Hallo

ich verwende das mlf 1.7.4 und hatte bisher nichts zu beanstanden.
Seit ein drei tagen wird jedoch das forum (trotz eingeschaltetem captcha)
so vollgespamt, das ich mit dem löschen der einträge nicht hinterher komme.
Was kann ich dagegen tun, ist die aktuelle version sicherer?

Abgesehen von der Tatsache, dass die Version 1.7.4 im 1-er-Zweig veraltet ist (1.7.6 ist aktuell, es gibt eine Weiterentwicklung als 1.8, die allerdings noch nicht stabil ist (siehe meine Signatur)), ist der 2-er-Zweig, so es eingeschaltet ist, durch die Verwendung von Akismet und Bad Behavior besser bei der Erkennung von Spam.

Da mlf1 keine automatische Spamerkennung hat, die für diesen Zweck nur schlecht geeigneten Badwordlisten lassen wir mal außen vor, muss dort händisch nachgepflegt werden. Es wäre allerdings möglich, einem Poster – ein Spammer, auch als Bot, ist auch nur einer – eine zeitliche Sperre aufzuerlegen. Entweder darf auf ein abgesendetes Posting x Minuten lang kein weiteres folgen oder vom Aufruf eines Postingformulars bis zum absenden des selben muss eine Mindestzeit von x Sekunden oder Minuten vergehen.

Beides macht das Spammen unattraktiver aber nicht unmöglich. Das gilt allerdings auch für mlf2. Der Vorteil von Akismet und Bad Behavior besteht in der Automatisierung. Die Moderation eines nicht unerheblicher Teils des Spams bleibt dir von vornherein erspart.

Es wundert mich an der Stelle allerdings, dass die Spamwelle bei dir erst jetzt beginnt. Die Sicherheitslöcher der Version 1.7.4 sind, aufgrund des Alters der Software, seit Jahren bekannt. Offensichtlich wurde dein Forum von den Spammern lange nicht gefunden.

Tschö, Auge