Remover usuários fantasmas

De IBICT
Ir para: navegação, pesquisa

O OJS é um sistema amplamente utilizado e por isso desperta a curiosidade de hackers para exploração de suas vulnerabilidades. Uma dessas vulnerabilidades é a facilidade em criar usuários de forma automatizada, que depois são usados para envio de SPAM por meio do recurso de email do OJS.

Para inibir a criaão de usuários fantasmas, o passo iniciarl é ativar o recurso de CAPTCHA nos formulários.

Para remover os usuários criados, existem diversas ações a serem realizadas. O primeiro passo é identificar quais os registros correspondem a usuários verdadeiros e quais estão sendo usados para envio de SPAM.

Uma vez identificados, os registros podem ser apagados ou alterados de forma que não possam mais ser usados para envio de SPAM.

Este tópico do fórum do PKP explora diferentes soluções para o assunto.