Files |  Tutorials |  Articles |  Links |  Home |  Team |  Forum |  Wiki |  Impressum

Aktuelle Zeit: Do Mär 28, 2024 16:51

Foren-Übersicht » DGL » News
Unbeantwortete Themen | Aktive Themen



Ein neues Thema erstellen Auf das Thema antworten  [ 14 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: [INTERN] Vollsperrung des Wikis
BeitragVerfasst: So Nov 06, 2005 15:13 
Offline
Fels i.d. Brandung
Benutzeravatar

Registriert: Sa Mai 04, 2002 19:48
Beiträge: 3827
Wohnort: Tespe (nahe Hamburg)
Bitte genau und bis zum Ende lesen!
Bild

Nachdem unser Wiki in letzter Zeit immer häufiger von Spammern benutzt wird um dort pornographische Seiten zu verlinken, haben wir uns zu drastische Schritte entschieden. Prinzipiell habe ich kein Problem damit, wenn jemand sich privat auf irgendwelchen Erotik-, Fetisch-, oder Schwulenseiten herum treibt, allerdings ist das Wiki definitiv nicht die geeignete Austauschplattform dafür. Als Betreiber stehen wir vor dem Dilemma, dass wir nicht rechtlich gegen die Spammer vorgehen können, gleichzeitig allerdings durch den Gesetzgeber belangt werden können, da einige der verlinkten Seiten illegale Inhalte haben und zum anderen Sicherstellen müssen, dass Jugendliche keinen Zugriff auf diese Seiten erlangen. Dies können wir fortan in unserem Wiki nicht mehr garantieren.

Da alle bisherigen Versuche stets noch kürzester Zeit umgangen wurde und wir keinen anderen Weg sehen um Spammer von unseren Besuchern zu unterscheiden wurde die Registration über das Wiki blockiert. Es sind damit keine Neuanmeldungen mehr über das Wiki möglich. Auch werdet Ihr Euch aktuell nicht mehr beim Wiki authentifizieren können!

Wer bisher ein Account hat
Künftig ist für die Verwendung des Wikis ein DGL-Foren-Account notwendig. Dieses ist besser abgesichert gegen Bots und Falschregistrationen. Wer bereits ein Forum-Account hat, kann eine Mitgliedschaft für die Gruppe "Wiki" beantragen. Ein Moderator wird dies dann prüfen und Euch zu der Gruppe hinzufügen. Ihr könnt Euch danach beim Wiki mit dem Benutzernamen und Passwort des Forums einloggen. Bitte beachtet, dass es durch diese technische Umstellung notwendig ist, dass Euer bisheriges Wiki-Account umbenannt wird in den Namen, den Ihr im Forum tragt.
Bitte sendet eine PM an "Flo" oder "Phobeus" und gebt dort Euren Wiki-Namen an. Ihr werdet dann der Gruppe "Wiki" hinzugefügt und Euere bisherigen Accounts werden miteinander verschmolzen. Es tut uns vielmals leid, dass wir dies tun müssen, allerdings ist es technisch notwendig.

Wer bisher kein Account im Wiki hatte
Um künftig im Wiki zu arbeiten muss man der Gruppe "Wiki" angehören. Beantragt dort eine Mitgliedschaft. Solltet Ihr bereits im Forum bekannt sein, so werdet Ihr umgehend der Gruppe hinzugefügt. Solltet Ihr gerade erst registriert worden sein, möchten wir Euch darum bitten, dass Ihr an "Flo" oder "Phobeus" eine PM schickt in der Ihr zeigt, dass Ihr kein Webbot seid, sondern jemand der dem Wiki nicht schaden möchte. Ein kurzes "Hallo" und ein paar persönliche Worte, die nicht gerade "hello, my name is wikibot v1.8.2" sind, reichen uns aus ;-)

Wer bisher nur im Wiki gearbeitet hat
Ihr seid mehr oder minder die "Verlierer" dieser Umstellung, da Ihr nun dazu gezwungen werdet Euch auch beim Forum zu registrieren. Es tut uns sehr leid, dass wir zu diesem Schritt gezwungen wurden. Wir selbst stehen voll und ganz hinter der ursprünglichen Idee, dass man sich auch etwas ins Wiki hinzufügen kann ohne sich zunächst zu registrieren. Die Praxis zeigte jedoch, dass dies leider von einigen wenigen so ausgenutzt wird, dass es diese grandiose Idee zerstört. Ich versichere Euch, dass diese Registration ausschließlich dadurch dient Spammer aus dem Wiki fern zu halten und weder unsere Mitgliederzahl noch oben schießen lassen soll oder gar selbst dazu dienen soll Eure E-Mail-Adressen zu sammeln. Wir hoffen sehr, dass Ihr die Notwendigkeit erkennt und Euch im Forum registrieren laßt. All unsere Texte stehen unter der GNUFDL und sollen auch in diesem Sinne verwendet werden. Bitte laßt diese Idee nicht vollständig von den Spammern zu Grund richten und leistet auch weiterhin aktiv Hilfe am Wiki. Keineswegs vollen wir auf Euch verzichten, da Ihr einen zu wertvollen Beitrag in der Vergangenheit geleistet habt.

Diese Maßnahme stellt den massivsten Schritt da, den wir im Rahmen mit dem Wiki machen können und die Hürden für die Spammer wurden hiermit auf ein Level gehoben, dass sich nur schwer mit deren Grundüberzeugung vereibaren läßt: Mit wenig Aufwand, viel Geld verdienen. Wir hoffen sehr, dass wir künftig keinerlei Spam mehr im Wiki anfinden werden und nicht wie einige anderen Seiten dazu gezwungen werden das Wiki komplett von Netz zu nehmen. Auf der anderen Seite hoffen wir natürlich auch, dass die Beteiligung am Wiki künftig nicht weniger wird. Sollte jemand mit eigenen Projekten bereits Erfahrungen im Rahmen der Verteidigung gegen Spam haben, so soll dieser bitte eine E-Mail oder PM an mich senden, damit wir künftig vielleicht ein effektiveren Verfahren nutzen können. Die wesentlichen Inhalte dieser News haben wir ebenfalls in Form einer Wiki-Seite abgelehnt, damit neue Besucher darüber informiert werden können.

Sollte es Probleme geben, so informiert uns bitte umgehend darüber. Diese Umstellung wurde nicht langfristig geplannt, sondern mußte aus aktuellem Anlass durchgeführt werden. Wir bitten um Euer Verständnis für die Maßnahme und ggf. der Verzögerung bei der manuellen Umstellung.

Euer DGL-Team.

_________________
"Light travels faster than sound. This is why some people appear bright, before you can hear them speak..."


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: So Nov 06, 2005 15:26 
Offline
DGL Member
Benutzeravatar

Registriert: Mi Jul 17, 2002 12:07
Beiträge: 976
Wohnort: Tübingen
Schade.

Das ist wirklich ärgerlich, zu was uns diese Spammer treiben, aber ich denke, wir sind auf dem richtigen Weg. Mich würde nur mal interessieren, wie das andere Wikis machen, vor allem Wikipedia, die ja "unser" System nicht anwenden können. Kennt sich da jemand aus?

_________________
"Du musst ein Schwein sein in dieser Welt, sangen die Prinzen, das ist so 1.0. Du musst auf YouTube zeigen, dass dir dein Schweinsein gefällt, das ist leuchtendes, echtes Web 2.0."
- Hal Faber

Meine Homepage: http://laboda.delphigl.com


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: So Nov 06, 2005 15:29 
Offline
DGL Member
Benutzeravatar

Registriert: Di Sep 20, 2005 13:18
Beiträge: 1054
Wohnort: Dresden
Programmiersprache: C, C++, Pascal, OPL
Ich finde es extrem Schade, weil auch ich an das Prinzip von Wikis geglaubt habe, aber wie schon in Minority Report gesagt wurde:
Zitat:
Das System ist perfekt, nur der Mensch ist es leider nicht.
:?

_________________
Denn wer nur schweigt, weil er Konflikte scheut, der macht Sachen, die er hinterher bereut.
Und das ist verkehrt, denn es ist nicht so schwer, jeden Tag zu tun als ob's der letzte wär’.
Und du schaust mich an und fragst ob ich das kann.
Und ich denk, ich werd' mich ändern irgendwann.

_________________Farin Urlaub - Bewegungslos


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Mo Nov 07, 2005 14:28 
Offline
DGL Member
Benutzeravatar

Registriert: Di Mai 18, 2004 16:45
Beiträge: 2621
Wohnort: Berlin
Programmiersprache: Go, C/C++
Ich finde das auch ärgerlich aber ich denke die neue variante ist die beste ,da es nicht so dringlich ist im wiki zu schreiben und es auch nicht viele personen gibt die im wiki arbeiten. So bleibt die anzahl an Usern überschaubar und den Spam kann man so auch begegnen.

_________________
"Wer die Freiheit aufgibt um Sicherheit zu gewinnen, der wird am Ende beides verlieren"
Benjamin Franklin

Projekte: https://github.com/tak2004


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Mo Nov 07, 2005 18:57 
Offline
Fels i.d. Brandung
Benutzeravatar

Registriert: Sa Mai 04, 2002 19:48
Beiträge: 3827
Wohnort: Tespe (nahe Hamburg)
@ŧak: Die Überschaubarkeit ist keineswegs eines unserer Ziel und der Vorteil dieser Variante. Ganz im Gegenteil je mehr sich dort tummeln, desto lieber wäre es uns. Zwar haben wir Erfahrung damit gesammelt, dass bei diesen VisualTests teilweise ein Mensch sich ransetzte uns eine Registration durchführte um dann einen Bot aufs Forum oder Wiki loszulassen... aber ich denke, dass dies die äußerste Schmerzgrenze ist, den sie gehen würden. Kaum ein Spammer würde sich ein Wörterbuch schnappen, sich manuell im Forum registrieren, uns eine PM schreiben um dann nach 2 Tagen sofort wieder komplett gebannt zu werden. Bitte macht daher zahlreich Gebrauch von der Wiki-Gruppe!
@laboda: Eine Mischung aus Blacklist und sehr vielen Augen. Allerdings zeigt die aktuelle Entwicklung im Web, dass künftig die Wikis mit besseren Schutzmechanismen versehen werden. Der Mißbrauch vor allem seit Sommer dieses Jahres geht enorm hoch. Zahlreiche OpenSource-Wikis wurden bereits gänzlich verwüstet... ein Blick in das Doku-Wiki von SDL zeigt, dass dort fast nichts anderes mehr gemacht wird als Spam zu entfernen. Letztendlich kamen wir bisher stets mit einem blauen Auge davon, allerdings sind alle Blacklist und manuellen Entfernungen ein aussichtsloser Kampf gegen die Spammer und ich sehe es nicht mehr ein, dass wir für einen solchen Blödsinn Ressourcen binden sollen. Letztendlich sieht auch die Rechtslage für einen Verein und wenig anderes aus als für eine Privatperson. Die Gruppe "Wiki" wird künftig vermutlich "offen" verfügbar sein, so dass jeder sich dort Eintragen kann (Webbots verstehen sowas nicht...). Die aktuelle Aufforderung für PMs hat etwas damit zu tun, dass wir gezielt versuchen die Accounts zusammen zuführen und verhindern wollen, dass Leute (aus unwissenheit) sich einfach ein neues Account registrieren. Daher die aktuell "härtere" Regelung. Ahja und seht es von der positiven Seite... künftig ist es leichter jemanden eine PM zu schicken, wenn man ihn für einen Beitrag loben will ;)

_________________
"Light travels faster than sound. This is why some people appear bright, before you can hear them speak..."


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Mo Nov 07, 2005 19:46 
Offline
DGL Member
Benutzeravatar

Registriert: Di Mai 18, 2004 16:45
Beiträge: 2621
Wohnort: Berlin
Programmiersprache: Go, C/C++
Ich warte auf den ersten security patch der eine blacklist von macs ermöglciht.
Denn ne Mac ändern ist auch nicht gerade ne schnelle sache und auch nicht gerade clever denn Windows ist da sehr penibel und Linuxer sind ein Intiligentes Volk wo es denke ich mal nur eine handvoll Leute gibt die sowas überhaupt machen würden. IPs speeren ist sinnlos, ip ranges und dns noch mehr und da bleibt nur noch mac und nen spammschutz der vieleicht mal alle 5minuten ein neuen eintrag erlaubt also in unterschiedlichen topics. Wenn dann spamm kommt dann in so niedrigen maßen das es schnell zu entgegenen ist. Wobei es einfach mal reichen würde wenn ein paar Moderatoren ausgewählt werden die einfach das recht haben user zu speeren. Denn der letzte spam war in wenigen minuten ausgemacht aber konnte nicht verhindert werden weil Phobeus und Flo nicht erreichbar waren. Da wäre doch Moderatoren praktisch die zu jeder uhrzeit da sind also leute so auswählen das ein großteil an zeit abgedeckt ist. Dann kannst auch mit solchen Aktionen wie nun der Fall ist sparen.

_________________
"Wer die Freiheit aufgibt um Sicherheit zu gewinnen, der wird am Ende beides verlieren"
Benjamin Franklin

Projekte: https://github.com/tak2004


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Mo Nov 07, 2005 20:25 
Offline
DGL Member
Benutzeravatar

Registriert: Do Jun 19, 2003 10:44
Beiträge: 991
Wohnort: Karlsfeld (nahe München)
TAK2004 hat geschrieben:
Denn der letzte spam war in wenigen minuten ausgemacht aber konnte nicht verhindert werden weil Phobeus und Flo nicht erreichbar waren. Da wäre doch Moderatoren praktisch die zu jeder uhrzeit da sind also leute so auswählen das ein großteil an zeit abgedeckt ist. Dann kannst auch mit solchen Aktionen wie nun der Fall ist sparen.


Sorry, aber das stimmt nicht ich war erreichbar und habe auch sofort reagiert als ich angeschrieben wurde. Dazu kommt noch das wir nicht die einzigsten sind die im Wiki Benutzer sperren koennen. z.B. kann das auch Fiji-Fighter, Flash, La Boda, Magellan oder Sascha Willems machen.

Die Ueberwachung und in das Wiedergutmachen von Schaden macht keinem Spass und kostet Zeit. Darum halte ich das fuer keine gute Idee.

Ich finde die Mommentane Loesung zwar auch nicht toll, hoffe aber das wir bald evt. allen Benutzern des Forums Zugriff auf das Wiki geben koennen.Daher auch meine Bitte an jeden der einen Wiki Account hat und noch nicht in der Wiki Gruppe ist: Schreibt Phobeus oder mir eine PM so das wir eure Wiki und Foren Accounts aneinander anpassen koennen.

MfG
Flo

_________________
Danke an alle, die mir (und anderen) geholfen haben.
So weit... ...so gut


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Mo Nov 07, 2005 20:48 
Offline
DGL Member

Registriert: Fr Dez 19, 2003 14:27
Beiträge: 107
Wohnort: Indianapolis, USA
TAK2004 hat geschrieben:
Ich warte auf den ersten security patch der eine blacklist von macs ermöglciht.

Ich glaube da muesstest du noch lange warten :-). MAC Addressen gehen nicht ueber den Router, sind also nur im lokalen netz von bedeutung.


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Mo Nov 07, 2005 21:04 
Offline
Ernährungsberater
Benutzeravatar

Registriert: Sa Jan 01, 2005 17:11
Beiträge: 2067
Programmiersprache: C++
Tokter hat geschrieben:
TAK2004 hat geschrieben:
Ich warte auf den ersten security patch der eine blacklist von macs ermöglciht.

Ich glaube da muesstest du noch lange warten :-). MAC Addressen gehen nicht ueber den Router, sind also nur im lokalen netz von bedeutung.

Vorallem haben sie den Nachteil, dass es meistens Botrechner sind, die den Spam verursachen.
Den Spammer ansich erwischst du nicht, nur "unschuldige" Leute.

@Tak:
Der letzte Angriff geschah um halb zwo.
Das dann nicht viele on sind ist klar.


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Di Nov 08, 2005 00:15 
Offline
DGL Member
Benutzeravatar

Registriert: Di Mai 18, 2004 16:45
Beiträge: 2621
Wohnort: Berlin
Programmiersprache: Go, C/C++
Das der IP Header keine Mac enthält hab ich nicht dran gedacht ^^.

Ich kann mich allerdings auch an ein Wochenende erinnern wo i0n0s mir sagte das da ein bot spammed und dies von abends bis in den nächsten morgen sich noch verewigte noch dazu bin ich bisher davon ausgegangen das nur Flo und Phob die rechte habt.

Ehrlich gesagt finde ich die neue variante eigentlich gut man hats sicherer und man weiß wer im wiki wer im forum ist aber könnte vieleicht einige spontane wikischreiber abschrecken, welcher ein ganz geringer anteil so hoffe ich ausmachen. Da mein Account ohne zutuen schon angepasst wurde, wie mir eine kurze mail mitteilte, scheint ihr ja fleißig am arbeiten zu sein.

Wie sieht es eigentlich mit der sicherheit von seiten des wikis aus sprich filter auf badwords oder externe links auf bilddatein und desgleichen ?
Ich selber hab ja nur den einen Spam bemerkt weil ich drauf aufmerksam gemacht wurde habe aber habe es nicht weiter verfolgt.

_________________
"Wer die Freiheit aufgibt um Sicherheit zu gewinnen, der wird am Ende beides verlieren"
Benjamin Franklin

Projekte: https://github.com/tak2004


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Di Nov 08, 2005 09:34 
Offline
Fels i.d. Brandung
Benutzeravatar

Registriert: Sa Mai 04, 2002 19:48
Beiträge: 3827
Wohnort: Tespe (nahe Hamburg)
So etwas schwebte uns natürlich auch erst im Kopf. Allerdings hätte dies weitreichende Kodierungsmaßnahmen am Wiki bedeutet, da von Haus aus nichts in der Richtung geplant wurde. Es wurde vorgeschlagen doch einfach externe Links bestätigen zu lassen oder nicht ehr als x pro Post zuzulassen. Ich denke, wenn wir so an die Spammer rangehen, unterstellen wir Ihnen einen Idiotenschein. Bereits im Quake3-Wiki haben sie es gezeigt, dass es Ihnen mehr auf eine gute Positionierung ankommt und weniger auf klicks auf Links. Dort versteckte man mit Hilfe von Hidden-Divs die Inhalte, so dass sie unsichtbar in der Seite eingebetet wurden. Der nächste Schritt wäre vermutlich, dass der Seitenname nur noch irgendwo klein und versteckt eingebetet wird. Spielen wir das Spielchen lange genug mit, kämen wir zu einem Punkt bei dem wir jedes Commit überprüfen müßten und das würde das System absolut et absurdum führen. Die Angreifer lassen sich nicht identifizieren von anderen Teilnehmern und sie wollen Schaden anrichten. Genau aus diesem Grund werden sie stets auch einen Punkt zum Angriff finden. Da gerade im letztend Jahr zunhemend Wikis, Foren und Blogs unter Beschuss genommen wurden, werden wir künftig allgemein mit mehr Registrationen im Netz rechnen müssen - selbst dann wenn den Betreibern daran eigentlich nichts liegt.
Nun da endlich nicht dauernd Zeit für dieses Problem gebunden werden muss, wird es auch einige positive Veränderungen geben, da wir aktuell einige Ideen aufbereiten, die bereits längst überfällig sind. Sie kommen in kleinen Schritten, aber lindern vielleicht ein wenig die Einbussen... auch mein Highlight habe ich mir gegönnt: PMs via E-Mail ;-)

_________________
"Light travels faster than sound. This is why some people appear bright, before you can hear them speak..."


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Di Nov 08, 2005 16:05 
Offline
DGL Member
Benutzeravatar

Registriert: Di Jul 29, 2003 00:11
Beiträge: 436
Spammen den Bots oder stecken da Menschen hinter?
Wenn es Bots sind, ließe sich das doch leicht unterbinden, indem man bei den Formularen ein Bild anzeigt, welches zufällige Ziffern/Buchstaben enthält, die der User zur Bestätigung eingeben muss.


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Di Nov 08, 2005 21:45 
Offline
Guitar Hero
Benutzeravatar

Registriert: Do Sep 25, 2003 15:56
Beiträge: 7804
Wohnort: Sachsen - ERZ / C
Programmiersprache: Java (, Pascal)
Wenn man mal schnell einen Buchstaben ändern will und jedesmal das Zeug eingeben muss, nervt das schon.

Was aber vielleicht gängig wäre, wenn man verschiedene Wiki-User-Stufen hätte:

Der Noop: muss bei jedem Artikel die Bildchen verstehen und eintippen
Der Amateur: darf wie früher arbeiten. Hat aber bereits mindestens 50 Edits oder 5 Artikel die noch im Wiki enthalten sind geschrieben.
Die Admins: wie bisher, unbeschränkt

Natürlich muss es auch möglich sein User wieder zu degradieren, wenn sie das Wiki missbrauchen (wobei... dann werden die eh gesperrt...aber man weiß ja nie)

_________________
Blog: kevin-fleischer.de und fbaingermany.com


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
BeitragVerfasst: Mi Nov 09, 2005 13:58 
Offline
DGL Member
Benutzeravatar

Registriert: Mi Jul 17, 2002 12:07
Beiträge: 976
Wohnort: Tübingen
Jo, der Vorschlag ist an sich ned schlecht, aber Phobeus hat ja schon angemerkt, dass eingenhändige Codierungen im Wiki-Source nicht sehr erwünscht sind. Und die aktuelle Methode ist bestimmt auch nicht recht viel schlechter.
Wir sollten mal versuchen, Phob ein bisschen Arbeit zu ersparen, anstatt immer anspruchsvoller zu werden. ;)

_________________
"Du musst ein Schwein sein in dieser Welt, sangen die Prinzen, das ist so 1.0. Du musst auf YouTube zeigen, dass dir dein Schweinsein gefällt, das ist leuchtendes, echtes Web 2.0."
- Hal Faber

Meine Homepage: http://laboda.delphigl.com


Nach oben
 Profil  
Mit Zitat antworten  
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen Auf das Thema antworten  [ 14 Beiträge ] 
Foren-Übersicht » DGL » News


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 35 Gäste


Du darfst keine neuen Themen in diesem Forum erstellen.
Du darfst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge in diesem Forum nicht ändern.
Du darfst deine Beiträge in diesem Forum nicht löschen.
Du darfst keine Dateianhänge in diesem Forum erstellen.

Suche nach:
Gehe zu:  
  Powered by phpBB® Forum Software © phpBB Group
Deutsche Übersetzung durch phpBB.de
[ Time : 0.046s | 19 Queries | GZIP : On ]