Registrierungs-Forum mit Spam trotz Alias-E-Mail-Adressen, obwohl "normalize_emails" aktiviert ist

Mein Forum wurde vor ein paar Monaten mit alias-E-Mail-Adressen mit Registrierungs-Spam überflutet.

Es wurden auch Aktivierungs-Erinnerungs-E-Mails gesendet, wodurch sich die Anzahl verdoppelte und in sehr kurzer Zeit insgesamt etwa 1000 E-Mails versendet wurden.

Mir wurde geraten, die Einstellung normalize emails zu aktivieren. Der Standardzustand ist aktiviert und wurde nie geändert. Das Admin-Aktionsprotokoll bestätigt dies.

Hätte diese Einstellung diesen Missbrauch verhindern sollen?

Um sicherzustellen, dass die Einstellung normalize emails funktionierte, habe ich versucht, mich manuell mit einem vorhandenen E-Mail-Alias zu registrieren. Die Kontoerstellung wurde blockiert, da die E-Mail-Adresse korrekt als bereits verwendet erkannt wurde.

Ich habe auch versucht, mich mit einer nicht vorhandenen, nicht-aliased oder aliased E-Mail zu registrieren (ich habe beides ausprobiert), ohne dieses neue Konto zu aktivieren, und habe versucht, mich erneut mit derselben Adresse zu registrieren, + aliased, um sicherzustellen, dass es keinen Fehler gab, falls die vorhandene Adresse in einem schwebenden Konto war. Die Einstellung funktionierte auch in diesem Fall.

Ich bin verwirrt, weil jemand diese spammy E-Mail-aliased Registrierungen erfolgreich durchgeführt hat und anscheinend die Einstellung normalize emails umgangen hat. :thinking:

Ich habe dieses Spam-Problem mit denselben E-Mail-Adressen auf zwei meiner Discourse-Foren (am selben Tag) bemerkt, auf denen normalize emails immer aktiviert und nie deaktiviert war.

Ich glaube, es ist eine Frage des Timings und diese Spam-E-Mails wurden erstellt, bevor die Einstellung standardmäßig aktiviert und Ihr Forum aktualisiert wurde.

Sie sollten in der Lage sein, diese verbleibenden Spam-Konten einfach in großen Mengen zu löschen.

3 „Gefällt mir“

Vielen Dank für diese Informationen. Es wäre großartig, wenn die Information über eine durch ein Softwareupdate verursachte Einstellungsänderung irgendwo lokal (ich meine, in unserem eigenen Forum) erwähnt würde, da sie nicht in den Aktionsprotokollen des Personals erscheint – was verständlich ist, da es sich nicht um eine Personalaktion handelt. Oder vielleicht wurde es irgendwo erwähnt und ich habe es übersehen. :thinking:

Auf jeden Fall ist das Wichtigste hier, dass meine Sorgen verschwunden sind und ich heute Nacht gut schlafen werde :partying_face:

2 „Gefällt mir“

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.