El sistema que utilizamos para la gestión de nuestra comunidad arrastra un pequeño bug de seguridad que permite el registro automático de nuevos usuarios a ciertos tipos de software dañino.
Para bloquear semejante basura la activación de los nuevos usuarios siempre ha estado supeditada a la revisión y autorización de un administrador pero como los robots automáticos van depurando los nombres de usuario que utilizan en sus registros ha llegado a resultar imposible determinar de antemano -solo por el nombre y los datos de registro y de una forma más o menos razonable- si un nuevo usuario podría ser o no un bot espía de manera que he decidido asegurar todavía más el registro de nuevos usuarios exigiendo un mensaje en el libro de visitas del sitio previo a la activación del registro de los usuarios. Este requisito será informado en el formulario de altas de nuevos usuarios.
Saludos a todos y disculpas por las molestias.
- fw
