[fehler] user baba

[Knorkel81]

also es kommt alles definetiv von user baba diese komischen fehler neuerding weiterleitung auf komische seiten

wenn ich jetzt auf board habt irgenwelche fehler klicke kommt erst microsoft internet explorer mit gelbem ausrufe zeiche was schonmal gepostet habe board habt ihr irgendwelche fehler und dann werde dann dort hingeleitet http://www.thsgroup.org/

[kullerauge]

kann den nich mal jemand bannen? oder zumindest die beiträge löschen

[Dustin_York]

Sehr sehr komisch was der "user" hier macht......macht mir langsam sorgen!!

[Knorkel81]

beiträge löschen ist für denn anfang nicht schlecht aber er schreibt ja immer wieder was. gibt es nicht dafür einen mod ??

[Haffa]

beiträge löschen ist für denn anfang nicht schlecht aber er schreibt ja immer wieder was. gibt es nicht dafür einen mod ??

zumindest ist kein entsprechender online

[exzez]

der typ muss weg

[me11ow]

hab es vor stunden schon im fehlerthread angesprochen.... entweder man deaktiviert html komplett oder löscht den kunden....

einfacher ist komplettes deaktivieren von html....

immerhin wurde der BB-Code wegen solchen Problemen miteingeführt...

[Dj_Mindblower]

Muss man den Typen kennen?
Has grad mitbekommen.
Wasn des fürn Strifler.

[caedes]

wenn wir einmal dabei sind könn wir doch mindblower gleich mit entfernen, oder ?

[msilver]

wenn ich jetzt auf board habt irgenwelche fehler klicke kommt erst microsoft internet explorer mit gelbem ausrufe zeiche was schonmal gepostet habe board habt ihr irgendwelche fehler und dann werde dann dort hingeleitet http://www.thsgroup.org/

kann mir das mal jemand übersetzen? höllisch schwerer ausdruck

@nex
lol, so schlimm isser nun auch wieder nicht der mindblower

[Dj_Mindblower]

wenn ich jetzt auf board habt irgenwelche fehler klicke kommt erst microsoft internet explorer mit gelbem ausrufe zeiche was schonmal gepostet habe board habt ihr irgendwelche fehler und dann werde dann dort hingeleitet http://www.thsgroup.org/

kann mir das mal jemand übersetzen? höllisch schwerer ausdruck

@nex
lol, so schlimm isser nun auch wieder nicht der mindblower

Na du gehst auf das Board und klickst nen Thread an. Und dann kommt ne Fehlermeldung mit was türkischem oder so. Und dann öffnet sich der Internet Explorer und du kommst uff irgend so ne seite.
So war es zumindest bei mir

[msilver]

habe ich nicht den fehler. mit was geht ihr rein? internet explorer?

ich nutze Mozilla Firefox und weis echt nicht was ihr meint.

[kullerauge]

habe ich nicht den fehler. mit was geht ihr rein? internet explorer?

ich nutze Mozilla Firefox und weis echt nicht was ihr meint.

ich hatte es auch nur zu hause (IE). auf arbeit mit firefox hab ich das nicht

[Dustin_York]

habe ich nicht den fehler. mit was geht ihr rein? internet explorer?

ich nutze Mozilla Firefox und weis echt nicht was ihr meint.

Hängt auf jedenfall mit dem IE zusammen habe auch keine probs mit MF!

[Knorkel81]

liegt wahrscheinlich dann am inet explorer. scheiß microsoft

[Daniel]

hab mal aus´nem anderen forum kopiert weil ich keinen bock habe selber zu schreiben

Das Problem ist eigentlich ganz einfach zu erklären.
PHPBB ist ein ziemlich offener Quellcode.

Daraus ergibt sich zwangsläufig, daß ein paar "sehr schlaue" Leute sich vermeintlich ach so tolle Sachen ausdenken, um ihre (zweifelhaft kommerziellen) Interessen auf hinterhältige Art und Weise durchzusetzen.

Sie haben "Bots" gebastelt, die ganz einfach automatisch die PHPBB Registeringsskripte aufrufen und neue Nutzer mit den betreffenden Hyperlinks zu den wohlbekannten und leider unheilvollen CWS (cool web search) und Ähnliches zu publizieren.


Wie nun dagegen vorgehen?

Nunja, nichts einfacher als das: Die PHPBB Entwickler sollten endlich einmal generelle Optionen einbinden, die solche Aktionen wirksam verhindern, ohne die wirklichen Nutzer des Forums mit irgendwelchen manuell einzugebenen Bitmap-Codes und Ähnlichem noch zusätzlich zu nerven.

Oder Du tust es eben selbst, indem Du beispielsweise zusätzliche Variablen hinzufügst, die den Bots "unbekannt" sind. Variablen, die eben nur gesendet werden, wenn der User explizit und manuell auf die entsprechenden Buttons zur Registrierung klickt.

Der Bot tut zunächst nichts anderes als den folgenden HTML Code zu übermitteln wenn er eimal ein PHPBB forum entdeckt hat:
Code:

http://forum.deinedomain.com/profile.ph ... ccept=true


Damit umgeht er auch gleich noch die Einverständniserklärung zu akzeptieren und modifiziert den so erhaltenen korrekten HTML Request und sendet ihn "ausgefüllt" zurück, um eine ordnungsgemäße Registrierung vorzutäuschen und abzuschließen.

Dies alles geschieht in Bruchteilen von Sekunden, tausendfach überall im Netz. Der nächste Schritt ist vermutlich irgendwann die totale Überflutung von PHPBB Fora mit solcherart Aktionismus...

Ich persönlich finde die Einfachheit, mit der ordentliche Registrierungsprozesse via PHPBB umgangen werden können jedenfalls ziemlich erschreckend... Als nächstes werden da vielleicht noch umfangreiche Datenbankmanipulationen initiiert... icon_confused.gif


Hier ist ein erster entscheidender Schritt, bei dem man schon wirkungsvoll einhaken kann: Erweitere den Request zur Registrierung um eine zusätzliche erforderliche Variable, die nur für Dein Forum gültig ist und ändere die betreffenden Skripte dann dementsprechend ab. Schon ist der bekloppte Bot am Ende mit seinem ganzen Latein.

Eine andere Methode wäre, das Skript "profile.php" umzubenennen und alle Abhängigkeiten zu diesem Skript entsprechend zu ändern. Dies ist aber dann weitaus umfangreichere Arbeit als das erste Beispiel aber sollte ebenso wirkungsvoll funktionieren.

auserden sollte evtl doch mal ein update des forums gemacht werden.
ist ja noch die 2.0.16 drauf

gibt auch einige MODs für´s phpBB die gut sind "AntiRobotRegistration". sicherheitsabfrage mit zahlencode bei der registration usw.

cu

[me11ow]

nein der fehler liegt nicht direkt am IE, der IE lässt nur den CODE den der Herr BABA postet zu!


Also Kollege Scheiss-Baba ist Schuld und Microsoft schließt nur die Lücke nicht!


Um Dem Thema ein Ende zu setzen: Herr Siebenschlaefer bitte deaktivieren sie HTML in Beiträgen sowie Signaturen! Oder veringern sie die Anzahl der Befehle die erlaubt sind!
Dazu bitte noch BaBa löschen, denn bisher hat er nichts anderes gemacht als seinen dämlichen Code gepostet...

[Flekk]

Tod dem Opferbot!!!

[me11ow]

Ist ja schon der zweite Bot den wir hier zu beklagen haben, gleichzeitig der erste der erheblich schadet, der andere hat nur sinnlosen scheiss auto-geantwortet

[Siebenschlaefer]

ich liebe es meine zeit mit solchem scheiss zu verbringen. ich denke alle probleme vorerst beseitigt zu haben. wenn jemand noch nen topic oder nen beitrag von baba findet, bitte melden. danke!

[me11ow]

robotron oben in den 2 topics im wichtig-bereich... hat es aber nich eilig

[das zirkuskind]

ok ich kenn mich zuwenig aus und bin blöd drum kann mir einer erklären was so ne baba-aktion irgendwelchen leuten bringt???

ps: mozilla sei dank bekam ich davon nix mit ausser das an den fraglichen stellen nen html-code gepostet is mit gast statt baba als autor.

[me11ow]

vorher wars baba jetzt ists gast

die stellen wo ein gast mit code auftaucht bitte hier bekanntgeben damit sieben sie fixen kann

[Gulaschkanone]

einfach mal ein update machen auf ne neue board version ,"und wen das nicht" mal ein paar sicherheits mod's einbauen

[das zirkuskind]

ja und was bringt das denen?

[Gulaschkanone]

ja und was bringt das denen?

[das zirkuskind]

ja und was bringt das denen?

na wollen die bloß was kaputt machen oder hat das nen tieferen nutzen für solche die das machen.
sorry bin in sowas nich so belesen!

[Gulaschkanone]

naja was weiß ich warum es sowas gibt zb:ein paar kidis die sich freuen wenn die sowas machen warum gibt es viren -würmer bla bla

ich finde es och shit

die frage würde in den topic passen _fragen die man sonst nicht stellt

[das zirkuskind]

naja was weiß ich warum es sowas gibt zb:ein paar kidis die sich freuen wenn die sowas machen warum gibt es viren -würmer bla bla

ich finde es och shit

die frage würde in den topic passen _fragen die man sonst nicht stellt

danke

[lsf]

phpbb2 hat zu viele sicherheitskücken. man muß immer auf der hut sein und regelmässig updaten.