1. Protezione CAPTCHA:
- Abilita CAPTCHA per le registrazioni di nuovi utenti. Ciò aggiunge un test sfida-risposta che gli esseri umani possono facilmente completare ma che è difficile da automatizzare per i robot.
2. Requisito di conferma via email:
- Applicare la conferma via e-mail. Richiedi ai nuovi utenti di verificare i propri indirizzi e-mail facendo clic su un collegamento inviato al loro indirizzo e-mail registrato prima che i loro account vengano completamente attivati.
3. Indirizzi email usa e getta nella lista nera:
- Utilizzare liste nere di indirizzi email usa e getta (DEA) che identificano indirizzi email temporanei o usa e getta comunemente utilizzati per scopi di spam. Blocca le registrazioni con fornitori DEA non consentiti.
4. Rivedi le approvazioni manuali:
- Abilitare le approvazioni manuali per le nuove registrazioni. Esamina manualmente la registrazione per individuare eventuali indicatori sospetti.
5. Accesso limitato per i nuovi utenti:
- Definire permessi/gruppi limitati per i nuovi utenti per limitare le proprie capacità in base all'affidabilità acquisita come membri attivi. Ad esempio, limita la pubblicazione di nuove discussioni o l'accesso ad aree sensibili.
6. Trappole per vasi di miele:
- Aggiungi campi nascosti nel modulo di registrazione invisibili agli utenti normali ma compilati da bot automatizzati. Se viene inviato uno qualsiasi di questi valori, scartare la registrazione poiché i bot generalmente popolano tutti i campi del modulo senza distinguere i campi reali dagli honeypot.
7. Tentativi di registrazione e ban dei trasgressori:
- Conserva i registri dei tentativi di registrazione, inclusi gli indirizzi IP. Se noti spam ripetuto da particolari indirizzi o intervalli IP, valuta la possibilità di bloccarli del tutto.
8. Aggiorna la versione e le estensioni di phpBB :
- Utilizza l'ultima versione di phpBB e aggiorna le estensioni di terze parti installate, poiché i nuovi aggiornamenti di sicurezza potrebbero risolvere le vulnerabilità dello spamming.
Nota:preparati a modificare alcune di queste misure man mano che gli spammer adattano le tecniche. Potrebbero essere necessari sforzi continui per tenere a bada tali attacchi.
Domanda © www.354353.com