Besteht Interesse an einem "Miserable User Hack"?

phpBB2.de User Anmeldungsdatum: 05.07.2003 Beiträge: 15

Vielleicht kennen einige den Hack vom vbb. Ziel des ganzen ist es, notorische Spammer und Nervensägen endgültig die Lust auf Euer Forum zu vermiesen.

Meistens hat man ja das Problem, dass einfaches Kicken nicht ausreicht, da der User sich ja unter einem anderem Namen wieder anmelden kann. Wenn man ihn allerdings zur Weissglut bringt, kommt er wahrscheinlich nicht wieder.

Mein Hack hat bisher folgende Funktionen:

Zitat:

- nur ca. 30% aller Aufrufe sind erfolgreich (Allerdings mit einer Zeitverzögerung zwischen 1 - 5 Sekunden)

- bei 5 % der restlichen Aufrufe erleiden einen Browserabsturz (alle IEs) andere Browser sehen nur eine weisse Seite.
- bei 15 % der Aufrufe lassen den User zwischen 90 und 180 Sekunden auf die Seite warten.
- bei 15% kommt die Fehlermeldung, dass die Datenbank überlastet ist
- bei 20% kommt die Fehlermeldung, dass die Seite nicht gefunden wurde (mit 20 Sekündiger Verzögerung)
- bei 5% der Aufrufe erhält der User eine Meldung über neue PMs (die nicht da sind)
- 20 % der Aufrufe werden sofort abgebrochen (weisse Seite)
- bei 5 % wird der User ausgeloggt, ohne Weiterleitung auf die index
- und der Rest wird (15%) wird auf die index.php weitergeleitet

Generell wird dem User alles untersagt, dass die Strings "mode" und "search_id" benutzt, d. h. er kann nichts mehr posten, sich keine Profile mehr ansehen, sein eigenes Profil nicht ändern und nichts mehr suchen. Er muss auf diesen Seiten zwischen 1 Sekunde und 5 Minuten warten, bis eine Fehlermeldung kommt (Fehler 404).

Der Adminbereich ist nicht betroffen, weil das Script in den Page header eingebaut wird. Es wird ein Feld an die User Table drangehängt und das Script benötigt keine zusätzlichen DB Abfragen (weil alles über $userdata geht).

Besteht an sowas Interesse? Dann würde ich das Script in eine vernünftige Form bringen. Smile

phpBB2.de User Anmeldungsdatum: 23.08.2002 Beiträge: 64 Wohnort: Im Zelt!

Hallo,

hört sich echt gut an, auch wenn ich es zur Zeit nicht brauche ist es alle mal wert veröffentlicht zu werden.
Denke, dass ich es eventuell mal brauchen könnte, aber zur Zeit hab ich noch viel zu wenig User.

Also Interesse besteht auf jeden Fall...

Gruß
Markus

Mich interessirt es auch!

phpBB2.de User Anmeldungsdatum: 03.01.2003 Beiträge: 11

Könnte ich womöglich auch gebrauchen.

mahou

phpBB2.de User Anmeldungsdatum: 06.01.2003 Beiträge: 184 Wohnort: Oberursel

Auf alle Fälle Smile

Nur her damit.

phpBB2.de User Anmeldungsdatum: 15.09.2003 Beiträge: 47

*lol* ich glaub zum spass bau ich den auch ein.

es wäre aber cool, wenn der noch posten könnte, weil dann kann er sein leid klagen und alle andern sagen "hä ?"

phpBB2.de User Anmeldungsdatum: 05.07.2003 Beiträge: 15

so, ich hab es mal angehängt. Postet mir Euer Feedback Smile

Code:

#################################################################
## Mod Titel: Miserable User
## Mod Version: 0.0.1
## Autor: Dr. Doom
## Beschreibung:
## Mit diesem Hack könnt Ihr unliebsame Besucher aus Eurem Forum
## vertreiben. Was genau passiert, wird im Admin erklärt.
##
## Installation Level: sehr leicht
## Installation Zeit: 2 Minuten
## Files To Edit: 1
##
#################################################################
## Before Adding This MOD To Your Forum, You Should Back Up All Files Related To This MOD
#################################################################
##
## Ladet die Daten in Ihre Verzeichnisse
##
## includes/miserable_user.php
## admin/admin_miserable_user.php
##
## Führt in der SQL folgenden Befehl aus:
## ALTER TABLE `phpbb_users` ADD `miserable_user` TINYINT( 1 ) NOT NULL ;
##
##################################################################

#
#-----[ OPEN ]------------------------------------------
#
includes/page_header.php

#
#-----[ FIND ]------------------------------------------
#
$template->pparse('overall_header');

#
#-----[ ADD, Before ]------------------------------------------
#
if( $userdata['miserable_user'] )
{
include("miserable_user.php");
}

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM

Hallo,

der Mod funktioniert leider noch nicht bei mir.
Von der Installation her gibs keine Probleme, allerdings, wenn ich im ACP in das Feld "Böse User eintragen/austragen:" einen Namen eines Testusers eingebe und anschließend auf "Absenden" klicke, dann verschwindet der Name aus dem feld aber es kommt keine Bestätigung oder sowas...
Wenn man sich anschließend mit diesem User einloggt, funktioniert das Forum ohne Probleme...
In der DB steht bei diesem User im Feld miserable_user der Wert auf 0, gleich wie beim Admin....ergo wird der wert nicht in die DB übertragen...

Gruß Tom

P.S.: Ich teste es jetzt mal, wenn man es manuell auf 1 in der DB umstellt...

Also..wenn der Wert in der DB auf 1 umgestellt wird, dann funktioniert es...der User wird keinen Spaß mehr auf dem Forum haben Smile

Ich schau mir mal den Codeteil an, vielleicht finde ich was...

Tom

Edit: Achja, wers testen will:
-> http://www.is-ja.org/index.php
-> User: Miserable User
-> PW: test

Gruß Tom

Edit 2: Nach erneutem besuch im ACP erscheint der User doch aufgelistet...wahrscheinlich aber erst, weil ich ihn per Hand auf miserable gestellt habe...

phpBB2.de User Anmeldungsdatum: 22.04.2003 Beiträge: 98 Wohnort: Ruhrpott

Hilfe....Ich kann mich nicht einloggen... *LOL*

Na passt ja scheinbar...Genial !!!

phpBB2.de User Anmeldungsdatum: 05.07.2003 Beiträge: 15

Denkt dran, Ihr müsst auf ABSENDEN klicken. Ich hab das sicherheitshalber so gemacht, damit man nicht aus versehen 2 mal auf Enter drückt oder so. Das Einloggen sollte ohne Probleme funktionieren, genau wie das admin.

Nur das Surfen ist halt (nahezu) unmöglich. Wink

phpBB2.de User Anmeldungsdatum: 06.01.2003 Beiträge: 184 Wohnort: Oberursel

dieser mod ist echt genial! danke dir dafür.

mein tip ist aber noch:
das mit dem ausloggen rausnehmen und noch isset($HTTP_GET_VARS['logout']) unten hinzufügen, damit sich der user nicht ausloggen kann, um sich neu anzumelden (natürlich kann der user noch das cookie löschen, ist aber egal Wink

)

phpBB2.de User Anmeldungsdatum: 06.01.2003 Beiträge: 184 Wohnort: Oberursel

das mit dem $logout geht leider nicht, da in der login.php der pageheader erst nach dem code fürs ausloggen eingebunden wird, leider.

aber es wäre schon nützlich, wenn der user nicht ausloggen könnte.

phpBB2.de User Anmeldungsdatum: 05.07.2003 Beiträge: 15

Warum soll er sich nicht ausloggen können? Ist doch viel nerviger, wenn er sich dauernd neu einloggen muss Wink

phpBB2.de User Anmeldungsdatum: 08.06.2003 Beiträge: 525 Wohnort: NRW

Er könnte sich aber, nach dem ausloggen, unter einem anderem Namen wieder einloggen (neuer/anderer Account) und dann muter weiter nerven.