[phpBB] Se siguen registrando bots a pesar del código visual de seguridad

[indie81]

Pues eso, he puesto en mi foro el código visual para la hora de registrarse, y que el Usuario tenga que confirmar en su email el registro.

Ya no firman, pero se siguen registrando bots. Cómo puedo evitarlo?

[ferny]

Hay bots que son capaces de detectar el código de la confirmación visual

Solución: cambia el estilo del código visual. Aquí tienes un mod que te puede servir: http://www.phpbb.com/phpBB/viewtopic.php?t=382890

Demo: http://phpbbservice.info/

[indie81]

Y qué quiere decir con esto?

" Please note that this mod REQUIRES ths GD extension is loaded in PHP. If not, the old captcha will be displayed! "

[ferny]

Que tu servidor necesita tener la librería GD de PHP instalada. Es la librería que permite el manejo de imágenes. Casi seguro que está, es difícil encontrar un servidor que no la tenga

[indie81]

(sigue abajo)

[indie81]

Creo que lo voy pillando, lo de arriba no son las instrucciones, si no que están en un xml que venía dentro del zip, y que contiene esto:

<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<?xml-stylesheet type="text/xsl" href="modx.subsilver.en.xsl"?>
<!--For security purposes, please check: http://www.phpbb.com/mods/ for the latest version of this MOD. Although MODs are checked before being allowed in the MODs Database there is no guarantee that there are no security problems within the MOD. No support will be given for MODs not found within the MODs Database which can be found at http://www.phpbb.com/mods/-->
<mod xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://www.phpbb.com/mods/xml/modx-1.0.xsd">
<header>
<license>http://opensource.org/licenses/gpl-license.php GNU General Public License v2</license>
<title lang="en-gb">Better captcha</title>
<description lang="en-gb">This mod add a better captcha to phpbb.</description>
<author-notes lang="en-gb">Please note that this mod requires the GD extension loaded. If this isn't loaded, the normal captcha will be displayed.
This mod has some .ttf files included. These are released under the GPL, and can be downloaded at internet. You can self add more fonts.</author-notes>
<author-group>
<author>
<realname>paul sohier</realname>
<email>[email protected]</email>
<username>paul999</username>
<homepage>http://www.paulscripts.nl</homepage>
<contributions />
</author>
</author-group>
<mod-version>
<major>0</major>
<minor>0</minor>
<revision>1</revision>
</mod-version>
<installation>
<level>easy</level>
<time>198</time>
<target-version>
<target-primary>2.0</target-primary>
<target-major allow="exact">2</target-major>
<target-minor allow="exact">0</target-minor>
</target-version>
</installation>
<history>
<entry>
<date>2006-04-14</date>
<rev-version>
<major>0</major>
<minor>0</minor>
<revision>1</revision>
</rev-version>
<changelog lang="en-GB">
<change>First beta.</change>
</changelog>
</entry>
</history>
</header>
<action-group>
<copy>
<file>
<from>root/includes/*.*</from>
<to> includes/*.*</to>
</file>
</copy>
<open src="profile.php">
<edit>
<find> include($phpbb_root_path . 'includes/usercp_confirm.'.$phpEx);</find>
<action type="replace-with"> include($phpbb_root_path . 'includes/usercp_captcha.'.$phpEx);</action>
</edit>
</open>
</action-group>
</mod>

De todas formas he hecho lo de subir a includes/ los archivos que dice, y luego modificar el profile.php, y no me sale la imagen de confirmación, no sé si será porque en las instrucciones cuando dice:

<changelog lang="en-GB">
<change>First beta.</change>
</changelog>

hay que hacer algo, o eso es sólo información.

[indie81]

POR FIN!!!

Al final no he usado ese mod, si no otro llamado Advanced Visual Confirmation.

Ha sido fácil de instalar y funciona perfectamente, os lo recomiendo a los que tengáis problemas con el spam.

Eso sí, sólo funciona para versiones igual o superior a la 2.0.21.