Benutzer ohne Rollen kommen auf mein System

Question

Ich habe ein Problem mit meiner Website, es gibt Benutzer, auf das darauf zugreifen und Konten, ohne eine Rolle zu haben.

Hier können wir sehen, dass Benutzerrollen leer ist.Von meinem Verständnis hat jemand eine Schwäche in unserem System gefunden und hat es ausgerechnet, um Konten ohne Rollen zu erstellen.

Da das Konto keine Rolle hat, bedeutet dies, dass dies nicht den Regeln einer Rolle unterliegt?Haben diese Konten Administrator Zugriff auf unsere Website oder wäre näher an Anon-Benutzern.

Gibt es eine grundlegende Sache, die ich tun könnte, um Menschen ohne Rollen zu stoppen?Oder gibt es eine Möglichkeit, zu sehen, wie ein Benutzer ohne Rolle erstellt wird (das Verständnis des Prozesses würde mir helfen, das Problem zu beheben)?

edit 1

Version: drupal 7

-Modul: Benutzer 7.32

module: logintoboggan 7.x-1.4

Answer 1

Benutzer ohne Rollen sind, wie die Standardrolle "authentifizierte Benutzer" aufgelistet ist. D. H. Diese haben den Zugriffspegel, den das System der Rolle "" authentifizierter Benutzer "angibt.

Dies ist von selbst nichts zu erledigen.

Wenn Sie keine Bots und FLY-BY-BY-Benutzer dazulassen möchten, Konten zu erstellen, navigieren Sie zu Home »Administration» Konfiguration »Personen» Kontoeinstellungen und unter Registrierung und Stornierung < EM>, klicken Sie auf, dass nur Admins neue Konten erstellen können.

Wenn Sie möchten, dass die Personen Konten erstellen können, aber keine Bots, müssen Sie den Registrierungsvorgang den Bots und den Menschen voneinander auseinander nehmen. Eines dieser Module kann helfen:

• captcha - siehe auch: Wie fügte CAPTCHA an die Registrierung hinzu
• insbesondere; Captcha Riddler
• Mutter darf ich

jedoch im Jahr 2015, Bots wie xrumer weiß wie man Tun am meisten captchas einschließlich mathematischer und "verzerrter" Buchstaben - Sie müssen möglicherweise ein bisschen experimentieren, um eine CAPTCHA-Konfiguration zu finden, die funktioniert.

Aber das Verhindern von Spam-Anmeldungen sind eigentlich das Thema dieser Frage: Unbekannter Benutzer registriert in mein system