Säkerheten här på forumet!

[John Doe]

Efter att fått axlat rollen som Admin här med mina kära slagskämpar Crowan, Hylsan och Babas så tänkte jag fixa säkerheten här på forumet för att få bort alla spambotar!

Imorgon så ska jag sätta mig in i lite testning utav PhpBB och lite säkerhet INNAN jag tar och gör en update utav forumet!

Jag saknar nämnligen en viss funktion i den här versionen ;D

I framtiden så kommer vi även att uppdatera till Version 3 när denna släpps helt stable

Väl mött
Kirill

[John Doe]

En liten update vad gäller arbetet med säkerheten...

Jag har nu hittat ett par MODs som jag ska kolla med det andra i Admingruppen om vad det tycker!

Ena MODden ser ut såhär i inställningen:

Required Days of Membership
Number of days a user must be a member before they can post URLs

Required Number of Posts
Number of times a user must post (without URLs) before URLs are allowed

Vad tycker ni är skäligt att sätta på vardera? Vill ju höra vad ni medlemar tycker då vi alla ska trivas här

Väl mött
Kirill säkerhetsnörd

[crowan]

Det går inte att få in något med ett svarsmail där man måste klicka in sig för att registrera sig?

Annars tycker inte jag att det ska vara speciellt länge som man inte får lägga in inlägg. Det känns som att det begränsar forumet. Det kanske sen kan ta någon dag till innan man ska kunna lägga url:s.

Men det känns som att det är registreringen man ska plocka dem vid...

[John Doe]

Ska se vad jag kan göra nu ikväll och vad jag kommer fram till under dagen...

Har ett eget testforum som jag har slängt in en massa saker på för att kolla vad som fungerar och inte!

Förmodligen så kommer det bli max 2 säkerhetsfrågor vid registreringen för att råda bot på dessa botar! Lyckas det ändå ta sig igenom så har vi en säkerhet inne på forumet

[crowan]

Låter kanon!

[pickupkalle]

ja har ett förslag,kan man inte skicka registreringen genom nån av er som e administratör då,alltså att nån av er måste godkänna innan man börjar att lägga in meddelanden,det måste ju vara det bästa för det tillkommer väl inte så många användare varje vecka eller????

bara ett förslag /// Kalle

[Ubba]

ja har ett förslag,kan man inte skicka registreringen genom nån av er som e administratör då,alltså att nån av er måste godkänna innan man börjar att lägga in meddelanden,det måste ju vara det bästa för det tillkommer väl inte så många användare varje vecka eller????

bara ett förslag /// Kalle

Nja, vi ligger väl på c:a 30 nya medlemmar i veckan så det blir ju ett ganska ansvarsfyllt jobb. Problemet med denna lösning är ju att många som registrerar sig vill komma igång direkt. Enligt statistiken reggar många sig under kvällstid, då kommer de flesta förmodligen få vänta till dagen efter innan de kommer igång.

Men det kanske är värt ett försök. Tack för förslaget! Alltid bra om vi kan hjälpas åt med problemlösningarna!

[John Doe]

Låter som en bra idé där Kalle ;D Ska ta upp det bland oss i gruppen så

[Ubba]

Låter som en bra idé där Kalle ;D Ska ta upp det bland oss i gruppen så

Jag är på!

[schlyter]

Jag är ledsen som detta inlägget blir lite som en bump, men jag kände att jag måste dela med mig av lite bra tips och saker som kan vara bra att tänka på när man har ett sådant här forum (speciellt om forumet är såpas utsatt).

Forumet borde först och främst uppdateras till nyaste version av phpBB för att ta del av deras nyare, säkrare kod som redan är så att säga inbyggd.
Man borde INTE kunna registrera sig om man anger en slakpost.se / trashmail-epostadress för att undvika folk som registrerar sig manuellt för att sedan förstöra.
Man borde INTE kunna registrera sig om man anger ett namn med opassande ord. T ex viagra, porn osv osv.
Jag är säker på att bottar säkerligen fyller i varifrån de kommer, yrke, intressen och andra fält också, så man borde ta en extra koll där också.
I och med att det fortfarande registerar sig bottar (tror jag) så borde inte validationsgrejen fungera särkilt bra heller. Se till att fixa riktigt räkra grejer och hitta listor som folk spridit ut på nätet med IP-adresser som borde förbjudas besöka den här sidan.
Det är möjligt att ni redan uppdaterat något av de här punkterna, men jag tycker verkligen synd om kirill (eller vem det nu var av er admins) som är tvungen att acceptera varje medlem manuellt.

[John Doe]

Hejsan Schlyter

Jo du har ju sant i vad du säger men i dagsläget så kan vi inget göra än vad vi redan har gjort...

Forumet är up to date på 2.x:an och 3:an har inte nått statusen GOLD ännu! Och visst har vi botar som reggar oss varje dag, men det stör oss inte längre än att jag får sitta och plocka bort dem manuellt vilket jag mer än gärna gör

Så fort 3:an har nått GOLD så kommer vi slippa sånt här tjaffs ska du se... Så i dagsläget så får jag sitta och aktivera medlemmar per hand

[Ubba]

... Så i dagsläget så får jag sitta och aktivera medlemmar per hand

Vilket du gör med bravur!