Gli utenti senza ruoli stanno entrando nel mio sistema

Question

Sto avendo un problema con il mio sito, ci sono utenti che accedono e creando conti senza avere un ruolo.

Qui possiamo vedere i ruoli utente è vuoto.Dalla mia comprensione Qualcuno ha trovato una debolezza nel nostro sistema e l'ha sfruttato per creare account senza ruoli.

Poiché l'account non ha alcun ruolo ciò significa che non è sottoposto alle regole di alcun ruolo?Questi account hanno accesso ad amministratore al nostro sito o sarebbe più vicino agli utenti di Anon.

C'è qualche cosa di base che potrei fare per fermare le persone senza ruoli entrare?O c'è un modo per vedere come viene creato un utente senza alcun ruolo (la comprensione del processo mi aiuterebbe a risolvere il problema)?

Modifica 1

Versione: Drupal 7

Modulo: Utente 7.32

Modulo: logintoboggan 7.x-1.4

Answer 1

Gli utenti senza ruoli sono come è elencato il ruolo di "utente autenticato" predefinito. Cioè Questi hanno il livello di accesso che il sistema fornisce il ruolo "" Utente autenticato ".

Questo di per sé non è nulla di cui preoccuparsi.

Se non si desidera consentire ai robot e ai flussi gli utenti di creare account, accedere a Home »Amministrazione» Configurazione »Persone» Impostazioni account e sotto registrazione e cancellazione , fare clic su che solo gli amministratori possono creare nuovi account.

Se vuoi che le persone possano creare account, ma non i robot, è necessario lasciare che il processo di registrazione raccontasse i robot e gli umani a parte. Uno di questi moduli May Guida:

.
• captcha - Vedi anche: Come aggiungere captcha alla registrazione
• in particolare; CAPTCHA Riddler
• madre maggio I

Tuttavia, nel 2015, i robot come xrumer conosce come DO Most CAPTCHAS inclusa lettere matematiche e "deformate" - Potrebbe essere necessario sperimentare un po 'per trovare una configurazione CAPTCHA che funziona.

Ma prevenire le registrazioni di spam sono in realtà il tema di questa domanda: utente sconosciuto registrato nel mio sistema