01. 08. 2020, 08:51
Ich glaube kaum, daß der Forenbesitzer das machen wird. Er setzt lieber auf manuelle Registrierung für Neumitglieder, als die Löschung von Spamkonten, die von den Bots angelegt werden.
Villeicht gibt es auch einen anderen Weg. Es wird online registriert und erst nach (kurzer) Überprüfung manuell freigeschaltet (d.h. Das Konto wird zur Nutzung genehmigt).
Auch wenn die neue Forenanwendung installiert ist, wird es den Kriminellen nicht davon abhalten, sich regstrieren zu lassen, um hinterher die Foren mit Werbebeiträgen zu füllen. Dazu bräuchte es, um einen Spamkonto durch den Bot zu unterbinden, eine wirksame Sicherheitseinrichtung bei der Registrierung. Ein Bilder-Captcha wäre schon mal etwas, zusätzlich könnte eine mathematische Abfrage in Worten dessen Ergebnis entweder in Worten oder Zahlen eingetragen wird, eingebaut werden. Die mathematische Abfragen sollte zwischen Addition und Division (+, -, ·, ÷) abgewechselt werden. Bei Division sollte die zu berechnende Werte so gewählt werden, daß beim Ergebnis eine einzutragende Ganzzahl rauskommt, ansonsten kommt der Rest in Frage ("modulo"-Berechnung). Als dritte Sicherheitsabfrage wäre die Frage nach den Fahrzeugen oder Objekte der öffentlichen Verkehrsmitteln (aber so, daß die unbedarfte bzw. Laien es verstehen und einfach beantworten können) optional. Nicht schlecht wäre eine Auswahloption "Laie" und "Versiert". Die Anwendung sollte vorher technisch überprüfen, ob es sich um einen Bot, oder Mensch handelt. Bei Feststellung, daß es sich um einen Bot handelt, sollte die Anwendung automatisch auf "Versiert" umschalten und die Auswahlmöglichkeit blockieren. Denn der Bot muß die schwere Frage beantworten, kann er das nicht, auch nicht beim dritten mal, dann könnte die Anwendung die E-Mail-Adresse automatisch sperren und das angelegte Konte automatisch in den "Mülleimer" werfen, aber es sollte protokolliert werden, um eine Strafanzeige gegen jemanden, der es versucht hat, einen Spamkonto anzulegen, erstatten zu können.
Um dem Spam-Bot das lesen zu erschweren, wäre es Hilfreich, sowohl bei den mathematischen, als auch bei ÖPNV-Abfragen die Wörter mit Unterstrichen und/oder Trennzeichen, und/oder "Kette" (|) zu versehen.
Welche Trennzeichen eingesetzt werden, sollte der Zufallsgenerator das bestimmen. Sprachliche Worttrennungen (nicht "Au_to", sondern "A_ut|o") sollten möglichst vermieden werden. Ich bin sicher, daß jeder Mensch eine kognitive Fähigkeit besitzt, um die Worte beim lesen sinnvoll "zusammenzulegen". Leerzeichen könnten/sollten grundsätzlich durch Punkte ersetzt werden. Satzende (ob Punkt oder Ausrufezeichen) könnten/sollten durch das Wort, wie beim Telegramm "STOP" ersetzt werden und hinter "STOP" kommt ein Punkt.
Villeicht gibt es auch einen anderen Weg. Es wird online registriert und erst nach (kurzer) Überprüfung manuell freigeschaltet (d.h. Das Konto wird zur Nutzung genehmigt).
Auch wenn die neue Forenanwendung installiert ist, wird es den Kriminellen nicht davon abhalten, sich regstrieren zu lassen, um hinterher die Foren mit Werbebeiträgen zu füllen. Dazu bräuchte es, um einen Spamkonto durch den Bot zu unterbinden, eine wirksame Sicherheitseinrichtung bei der Registrierung. Ein Bilder-Captcha wäre schon mal etwas, zusätzlich könnte eine mathematische Abfrage in Worten dessen Ergebnis entweder in Worten oder Zahlen eingetragen wird, eingebaut werden. Die mathematische Abfragen sollte zwischen Addition und Division (+, -, ·, ÷) abgewechselt werden. Bei Division sollte die zu berechnende Werte so gewählt werden, daß beim Ergebnis eine einzutragende Ganzzahl rauskommt, ansonsten kommt der Rest in Frage ("modulo"-Berechnung). Als dritte Sicherheitsabfrage wäre die Frage nach den Fahrzeugen oder Objekte der öffentlichen Verkehrsmitteln (aber so, daß die unbedarfte bzw. Laien es verstehen und einfach beantworten können) optional. Nicht schlecht wäre eine Auswahloption "Laie" und "Versiert". Die Anwendung sollte vorher technisch überprüfen, ob es sich um einen Bot, oder Mensch handelt. Bei Feststellung, daß es sich um einen Bot handelt, sollte die Anwendung automatisch auf "Versiert" umschalten und die Auswahlmöglichkeit blockieren. Denn der Bot muß die schwere Frage beantworten, kann er das nicht, auch nicht beim dritten mal, dann könnte die Anwendung die E-Mail-Adresse automatisch sperren und das angelegte Konte automatisch in den "Mülleimer" werfen, aber es sollte protokolliert werden, um eine Strafanzeige gegen jemanden, der es versucht hat, einen Spamkonto anzulegen, erstatten zu können.
Um dem Spam-Bot das lesen zu erschweren, wäre es Hilfreich, sowohl bei den mathematischen, als auch bei ÖPNV-Abfragen die Wörter mit Unterstrichen und/oder Trennzeichen, und/oder "Kette" (|) zu versehen.
Welche Trennzeichen eingesetzt werden, sollte der Zufallsgenerator das bestimmen. Sprachliche Worttrennungen (nicht "Au_to", sondern "A_ut|o") sollten möglichst vermieden werden. Ich bin sicher, daß jeder Mensch eine kognitive Fähigkeit besitzt, um die Worte beim lesen sinnvoll "zusammenzulegen". Leerzeichen könnten/sollten grundsätzlich durch Punkte ersetzt werden. Satzende (ob Punkt oder Ausrufezeichen) könnten/sollten durch das Wort, wie beim Telegramm "STOP" ersetzt werden und hinter "STOP" kommt ein Punkt.