Benötige Hilfe bei massenhaftem Spam

Vor einigen Jahren wurden unsere alten Foren (phpbb3) von einer großen Welle von gefälschten Registrierungen getroffen, von denen viele E-Mails den von Ihnen aufgeführten Gmail-Adressen ähnelten, obwohl wir auch einige von .ru-Adressen, insbesondere Yandex, erhielten.

Zu einem Zeitpunkt erhielten wir 1000 davon pro Tag. Als wir die Situation unter Kontrolle hatten, hatten wir über 80.000 gefälschte Einträge.

Wir haben das Problem gelöst, indem wir eine gültige aktuelle Mitglieds-ID (unser Mitgliedschaftssystem war völlig getrennt), die noch nicht zur Erstellung eines Foreneintrags verwendet worden war, verlangten. Auf diese Weise konnten sie eine ID nur einmal verwenden, selbst wenn jemand Zugriff auf unsere Mitgliedschaftsaufzeichnungen hatte (diese sind online). Gefälschte Registrierungen sanken auf praktisch null.

Ich habe den Daten-Explorer noch nicht genug benutzt, um seine Grenzen zu kennen. Ich bin seit über 20 Jahren PostgreSQL-DBA, daher war der direkte Zugriff auf psql für mich kein Problem, aber ich habe meine Aktivitäten dort auf Leseabfragen beschränkt.

3 „Gefällt mir“