morgen mal zum Telefon greifen. Ihr könnt das auch gern mal probieren. Die Telefonnummer steht im Whois Eintrag für zfx.info :)
Aber Danke für den Link. Mal schaun wie sich das entwickelt. Das könnte mein Supportforum überflüssig machen \o/
Seraph hat auf die Mail erst mal nicht reagiert. Morgen mal zum Telefon greifen. Ihr könnt das auch gern mal probieren. Die Telefonnummer steht im Whois Eintrag für zfx.info :)
- Krishty
- Establishment
- Beiträge: 8316
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Abgeklemmte User Registrierung
Nein, eher nicht. Wenn er bei *einer* fremden Nummer nicht ans Telefon geht, dann auch nicht bei der nächsten. Und dafür hat er dann normalerweise gute Gründe (Arbeit). Bombt ihn bitte nicht zu.
Re: Abgeklemmte User Registrierung
Ja stimmt, hab ich nicht dran gedacht. Aber irgendjemand muss versuchen ihn zu kontaktieren. Sonst verläuft das hier wieder im Sand.
Mir wäre es natürlich lieber einer von euch Mods oder Admins macht das. Jemand den er kennt. Ich bin ja nur ein User, auch wenn ich mich schon mit ihm per PM unterhalten habe. Ich will nicht den Eindruck erwecken dass ich auf die Domain oder das Board scharf bin. Das bin ich nämlich überhaupt nicht. Ich hätte nur gern wieder ein besseres ZFX mit Zukunft. Und da investiere ich gern auch etwas Zeit und Energie.
Mir wäre es natürlich lieber einer von euch Mods oder Admins macht das. Jemand den er kennt. Ich bin ja nur ein User, auch wenn ich mich schon mit ihm per PM unterhalten habe. Ich will nicht den Eindruck erwecken dass ich auf die Domain oder das Board scharf bin. Das bin ich nämlich überhaupt nicht. Ich hätte nur gern wieder ein besseres ZFX mit Zukunft. Und da investiere ich gern auch etwas Zeit und Energie.
Re: Abgeklemmte User Registrierung
Ja, eine wo es offensichtlich kein erreichbaren Admin mehr gibt und wo sich keiner mal eben anmelden kann.
Spam dürfte bei Github kaum bis gar nicht ein Problem sein und die meisten Entwickler haben eh schon ein Github Account.
War aber auch mehr eine Brainstormidee ;)
Re: Abgeklemmte User Registrierung
Jo, aber noch können wir wenigstens diskutieren ^^
Die Idee war nicht schlecht :)
Die Idee war nicht schlecht :)
-
- Moderator
- Beiträge: 2138
- Registriert: 25.02.2009, 13:37
Re: Abgeklemmte User Registrierung
Ich bin mir nicht ganz sicher auf welcher Grundlage hier in 2020 noch steigende Userzahlen zu erwarten wären, selbst wenn die technische Basis da wäre.
So weit ich das mitbekomme decken stackoverflow, itch.io und wo auch immer sich die Unity Leute treffen doch ab, was das Forum vor 10 oder 20 Jahren mal versucht hat zu sein.
So weit ich das mitbekomme decken stackoverflow, itch.io und wo auch immer sich die Unity Leute treffen doch ab, was das Forum vor 10 oder 20 Jahren mal versucht hat zu sein.
Re: Abgeklemmte User Registrierung
Doch, die gibts immer noch. Klar, das sind nicht mehr die Massen wie zu besten ZFX Developia Zeiten. Die wirst du auch nicht mehr kriegen. Aber die Alternative wäre ja den Bürgersteig hochzuklappen und ZFX vollends auslaufen zu lassen. Jeder Tag den ZFX ohne User Registrierung ist verliert das Board mehr an Relevanz. Und irgendwann ist halt wirklich der Punkt erreicht wo man besser das Licht ausmacht. Und das fände ich wie gesagt schade. Eigentlich war der Punkt schon erreicht als die Userregistrierung abgestellt wurde.
Bezüglich Wunsch und Wirklichkeit, lass doch das Forum sein was es ist, eine kleine aber feine Community mit reichlich geballtem Fachwissen und Kontakten :)
Bezüglich Wunsch und Wirklichkeit, lass doch das Forum sein was es ist, eine kleine aber feine Community mit reichlich geballtem Fachwissen und Kontakten :)
-
- Moderator
- Beiträge: 2138
- Registriert: 25.02.2009, 13:37
Re: Abgeklemmte User Registrierung
Das sehe ich eben genau nicht so. Das Forum ist (für mich überraschend) seit Jahren stabil was es ist. Ich sehe keinen Abwärtstrend. Ich meine wie auch mit einer Handvoll User in einem Alter in dem sich Gewohnheiten nur noch sehr langsam enden.Tiles hat geschrieben: ↑04.11.2020, 18:45 Jeder Tag den ZFX ohne User Registrierung ist verliert das Board mehr an Relevanz. Und irgendwann ist halt wirklich der Punkt erreicht wo man besser das Licht ausmacht. Und das fände ich wie gesagt schade. Eigentlich war der Punkt schon erreicht als die Userregistrierung abgestellt wurde.
Den Hinweis solltest du dir vielleicht auch selbst annehmen.Bezüglich Wunsch und Wirklichkeit, lass doch das Forum sein was es ist, eine kleine aber feine Community mit reichlich geballtem Fachwissen und Kontakten :)
Re: Abgeklemmte User Registrierung
Ich verstehe grade nicht was du damit meinst. Dass sich ja nichts ändern soll und ich hier grade an Sachen rühre die man besser nicht anlangt? Im Moment ist ZFX ein geschlossener Chat. Zu eine Community gehört imho offener Zugang.Den Hinweis solltest du dir vielleicht auch selbst annehmen.
Re: Abgeklemmte User Registrierung
Telefonisch ist nichts zu machen. Da ist dauernd besetzt. Ich fürchte den Teil muss jemand von euch Mods oder Admins übernehmen.
- Krishty
- Establishment
- Beiträge: 8316
- Registriert: 26.02.2009, 11:18
- Benutzertext: state is the enemy
- Kontaktdaten:
Re: Abgeklemmte User Registrierung
Sicher ein fundierter Einwand, aber mich stört was ganz anderes: Dass uns die technische Basis entglitten ist.Alexander Kornrumpf hat geschrieben: ↑04.11.2020, 18:32Ich bin mir nicht ganz sicher auf welcher Grundlage hier in 2020 noch steigende Userzahlen zu erwarten wären, selbst wenn die technische Basis da wäre.
So weit ich das mitbekomme decken stackoverflow, itch.io und wo auch immer sich die Unity Leute treffen doch ab, was das Forum vor 10 oder 20 Jahren mal versucht hat zu sein.
Hier ist alles kaputt. Das beginnt mit der Registrierung, wie hier angesprochen. Es geht weiter mit den nicht erfolgten Updates, die zu sowas führen wie den Hackings vor ein paar Jahren. Dann kommt die für immer verschwundene Hauptseite, die ZFX jahrelang ausgemacht hat. Viele erreichen ZFX gar nicht, denn wenn man zfx.info ohne http*s* in die Adresszeile eintippt, landet man mit gängigen Browsern nur auf einer Fehlerseite. Die Archive sind auch kaputt, Videos und YouTube auch, und und und.
Das ist nicht Seraphs Schuld – er hat das vor Jahren übernommen, als Stephan Zerbst das nicht mehr handhaben wollte/konnte(?).
Seraph wird sich melden, sobald es ihm die Umstände ermöglichen. Bis dahin sollten wir nicht sturmklingeln, sondern einen Plan zu seiner Entlastung schmieden. Welche Hoster gibt es? Wenn ZFX umziehen soll, was brauchen wir dafür? Welche User-Daten? Wie liegen die vor und wie kriegt man die ins neue System?
Für mich persönlich ganz wichtig: Wie kriegen wir die Archive von ZFX prä-2009, post-2009, und Developia gesichert, so dass man sie zumindest irgendwann wieder read-only online stellen könnte (z. B. ich in 2040, wenn ich endlich weiß, wie Hosting funktioniert)?
Re: Abgeklemmte User Registrierung
Ja, ich kenne natürlich seinen Stresslevel nicht. Aber ein Serveradministrator sollte immer erreichbar sein. Wer den Job übernimmt übernimmt auch diese Verpflichtung. Was macht ihr denn wenn jemand hier einsteigt, die Datenbank klaut und den Server in einen Zombie verwandelt? Die PM die ich ihm geschrieben habe das war vor fast 4 Wochen.
Jedenfalls wäre ich dir dankbar wenn du die Sache mit der Kontaktaufnahme übernimmst. Du scheinst ihn besser zu kennen :)
Und ja, das isses ja grade was mich hier wurmt, die Seite fällt auseinander. Ich will keine Revolution. Ich schiebe hier grade nur ein wenig an damit es weiter geht. Und mir persönlich würde es schon langen wenn das Registrieren wieder ginge.
Das alte Board war noch ein PHPBB 2. Das könnte man sogar wiederbeleben, im Read Only Modus halt, denn das Ding würdest du nie wieder sicher bekommen. Wenn man denn eine komplette funktionierende Datenbank samt Passwort dafür hätte. Das könnte ein Problem sein, wer weiss ob die noch existiert. Und ich meine mich zu erinnern dass Seraph daran gescheitert ist das wiederzubeleben. Und mit SAAS hätte sich das Thema dann ganz erledigt.
Die Möglichkeiten sind wir ja schon durchgegangen. Entweder das PHPBB weiter betreiben, aber diesmal auch pflegen und updaten. Oder auf ein anderes Board umsteigen. Was dann wohl auch ein anderer Webspace wäre. Oder ganz auf SAAS umsteigen.
Einen Server betreiben ist kein Hexenwerk, braucht aber ein wenig Einarbeitung. Speziell SSH kann einen irre machen. Da bin ich auch dran verzweifelt. Aber ansonsten sollte ein einfacher LAMP* Server schnell einsatzbereit sein.
* Für die die das nicht wissen, Linux, Apache, Mysql oder MariaDB und PHP, kurz LAMP
Einen Vserver gibts im Moment schon ab 4 Euro im Monat. je nach Anbieter. Meiner kostet mich grade 12 Euro im Monat. Oder ihr macht das wirklich auf SAAS Basis und betreut, dann sinds ab 25 Euro im Monat. Plus entsprechende Services. Das Woltlab könnte man auch kaufen und selber hosten. Und einmal im Jahr dann 50 Euro nachlegen für die fälligen Updates.
Du brauchst im Grunde für einen Umzug zwei Sachen: den kompletten Ordner mit der PHPBB Installation, und die Datenbank samt Passwort. Zur Not langt auch die Datenbank. Dann müsste man sich mit einer neuen PHPBB Installation rantasten. Dann wären halt so Sachen wie Bilder futsch. Und dann müsste ich mich auch erst mal wieder einlesen. Schon ewig nicht mehr umgezogen. Aber wenn der Server richtig eingestellt ist, die Domain auf den neuen Server leitet, und die Direktiven stimmen ist es wirklich nur Ordner reinwerfen, Datenbank anstöpseln und weiter gehts.
Und dann sind wir wieder am Anfang. Seraph muss her. Denn für die Sachen brauchst du Serverzugang.
Jedenfalls wäre ich dir dankbar wenn du die Sache mit der Kontaktaufnahme übernimmst. Du scheinst ihn besser zu kennen :)
Und ja, das isses ja grade was mich hier wurmt, die Seite fällt auseinander. Ich will keine Revolution. Ich schiebe hier grade nur ein wenig an damit es weiter geht. Und mir persönlich würde es schon langen wenn das Registrieren wieder ginge.
Das alte Board war noch ein PHPBB 2. Das könnte man sogar wiederbeleben, im Read Only Modus halt, denn das Ding würdest du nie wieder sicher bekommen. Wenn man denn eine komplette funktionierende Datenbank samt Passwort dafür hätte. Das könnte ein Problem sein, wer weiss ob die noch existiert. Und ich meine mich zu erinnern dass Seraph daran gescheitert ist das wiederzubeleben. Und mit SAAS hätte sich das Thema dann ganz erledigt.
Die Möglichkeiten sind wir ja schon durchgegangen. Entweder das PHPBB weiter betreiben, aber diesmal auch pflegen und updaten. Oder auf ein anderes Board umsteigen. Was dann wohl auch ein anderer Webspace wäre. Oder ganz auf SAAS umsteigen.
Einen Server betreiben ist kein Hexenwerk, braucht aber ein wenig Einarbeitung. Speziell SSH kann einen irre machen. Da bin ich auch dran verzweifelt. Aber ansonsten sollte ein einfacher LAMP* Server schnell einsatzbereit sein.
* Für die die das nicht wissen, Linux, Apache, Mysql oder MariaDB und PHP, kurz LAMP
Einen Vserver gibts im Moment schon ab 4 Euro im Monat. je nach Anbieter. Meiner kostet mich grade 12 Euro im Monat. Oder ihr macht das wirklich auf SAAS Basis und betreut, dann sinds ab 25 Euro im Monat. Plus entsprechende Services. Das Woltlab könnte man auch kaufen und selber hosten. Und einmal im Jahr dann 50 Euro nachlegen für die fälligen Updates.
Du brauchst im Grunde für einen Umzug zwei Sachen: den kompletten Ordner mit der PHPBB Installation, und die Datenbank samt Passwort. Zur Not langt auch die Datenbank. Dann müsste man sich mit einer neuen PHPBB Installation rantasten. Dann wären halt so Sachen wie Bilder futsch. Und dann müsste ich mich auch erst mal wieder einlesen. Schon ewig nicht mehr umgezogen. Aber wenn der Server richtig eingestellt ist, die Domain auf den neuen Server leitet, und die Direktiven stimmen ist es wirklich nur Ordner reinwerfen, Datenbank anstöpseln und weiter gehts.
Und dann sind wir wieder am Anfang. Seraph muss her. Denn für die Sachen brauchst du Serverzugang.