Bearbeiten von „Stadtwiki Diskussion:Spamschutz“
Zur Navigation springen
Zur Suche springen
Die Bearbeitung kann rückgängig gemacht werden. Bitte prüfe den Vergleich unten, um sicherzustellen, dass du dies tun möchtest, und veröffentliche dann unten deine Änderungen, um die Bearbeitung rückgängig zu machen.
Aktuelle Version | Dein Text | ||
Zeile 1: | Zeile 1: | ||
== Alternativen? == | == Alternativen? == | ||
Wir haben seit Anfang des Jahres 2012 einen sehr wirksamen Schutz vor '''automatisierten Neuanmeldungen''' hier im Wiki: Es wird eine einfache umgangssprachliche Quizfrage gestellt. Es gibt seither keine Anmeldungen mehr von Spammern, jedoch sehr viele fehlgeschlagene automatisierte Versuche. Ansich also recht wirksam. | Wir haben seit Anfang des Jahres 2012 einen sehr wirksamen Schutz vor '''automatisierten Neuanmeldungen''' hier im Wiki: Es wird eine einfache umgangssprachliche Quizfrage gestellt. Es gibt seither keine Anmeldungen mehr von Spammern, jedoch sehr viele fehlgeschlagene automatisierte Versuche. Ansich also recht wirksam. | ||
Zeile 39: | Zeile 15: | ||
# [[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> | # [[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> | ||
# [[karlsruhe:Benutzer:henning91|Henning Klee]] | # [[karlsruhe:Benutzer:henning91|Henning Klee]] | ||
# | # Du? | ||
=== Lieber Benutzer:Admin Becker/Rabe/Raphael oder wie sonst, === | |||
Jedes M i t g l i e d e i n e r C o m u n i t y k a n n , w e n n e s w i e S i e d e n A b l a u f d e r s e l b e n ( H i e r : d e s W i k i s ) m a s s i v s t s t ö r t , z e i t l i c h u n b e g r e n z t v o n d e r s e l b e n , u n d i n s b e s o n d e r s d u r c h d e r e n L e i t e r , a u s g e s c h l o s s e n w e r d e n . Jedes? Auch du? Was soll denn dieses Meinungsbild? 1 Rabe + noch ein KA-Rabe sind das die Mehrheiten in dem RN-Wiki? Schade, dass du es so heruntergewirtschaftet hast. Erkläre, dass du dich wieder an Wikipedia-Regeln hältst und verhalte dich dann auch so. | |||
-grins - | |||
: 1. Es gibt nur einen Raben hier, und der spricht mit einer Stimme. Und noch bisschen Transparenz zur Machtverteilung: Ich, also [[Benutzer:Rabe]], könnte darüber hinaus durch den [[Benutzer:Stadtwiki]] gesperrt werden, der durch den [[Stadtwiki:Impressum|Vorstand des Vereins]] kontrolliert wird. Ich lege als Wiki-Sysop, Projektleiter und Datenbankadministrator und Unix-Systemadministrator sehr großen Wert darauf, dass sich die Macht über "die Knöpfchen" nicht bei exklusiv mir bündeln. Mindestens 2 weitere Mitglieder des Vorstandes verfügen über das Wissen und die technische Möglichkeit mich auf allen Ebenen technisch auszusperren (Systemrechte bis Wiki-Admin). Diese Möglichkeiten sind primär dafür gedacht, für den Fall dass ich kurzfristig oder dauerhaft "ausfalle" das Projekt als Ganzes nicht zu gefährden (nebenbei: Hier auf dem Server laufen auch einige andere Stadtwikis oder Projekte, teilweise Projekter anderer Vereine, die wiederum Mitglied sind bei Stadtwiki e.V.). Indem es mindestens 2 weitere Personen gibt, die Root-Rechte am gesamten Server besitzen, können diese 2 Personen (jeweils einzeln, autonom) jederzeit weiteren Personen Rechte ermöglichen oder eben auch entziehen (Sperrung von Accounts, Keys, Änderung wichtiger zentraler Passwörter). | |||
: 2. Das Meinungsbild ist für mich eine Grundlage, auf der ich entscheiden will, in welchem Umfang ich bestehende Sicherheitskonzepte und Paradigmen ändern möchte, zB Deeskalation von Sicherheitsmaßnahmen. Da ich nicht annheme, dass wir belastbare Abstimmungen im Sinne von demokratischen Wahlen durchführen können (dazu fehlen hier Regeln über Stimmberechtigung, abgesehen von den Strukturen des Vereines), nenne ich diese Abstimmung "Meinungsbild". Jeder kann seinen Senf dazu abgeben. | |||
: 3. Hier ist nicht die Wikipedia, oder hab ich was übersehen? Es gelten sicher einige Dinge wie auch in Wikipedia, aber das ist dann eher zufälliger Natur. Wikipedia hat aufgrund seiner Größenordnung mit ganz anderen Problemen zu kämpfen, z.B. juristische Risiken aufgrund von Urheberrecht und anderen Dingen oder allgemein finanzielle Risiken. Da wir hier in der Regionalliga spielen und nicht auf Weltmeisterschaftsniveau, haben wir auch einfach andere Bedürfnisse und daher auch andere Regeln. | |||
: 4. Zur Klarstellung: Ich heiße seit meiner Hochzeit vor gut 2 Jahren Eiselstein. Meinen Nickname "RaBe" habe ich allerdings behalten. | |||
: LG --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 22:30, 10. Jun. 2012 (UTC) | |||
Zeile 48: | Zeile 34: | ||
;Dagegen (Beibehaltung des Weblink-Spamfilter, weiterhin kein Accountzwang) | ;Dagegen (Beibehaltung des Weblink-Spamfilter, weiterhin kein Accountzwang) | ||
# | # Du? | ||
<!-- Vorlage: | <!-- Vorlage: | ||
# ~~~ | # ~~~ | ||
--> | --> | ||
== Selbstversuch Spamschutz == | |||
{{Achtung|title=Status Spamschutz|text=Aktuell läuft das Wiki mit Quizfrage für Neuanmeldungen und ohne Spamfilter<br /> | |||
Diese Nachricht wird deaktiviert oder geändert, wenn sich an diesem Zustand was verändert --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 09:06, 12. Jun. 2012 (UTC) }} | |||
Ich habe vorhin, Glockenschlag 0 Uhr am 11. Juni 2012 alle relevanten Spamschutzfilter und Botverhinderungen deaktiviert. Ich will mir ansehen, was mit diesem Wiki passiert, wenn man es "frei laufen lässt". Je nachdem, was und wie intensiv hier Dinge passieren, will ich neu bewerten, welche Maßnahmen zur Verhinderung von Vandalismus mindestens benötigt werden. Die bisherigen Einstellungen waren relativ sicher aber eben auch umstritten. Wie oben schon erwähnt geht es mir um eine Deeskalation von technischen Mitteln, zB Weblink-Spamschutz oder dergleichen mehr. | |||
Welche Maßnahmen das sein werden, können wir gerne hier weiter diskutieren. --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 22:36, 10. Jun. 2012 (UTC) | |||
: [[Datei:RNW 34 Stunden ohne Spamschutz 20120612 095000.png|thumb|400px|34 Stunden ohne Spamschutz]] | |||
: Ich habe das Experiment eben abgebrochen, da wir mehrere Neuanmeldungen pro Stunde im Wiki hatten und unendlich viel Spam, siehe Screenshot. Ich hab das alles weggeräumt und alle "legalen" Artikel und Inhalte re-importiert. --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 09:06, 12. Jun. 2012 (UTC) | |||
- | :: '''Zwischenstand''': während der Testdauer von 34 Stunden haben sich etwa 40-50 Bots registriert und zumeist kommerziellen Spam hinterlassen (siehe Screenshot). Aktuell scheint es so zu sein, dass die große Menge der Spambots gar nicht erst versucht anonym Spam zu hinterlassen sondern einen Account registrieren. Der Spam hatte überwiegend einige Kilobytes an mehr oder weniger sinnvollem Text und meist einen ''klassischen'' Wiki-Weblink irgendwohin. Soviel zu meiner Beobachtung. | ||
: | :: Aufgrund der Erkenntnis, dass (aktuelle) Spambots den Weg über die Benutzer-Neuregistrierung nehmen, bringt mich zu folgendem Zwischenergebnis: Aktuell ''scheint'' es ausreichend zu sein, wenn die Benutzer-Neuregistrierung mit einer umgangssprchlichen Quizzfrage kombiniert wird. Ich habe daher '''aktuell nur die Quizfrage bei Neuregistrierung aktiv''', alle anderen Spamschutzmechanismen sind ersteinmal deaktiviert. | ||
: | :: Das bedeutet insbesondere auch, dass der sehr kritisierte allgemeine Zwang zur Nutzung der [[Vorlage:Weblink]] hiermit bis auf Weiteres entfällt. | ||
: | :: Ich rechne allerdings damit, dass es – wenn auch nicht so massiv wie in diesem Test – anonyme Bots in bereits bestehenden Artikeln ihren Spam abladen werden und dabei ''klassische Weblinks'' irgendwohin setzen werden. Die einzige Maßnahme, die wir dann noch haben ist es, anonymen Benutzern die Mitarbeit im Wiki zu ''erschweren'', entweder durch einen Anmeldezwang oder durch wiederum eine Quizfrage beim Abspeichern von Änderungen. Benutzer, die sich einmalig erfolgreich registriert haben und dann angemeldet arbeiten, werden davon dann nichts mehr merken. | ||
: | :: Ich halte die Möglichkeit, anonym und ohne Anmeldezwang im Wiki mitarbeiten zu können, für ein hohes Gut. Von daher fällt es mir auch nicht leicht, diese Freiheiten insgesamt zu beschränken. | ||
: | :: Aktuell ist die anonyme Mitarbeit möglich und ich will diesen Zustand so lange wie möglich aufrecht zu erhalten. | ||
:: --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 20:35, 12. Jun. 2012 (UTC) | |||
<div style="clear:both"></div> | <div style="clear:both"></div> | ||
---- | ---- | ||
Zeile 117: | Zeile 108: | ||
:::: Nachtrag zu CAPTCHAS: die nerven nicht nur, es gibt inzwischen Dienstleister in Drittweltländern, die im Auftrag irgendelcher zwilichtiger Gestalten CAPTCHAS in tausender Stückzahlen für ca 1$ (pro tausend Stück) kommerziell lösen: ''Momentan beläuft sich die Bezahlung für das Lösen von Captchas dabei auf 0,8 – 1,20 US$ pro gelöste 1000 Captchas.'', Quelle: {{Weblink|1=www.sophiadesigns.net/presse/blog/2010/04/captchas-sind-veraltet-wenn-spammer-menschen-in-der-dritten-welt-bezahlen-diese-zu-losen|2=Captchas sind veraltet, wenn Spammer Menschen in der Dritten Welt bezahlen, diese zu lösen}} | :::: Nachtrag zu CAPTCHAS: die nerven nicht nur, es gibt inzwischen Dienstleister in Drittweltländern, die im Auftrag irgendelcher zwilichtiger Gestalten CAPTCHAS in tausender Stückzahlen für ca 1$ (pro tausend Stück) kommerziell lösen: ''Momentan beläuft sich die Bezahlung für das Lösen von Captchas dabei auf 0,8 – 1,20 US$ pro gelöste 1000 Captchas.'', Quelle: {{Weblink|1=www.sophiadesigns.net/presse/blog/2010/04/captchas-sind-veraltet-wenn-spammer-menschen-in-der-dritten-welt-bezahlen-diese-zu-losen|2=Captchas sind veraltet, wenn Spammer Menschen in der Dritten Welt bezahlen, diese zu lösen}} | ||
:::: CAPTCHAS sind definitiv Blendwerk, wenn es um die Vermeidung von automatisiertem Spam geht. --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 01:15, 14. Mai 2011 (CEST) | :::: CAPTCHAS sind definitiv Blendwerk, wenn es um die Vermeidung von automatisiertem Spam geht. --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 01:15, 14. Mai 2011 (CEST) | ||
Zeile 136: | Zeile 127: | ||
: --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 23:05, 10. Jun. 2012 (UTC) | : --[[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup> 23:05, 10. Jun. 2012 (UTC) | ||
::Das klingt doch erst mal ganz vernünftig. Mal abgesehen davon, dass hier vermutlich nicht viele den Durchblick haben wie du. Gut finde ich auch, dass du das hier öffentlich kommunizieren willst. Dann mach mal weiter so. Ich kümmere mich lieber um das, was ich im Rahmen meiner Möglichkeiten tun kann, also Arbeit an Artikeln. --[[Benutzer:Peewit|Peewit]] ([[Benutzer Diskussion:Peewit|Diskussion]]) 17:55, 12. Jun. 2012 (UTC) | ::Das klingt doch erst mal ganz vernünftig. Mal abgesehen davon, dass hier vermutlich nicht viele den Durchblick haben wie du. Gut finde ich auch, dass du das hier öffentlich kommunizieren willst. Dann mach mal weiter so. Ich kümmere mich lieber um das, was ich im Rahmen meiner Möglichkeiten tun kann, also Arbeit an Artikeln. --[[Benutzer:Peewit|Peewit]] ([[Benutzer Diskussion:Peewit|Diskussion]]) 17:55, 12. Jun. 2012 (UTC) | ||