Suporte phpBB

Boa noite pessoal!

Gostaria de mais uma ajuda de vocês.

Meu fórum está recebendo constante ataques de spam, como criação de vários usuários diariamente. Minha primeira opção foi reforçar o catcha, mesmo assim não adiantou, segunda opção foi colocar ele privado e fazer uma pergunta mais definida, assim eu posso escolher se aceito aquele cadastro ou não, porem o ataque ainda continua, gostaria de saber que tipo de a mais segurança posso fazer? Não queria deixar um registro chato, assim também perde a vontade do pessoal se cadastrar.

Exemplo:


Em seguida eu vou em administrar usuário e excluo, acredito que essa seja a forma mais eficaz, porém é um saco ter que fazer isso de um por um.


E esse é como tá meu registro, com uma pergunta obrigatória e o catcha.


Estranho que esses ataques são recentes, coisa de 1 mês.

Agradeço a atenção.

Você pode usar o reCaptcha 3.0

Ou usar o Q&A com uma ou varias perguntas e resposta, acho que deve resolver.

Amigo! Aqui no meu forum utilizo o recaptcha v3 e a autenticação por email, ou seja, quando se cadastra só ativa se ele for no email e validar, ai não tenho esse problema.

Chico Gois escreveu: ↑27 Fev 2023, 20:30 Você pode usar o reCaptcha 3.0

Ou usar o Q&A com uma ou varias perguntas e resposta, acho que deve resolver.

Realmente, eu criei a conta mais senti dificuldade em faze-lo funcionar, procurando encontrei esse: https://www.phpbb.com/customise/db/extension/hcaptcha/
Achei mais fácil a instalação e já está rodando.

moises rufino escreveu: ↑28 Fev 2023, 12:11 Amigo! Aqui no meu forum utilizo o recaptcha v3 e a autenticação por email, ou seja, quando se cadastra só ativa se ele for no email e validar, ai não tenho esse problema.

Eu vi essa opção, não me lembro onde foi, porém tinha que criar uma conta para ter acesso ao e-mail, se puder me lembrar seria de grande ajuda também

Precisava de uns tutorial por aqui xD

Exemplo: Instalando o reCaptcha 3.0
Autenticação por e-mail

e por assim vai.

Para ativar o reCaptcha 3, vc tem que gerar a key em: https://www.google.com/recaptcha/admin/create

Estou usando o phpBB em inglês, mas vou enviar por cima a direção para ativar o reCv3.
Acesse o ACP e vá em Configurações do Fórum, vc terá alguma opção similar a "contramedidas contra spam", deve ser a decima opção.
Na parte de plugins disponíveis selecione reCaptcha v3 e salve, depois acesse a opção de configurar, lá vc adicionará as keys que vc gerou no site do Google citado acima.



Para habilitar validação por email, vá em configuração de registro de usuário e na opção ativação de conta selecione verificação de email.