Benutzerregistrierung Spam

Hallo zusammen,

seit gestern erfolgt ca. alle Stunde eine Benutzerregistrierung immer mit gleichem Namen 'Timothy' und dem Benutzernamen 'cxj000132deep und der Mail password.researchers.gatech.4011@outlook.com. Bei jeder Anmeldung ändert sich die Nummer in der Mail, also 4011, 4012, usw., genauso beim Benutzernamen. Erfolgt alles anscheinend maschinell. Wir können die Benutzerregistrierung nicht deaktivieren, da diese für unsere Seminaranmeldung erforderlich ist.

Gibt es eine Möglichkeit, diese Registrierungen abzustellen?

Joomla: 3.10.4, die Benutzerkonten sind nicht aktiviert, Benutzergruppe ist Registriert.

Inhalt eines Mail-Rückläufers:

Generating server: DB8P194MB0773.EURP194.PROD.OUTLOOK.COM

password.researchers.gatech.171@outlook.com
Remote Server returned '550 5.5.0 Requested action not taken: mailbox unavailable.'

Original message headers:

Code

Received: from AM6P194CA0040.EURP194.PROD.OUTLOOK.COM (2603:10a6:209:84::17) by DB8P194MB0773.EURP194.PROD.OUTLOOK.COM (2603:10a6:10:164::22) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.4867.7; Mon, 10 Jan 2022 02:45:42 +0000
Received: from AM7EUR06FT023.eop-eur06.prod.protection.outlook.com (2603:10a6:209:84:cafe::a0) by AM6P194CA0040.outlook.office365.com (2603:10a6:209:84::17) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.4867.9 via Frontend Transport; Mon, 10 Jan 2022 02:45:42 +0000
Authentication-Results: spf=pass (sender IP is 212.227.126.135) smtp.mailfrom=neurofeedback-info.de; dkim=none (message not signed) header.d=none;dmarc=bestguesspass action=none header.from=neurofeedback-info.de;
Received-SPF: Pass (protection.outlook.com: domain of neurofeedback-info.de designates 212.227.126.135 as permitted sender) receiver=protection.outlook.com; client-ip=212.227.126.135; helo=mout.kundenserver.de;
Received: from mout.kundenserver.de (212.227.126.135) by AM7EUR06FT023.mail.protection.outlook.com (10.233.254.88) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.4867.10 via Frontend Transport; Mon, 10 Jan 2022 02:45:41 +0000
X-IncomingTopHeaderMarker: OriginalChecksum:BC58AE7FD466C31D284023916676335DAC267B350BD242766B088124AF9797EB;UpperCasedChecksum:8DEFDB3F30F9E81DCA8B9B134D7BE48965282DCF0150E1D2DD65A337013F3C50;SizeAsReceived:1898;Count:13
Received: from localhost ([87.106.243.127]) by mrelayeu.kundenserver.de (mreue011 [213.165.67.97]) with ESMTPSA (Nemesis) id 1MFsER-1n9ET42olb-00HNAg for <password.researchers.gatech.171@outlook.com>; Mon, 10 Jan 2022 03:45:41 +0100
To: password.researchers.gatech.171@outlook.com
Subject: =?utf-8?Q?Kontoinformationen_f=C3=BCr_Timothy_bei_Institut_f=C3=BCr_EEG_N?=  =?utf-8?Q?eurofeedback_IFEN?=
Date: Mon, 10 Jan 2022 03:45:41 +0100
From: unsere Mail entfernt
Message-ID: <cbc961065e7daa1a21ecb5950e64d6b0@xxxxunsere Mail entfernt>
X-Mailer: PHPMailer 5.2.28+joomla2 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Provags-ID: V03:K1:g9lwfMtSgq8+KbzmKUta6DzzKMk2pgoESgcLWv2vBPoKvGeNBlJ hLXmJo/b25OeON2cObeSJDi3cipPbvW8gyWq79HOKycyLOfbSS0NeiDn3sf1s4QqU3oPnbt ZbDrC9yLACQEIi3EU2DBP62AvR8A8kUcy/v5ZXbF+EpNatIdSykXen/42GzpaxzunEXCi// tduQp74w6rW7y/64i7ogQ==
X-Spam-Flag: NO
X-UI-Out-Filterresults: notjunk:1;V03:K0:Frdjvw2IdjM=:IF4VC8r8XZuoW7knckPCNR Fo3H466kBmVx9tmopJze/Sfwg+XpRCdT0lifeB8ix0TQtf6wx8zCCTuEbCzHY/QTI/oRpQtKF ubrfavusUUd3kxC1DGTZsWwz0Ixfk318njM4DIsfj4n9nwEi0B9rSQfd7J7cu+RqT+0e7MKaH EA7WFUjMo9mpBMYLh5kQHd01AD83AvLVbABQGC8N2rrB2udFFMQtNv1aR7cRfslTmDZLWKN1O FR1qFeDbpyWAVge2gNKLlyS48x0mO9BH5EZINlBLqNnINHazVRNN6PyaJ492on97QR19rINmE HGi1ZH0tAbJo9W6yDV2RiiwJN1HM5wm9aU2zSFOh/yC8d9YlVtattEmxg/1m+hb7t2fgLrPhp r1+LdmLXmldv1Dr33oD5XUI4W/mSIRNnfC+5JyOq/wR+x01vh2F2P9/x5RitVcIf9EttCbu4B P4c6eijWwqsIXf3jw8w6Dn2Sxpz66+ZZqklkddQwhA0k5dgK0uXor9S4jwefIMcy6hKsWLz3e ltlGEFceh1ahe9mZHKDZ1tYfAswgi6pbMRygr6yYQdZ6e8FRJp7sSUNS2yJTdhL+e/meouCWH XmjOIu8sDWFGas6SZWJ3KJdPbIu30ByZJekPQ/mTQBxE4HUyudkeV15bvcxdxFV6wVO3B02ds 25ysZy1rTH4zavpGjVAWJqjKjk0Sv14TXM0X+Q6XXKjQ+CS/9R4YxdWq3Nd06fWJc39vnCYzR UoLpQ+pgTl1fwh8o
X-IncomingHeaderCount: 13
Return-Path: xxxxx unsere Mail entfernt
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-PublicTrafficType: Email
X-MS-Office365-Filtering-Correlation-Id: 32c1fd7d-3c7b-4032-4c38-08d9d3e34b08
X-MS-TrafficTypeDiagnostic: DB8P194MB0773:EE_
X-MS-Exchange-EOPDirect: true
X-Sender-IP: 212.227.126.135
X-SID-PRA: xxxxxx unsere Mail entfernt
X-SID-Result: PASS

Alles anzeigen

Danke für euere Tipps

Danke für eure Tipps. Nun, das Problem hat sich jetzt mal von alleine gelöst. Der Spuk war nach 24 Stunden vorbei.
Eine andere Frage dazu: Die Benutzerregistrierung soll ausschließlich bei der Buchung eines Seminars über den SeminarManager Komponente erfolgen. Daher habe im Loginformular ich die Möglichkeit der Benutzerregistrierung per css ausgeblendet, was natürlich leicht umgangen werden kann, wenn man ein wenig auskennt. Kennt ihr da eine bessere Möglichkeit, diese Registrierungsmöglichkeit zu deaktivieren?

Zitat von Sieger66

Ich nutze den Seminar-Manger nicht daher:

Falls du wegen der Registrierung im Seminar-Manager die Benutzer-Registrierung dort:

https://help.joomla.org/proxy/…tion&lang=de#User_Options

nicht deaktivieren kannst bzw. darfst?

richtig, ohne aktive Registrierung funktioniert der Seminar-Manager nicht.

Zitat von Sieger66

/index.php?option=com_users&view=registration

ist dann aber weiterhin wohl "ausnutzbar".

Sofern die Seminar-Manager-Komponente keine eigene Registrierung enthält:

Dann könnte man z.B. per zusätzlichen eigenen Pflichtfeldern und/oder captcha die Registrierung "schützen"(vor Bots).

Alles anzeigen

ja, das denke ich ist das Problem. ReCaptcha ist schon aktiv. Evtl. wären weitere zusätzliche Pflichtfelder eine gute Möglichkeit. Werde ich mal testen. Im Moment ist ja wieder Ruhe.

Zitat von drmenzelit

Override von components/com_users/tmpl/login/default_login.php, die Zeilen mit der Registrierung entfernen. Bei den Seminare (wie auch immer die erstellt sind) einen Link zur Registrierung angeben. Registrierung dann als eigenes Menüpunkt machen.

das ist sicher eine bessere Möglichkeit, als meine css-Lösung, aber es bleibt ja die Möglichkeit des direkten Aufrufs über /index.php?option=com_users&view=registration

Danke euch allen
Luzi