phpBB-Italia.it

La normale procedura di validazione nel nostro forum https://www.floraitaliae.actaplantarum.org passa attraverso la validazione di un admin.
Talvolta è successo che utenti (spesso assolutamente inconsapevoli, come poi verificato) sono risultati validati e con accesso a tutte le oprazioni del forum permesse agli iscritti senza alcuna validazione da parte degli admin. Ultimamente uno o forse più malintenzionati sono risultati autovalidati con la possibilità di scrivere in forum messaggi "spam". Sono ovviamente stati immediatamente bannati, ma non ci spieghiamo come questo sia possibile.

Qualcun altro ha sperimentato qualcosa di simile?

Si tratta di un bug o di una debolezza di phpBB o c'è qualcosa che possiamo fare a livello di pannello di amministrazione per impedirlo?

Grazie
Daniela

che tipo di validazione usate?

La validazione va attivata da un Amministratore ma a volte è capitato che alcuni utenti siano risultati validati senza che nessun Amministratore lo abbia fatto. Negli ultimi giorni due volte dallo stesso utente.

davvero anomalo.
ma intendi l'attivazione dell'account alla registrazione o il primo messaggio per transitare al gruppo utenti standard?

Non mi riferisco al primo messaggio ma all'iscrizione di un utente. L'iscrizione va validata da un Amministratore, senza validazione non può scrivere in Forum, ma a volte risulta validato senza nessun intervento degli Amministratori.

Nel pca/manutenzione storico log, cosa risulta?

Risulta che ii due utenti sospetti sono stati bannati ma non esiste nessuna attivazione a loro nome.

Davvero strano!
Chiedo sul .com
versione di phpBB? 3.3.4?

https://www.phpbb.com/community/viewtop ... &t=2619076

Riporto prima risposta:
Sei sicuro che non sia il messaggio di un ospite?
Puoi guardare nella pagina del profilo degli utenti?
Hai provato a creare tu stesso un nuovo account per vedere se è possibile fare ciò che hanno fatto loro (perché le impostazioni sono diverse da quelle che pensino che siano)?
Hanno installato tapatalk?
Altre estensioni relative agli account?

Come fa un ospite ad aprire un topic ?
Adesso lo abbiamo bannato e non possiamo controllare i suoi dati.
In effetti abbiamo l'estensione "Tapatalk Plugin for phpBB 3.1/3.2/3.3"