FAQ 30: Me están acosando con spam en phpbb2. ¿Qué hago?
Aplicacion: phpbb2
Respuesta:
Por desgracia phpbb2 es uno de los foros más atacados por los spammers y hackers, sobre todo a través de bots ("robots" automatizados que navegan por internet). Si no te has planteado cambiar a otro sistema de foros más completo y seguro como
SMF, puedes seguir algunos consejos para evitar más daños en tu foro phpbb2.
- No tener foros donde se permita postear a los invitados. En todos los foros debería estarse registrado para poder escribir algo. Esto se configura en la parte de permisos de los foros.
- Requerir la verificación de la cuenta de email por parte del usuario. Lo que sucede es que el foro envia un mail al usuario con un link en el que debe pinchar para activarse. Como los bots (no todos) suelen usar mail falsos, nunca activan su registro. Se hace desde la configuración general del foro.
- Activar el captcha (la imagen al registrarse) desde la configuración general, e instalar algún mod que permita modificar el estilo del captcha, como por ejemplo el mod que encontramos en http://www.phpbb.com/phpBB/viewtopic.php?t=382890 (ya que el captcha que trae phpbb se lo saltan). Sobre este mod, resulta muy recomendable leer este post donde se incluyen sus instrucciones de instalación de forma fácilmente entendibles.
- Existe un mod llamado The Humanizer que hace una pregunta: "¿Eres humano?". Si no se responde que sí, no deja registrarse. Esta simple pregunta evita que los bots se puedan registrar, ya que se encuentran un campo en el formulario que no pueden reconocer.
- Se puede cambiar la variable URL "agreed" por otro nombre, por ejemplo "ok_lo_acepto", en los siguientes archivos: admin/admin_users.php, includes/usercp_avatar.php, includes/usercp_register.php, profile.php, templates/SubSilver/agreement.tpl Con esto, los spambots entran a una url errónea y no pueden registrarse.
Si tienes más sugerencias o trucos que encajen en esta FAQ, mándame un privado para incluirlos.
Saludos
