Benutzername    Passwort    Autologin    
  Passwort vergessen       Registrieren  
beeForum Foren-übersicht » werkstatt
Neues Thema eröffnen   Neue Antwort erstellen Hervorhebung entfernen


Pillenverkäufer wieder am Start
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
boris



Beiträge: 11152

Titel: Pillenverkäufer wieder am Start
Verfasst am: So, 02 Jan 2011, 10:24
Beitrag
Antworten mit Zitat

Seit ein paar Tagen wird das Forum mit Registrierungen geflutet, die trotz Verschärfung des CAPTCHA nicht aufhören. Ein paar (warum nicht alle, weiß ich nicht) haben dann die üblichen "Kauf hier, kauf das, längere, härtere Schniedel hiermit"-Posts abgesetzt.


Ich habe jetzt den CrackerTracker verschärft, d.h. im Einzelnen:

- IP, Proxy und UserAgent Blocker eingeschaltet
= Leute mit z.B. "BruteForce" im UserAgent bleiben draußen

- Spamschutz eingeschaltet
= wer mehr als x Posts in y Sekunden postet, wird gesperrt
= bestimmte Einträge bei Registrierung (z.B. im Profil oder die Verwendung von Wegwerf-E-Mail-Adressen) und Posts (Keywords, massenweise Links, etc.) führen zum Blocken der Aktion (da habe ich selbst noch dran rumgeschraubt, die "üblichen Verdächtigen" sollten davon nicht betroffen sein und können weiter ihre Medikamente anpreisen)

- Registrierschutz eingeschaltet
= innerhalb von x Sekunden ist nur eine Registrierung möglich
= zwei Registrierungen von derselben IP in Folge sind unmöglich


Wenn sich irgend jemand dadurch beeinträchtigt fühlt, sofort Bescheid geben, im Normalfall sollten diese Einstellungen aber niemanden (außer die Pillenheinis) betreffen oder auch nur auffallen. Über alle Sperrvorgänge erhalte ich aber auch direkt eine Mail.

B.


____________
beehave - home of humbug ... [we can't afford to be neutral]


Zuletzt bearbeitet von boris am So, 02 Jan 2011, 12:35, insgesamt einmal bearbeitet. (1 Prozent)

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
boris



Beiträge: 11152

Titel: (Kein Titel)
Verfasst am: So, 02 Jan 2011, 12:25
Beitrag
Antworten mit Zitat

Und schon trudeln die ersten Mails ein.

Spam-Block Registrierung: Mailadresse

Username: reipseFeary
E-Mail: dertonise@mail.ru
(schon 2x)

Vielleicht kommen die Kollegen E-Mail-Harvester ja vorbei und schicken ihm ein paar Angebote ...


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
boris



Beiträge: 11152

Titel: (Kein Titel)
Verfasst am: So, 02 Jan 2011, 16:09
Beitrag
Antworten mit Zitat

So, noch eine Erweiterung: die Schnittstelle von StopForumSpam eingebaut mittels (Teilen) dieses Codes.

Die Seite führt eine Datenbank mit E-Mail-Adressen und IPs von denen nachweislich Spam-Accounts angelegt wurden, der Code prüft bei einer Registrierung gegen diese Datenbank und lehnt den Account bei einem Treffer ab.
Hab gerade mit einer Mail-Adresse aus der DB getestet: funzt.

Damit sollte der Müll ein Ende haben.


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
boris



Beiträge: 11152

Titel: (Kein Titel)
Verfasst am: Mo, 03 Jan 2011, 09:17
Beitrag
Antworten mit Zitat

boris @ So, 02 Jan 2011, 16:09 gab folgendes von sich:
Damit sollte der Müll ein Ende haben.

Über Nacht knapp 40 Registrierungsversuche, die nur aufgrund der IP-Adresse abgelehnt wurden und bei denen weder Username noch E-Mail-Adresse angegeben wurden. Keine Ahnung, wie das funktioniert.

Auch keine Ahnung, was hier plötzlich los ist und ob das schon immer so war und nur nicht aufgefallen ist, weil ich die Benachrichtigungen nicht bekommen habe. Egal, Hauptsache Ruhe.


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
boris



Beiträge: 11152

Titel: (Kein Titel)
Verfasst am: Do, 13 Jan 2011, 20:39
Beitrag
Antworten mit Zitat

Hier mal so ein Auszug, was in den letzten 20h versucht wurde. Immerhin halten sich die erfolgreichen Registrierungen in Grenzen (2-3 pro Woche), bisher wurde allerdings noch kein Spampost abgesetzt.

Wie man sieht, werden 99% der Spam-Registrierungsversuche schon durch die IP abgewehrt (mittels des stopforumspam-Services).

Zitat:
12.01.2011 22:26:44: [sfs: IP] (), 193.37.156.146 (193.37.156.146)
12.01.2011 22:39:22: [sfs: IP] (), 109.230.221.150 (109.230.221.150)
12.01.2011 22:44:38: [sfs: IP] (), 195.162.68.86 (195.162.68.86)
12.01.2011 23:00:05: [sfs: IP] (), 93.182.185.123 (anon-123-185.ipredate.net)
12.01.2011 23:04:18: [sfs: IP] (), 188.240.32.154 (188.240.32.154)
12.01.2011 23:10:17: [sfs: IP] (), 195.162.68.145 (195.162.68.145)
12.01.2011 23:11:49: [sfs: IP] (), 212.235.107.4 (DSL212-235-107-4.bb.netvision.net.il)
12.01.2011 23:37:35: [sfs: IP] (), 89.149.244.75 (89-149-244-75.local)
13.01.2011 00:02:42: [sfs: IP] (), 95.168.183.239 (95-168-183-239.local)
13.01.2011 00:22:51: [sfs: IP] (), 59.57.14.71 (59.57.14.71)
13.01.2011 00:26:09: [sfs: IP] (), 109.230.220.52 (109.230.220.52)
13.01.2011 00:40:01: [sfs: IP] (), 91.201.66.132 (91.201.66.132)
13.01.2011 00:44:24: [sfs: IP] (), 94.142.131.198 (h-131-198.cssgroup.lv)
13.01.2011 00:51:42: [sfs: IP] (), 79.142.67.193 (79.142.67.193)
13.01.2011 00:58:57: [sfs: IP] (), 75.72.179.113 (c-75-72-179-113.hsd1.mn.comcast.net)
13.01.2011 00:59:47: [sfs: IP] (), 87.106.98.132 (s15329577.domainepardefaut.fr)
13.01.2011 01:08:03: [sfs: IP] (), 178.162.226.198 (178-162-226-198.local)
13.01.2011 01:10:18: [sfs: IP] (), 94.231.172.92 (94.231.172.92)
13.01.2011 01:22:38: [sfs: IP] (), 91.212.226.160 (ip-91-212-226-160.server.lu)
13.01.2011 01:54:56: [sfs: IP] (), 98.112.203.44 (pool-98-112-203-44.lsanca.fios.verizon.net)
13.01.2011 02:37:03: [sfs: IP] (), 91.201.66.78 (91.201.66.78)
13.01.2011 02:45:23: [sfs: IP] (), 178.74.69.6 (host6.net178-74-69.omkc.ru)
13.01.2011 02:50:22: [sfs: IP] (), 91.201.66.53 (91.201.66.53)
13.01.2011 03:44:08: [sfs: IP] (), 109.230.217.85 (109.230.217.85)
13.01.2011 04:19:32: [sfs: IP] (), 195.162.68.187 (server.thepayclick.com)
13.01.2011 04:55:08: [sfs: IP] (), 91.210.105.223 (audi.hostkey.ru)
13.01.2011 05:13:55: [sfs: IP] (), 93.182.147.112 (anon-112-147.ipredate.net)
13.01.2011 05:25:55: [sfs: IP] (), 83.23.221.125 (din125.neoplus.adsl.tpnet.pl)
13.01.2011 05:34:02: [sfs: IP] (), 212.235.107.155 (DSL212-235-107-155.bb.netvision.net.il)
13.01.2011 05:35:50: [sfs: IP] (), 189.69.239.108 (189-69-239-108.dial-up.telesp.net.br)
13.01.2011 05:44:55: [sfs: IP] (), 138.199.65.211 (138.199.65.211)
13.01.2011 06:05:07: [sfs: IP] (), 188.95.50.80 (hosted-by.serverboost.com)
13.01.2011 06:12:16: [sfs: IP] (), 84.22.63.46 (84.22.63.46)
13.01.2011 06:27:48: [sfs: IP] (), 195.117.121.2 (195.117.121.2)
13.01.2011 06:30:51: [sfs: IP] (), 174.56.144.142 (c-174-56-144-142.hsd1.sc.comcast.net)
13.01.2011 06:56:09: [sfs: IP] (), 211.155.229.230 (a211-155-229-230.deploy.srt.cn)
13.01.2011 07:57:36: [sfs: IP] (), 195.138.94.120 (whiteeagle.tenet.odessa.ua)
13.01.2011 08:35:05: [sfs: IP] (), 77.93.2.81 (balticom-2-81.balticom.lv)
13.01.2011 08:42:52: [sfs: IP] (), 212.235.107.4 (DSL212-235-107-4.bb.netvision.net.il)
13.01.2011 08:51:14: [sfs: IP] (), 79.177.14.9 (bzq-79-177-14-9.red.bezeqint.net)
13.01.2011 09:02:04: [sfs: IP] (), 95.65.75.160 (95-65-75-160.starnet.md)
13.01.2011 09:06:11: [sfs: IP] (), 66.90.122.176 (66.90.122.176)
13.01.2011 09:24:53: [sfs: IP] (), 60.172.229.90 (60.172.229.90)
13.01.2011 09:27:36: [sfs: IP] (), 74.118.192.148 (xen.euroasiahost.info)
13.01.2011 10:04:53: [sfs: IP] (), 91.201.66.56 (91.201.66.56)
13.01.2011 10:07:00: [sfs: IP] (), 213.251.184.70 (ks35285.kimsufi.com)
13.01.2011 10:08:58: [sfs: IP] (), 109.230.213.26 (109.230.213.26)
13.01.2011 10:15:05: [sfs: IP] (), 188.143.232.11 (188.143.232.11)
13.01.2011 10:25:58: [sfs: IP] (), 210.64.59.131 (h131-210-64-59.mymtv.com.tw)
13.01.2011 10:31:03: [sfs: IP] (), 109.123.99.58 (109.123.99.58)
13.01.2011 10:31:43: [sfs: IP] (), 96.4.191.23 (static-23-191-4-96.shelby.tn.ena.net)
13.01.2011 10:31:44: [sfs: IP] (), 91.121.154.116 (ns358868.ovh.net)
13.01.2011 10:36:21: [sfs: IP] (), 93.182.147.112 (anon-112-147.ipredate.net)
13.01.2011 10:47:24: [sfs: IP] (), 184.171.169.122 (184.171.169.122)
13.01.2011 10:47:29: [sfs: IP] (), 109.230.221.150 (109.230.221.150)
13.01.2011 11:15:52: [sfs: E-Mail] agipseryire (savogalovipid@gmail.com), 178.94.23.32 (32-23-94-178.pool.ukrtel.net)
13.01.2011 11:17:34: [sfs: IP] (), 93.182.147.29 (anon-29-147.ipredate.net)
13.01.2011 11:30:03: [sfs: IP] (), 89.149.244.75 (89-149-244-75.local)
13.01.2011 11:35:29: [sfs: IP] (), 95.211.8.161 (95.211.8.161)
13.01.2011 11:57:37: [sfs: IP] (), 60.175.203.243 (60.175.203.243)
13.01.2011 12:06:14: [sfs: IP] (), 91.201.66.17 (91.201.66.17)
13.01.2011 12:19:09: [sfs: IP] (), 79.142.67.137 (79.142.67.137)
13.01.2011 12:48:02: [sfs: IP] (), 66.90.101.37 (.)
13.01.2011 12:51:40: [sfs: IP] (), 109.230.213.135 (109.230.213.135)
13.01.2011 13:05:08: [sfs: IP] (), 213.5.71.191 (hosted-by.altushost.com)
13.01.2011 13:06:27: [sfs: IP] (), 82.80.184.28 (bzq-82-80-184-28.red.bezeqint.net)
13.01.2011 13:09:26: [sfs: IP] (), 194.186.188.98 (194.186.188.98)
13.01.2011 13:19:14: [sfs: IP] (), 91.210.105.223 (audi.hostkey.ru)
13.01.2011 13:44:54: [sfs: IP] (), 91.201.66.205 (91.201.66.205)
13.01.2011 13:46:39: [sfs: IP] (), 213.5.71.155 (hosted-by.altushost.com)
13.01.2011 14:10:00: [sfs: IP] (), 91.77.13.182 (ppp91-77-13-182.pppoe.mtu-net.ru)
13.01.2011 14:16:14: [sfs: IP] (), 211.155.229.230 (a211-155-229-230.deploy.srt.cn)
13.01.2011 14:26:58: [sfs: IP] (), 184.82.103.210 (184-82-103-210.hostnoc.net)
13.01.2011 14:38:19: [sfs: IP] (), 109.230.251.134 (109.230.251.134)
13.01.2011 14:40:59: [sfs: IP] (), 91.201.66.152 (91.201.66.152)
13.01.2011 14:58:58: [sfs: IP] (), 91.218.39.40 (unassigned40.infiumhost.com)
13.01.2011 15:16:36: [sfs: IP] (), 123.183.209.201 (123.183.209.201)
13.01.2011 15:22:26: [sfs: IP] (), 91.214.168.172 (dallonby.dserver.softronics.ch)
13.01.2011 15:42:11: [sfs: IP] (), 193.107.16.87 (193.107.16.87)
13.01.2011 16:35:53: [sfs: IP] (), 94.231.160.233 (94.231.160.233)
13.01.2011 16:36:00: [sfs: IP] (), 94.179.106.156 (156-106-179-94.pool.ukrtel.net)
13.01.2011 16:38:53: [sfs: IP] (), 188.143.232.3 (188.143.232.3)
13.01.2011 17:23:58: [sfs: IP] (), 66.90.104.159 (.)
13.01.2011 17:39:22: [sfs: IP] (), 91.201.66.91 (91.201.66.91)
13.01.2011 18:05:06: [sfs: IP] (), 91.121.18.12 (ks24071.kimsufi.com)
13.01.2011 18:22:59: [sfs: IP] (), 78.159.112.136 (78-159-112-136.local)
13.01.2011 18:26:10: [sfs: IP] (), 93.182.147.112 (anon-112-147.ipredate.net)
13.01.2011 18:36:50: [sfs: IP] (), 82.209.116.157 (pool-116-157.ptcomm.ru)
13.01.2011 18:43:49: [sfs: IP] (), 213.5.71.191 (hosted-by.altushost.com)
13.01.2011 18:50:30: [sfs: IP] (), 178.32.81.227 (178.32.81.227)
13.01.2011 18:52:30: [sfs: IP] (), 74.118.192.148 (xen.euroasiahost.info)
13.01.2011 19:32:16: [sfs: IP] (), 74.50.100.8 (74.50.100.8)
13.01.2011 19:34:36: [sfs: IP] (), 109.230.220.21 (109.230.220.21)
13.01.2011 19:56:46: [sfs: IP] (), 91.201.67.15 (91.201.67.15)
13.01.2011 19:59:45: [sfs: IP] (), 200.122.132.176 (pixelestudios.com)
13.01.2011 20:05:05: [sfs: IP] (), 188.165.200.113 (ks310145.kimsufi.com)
13.01.2011 20:17:17: [sfs: IP] (), 78.159.112.136 (78-159-112-136.local)
13.01.2011 20:29:29: [sfs: IP] (), 93.191.54.112 (host-112-54-191-93.netrange-54.netbuild.net)
13.01.2011 20:33:27: [sfs: IP] (), 91.210.106.105 (91.210.106.105)
13.01.2011 20:37:10: [sfs: IP] (), 87.118.100.70 (ns.km22508-03.keymachine.de)
13.01.2011 20:37:15: [sfs: IP] (), 188.143.232.3 (188.143.232.3)


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen    beeForum Foren-übersicht » werkstatt Seite 1 von 1
Gehe zu:  



ähnliche Beiträge
Thema Autor Forum Antworten Verfasst am
Keine neuen Beiträge Jack Vance - Start ins Unendliche boris kühnes mittelscharfer 0 Mo, 29 Mai 2023, 07:51 Letzten Beitrag anzeigen
Keine neuen Beiträge F. Hetman - Die Büffel kommen wieder und die Erde wi... boris kühnes mittelscharfer 0 So, 24 Feb 2013, 19:32 Letzten Beitrag anzeigen
Keine neuen Beiträge Nie wieder Wein verschütten jrose le finesnäcker 2 Mo, 26 Nov 2012, 22:15 Letzten Beitrag anzeigen
Keine neuen Beiträge Es ist wieder Mettwoch jrose drive-by shooting 0 Mi, 07 Apr 2010, 21:02 Letzten Beitrag anzeigen
Keine neuen Beiträge Alle Jahre wieder... ppantalone internet junk 0 Do, 24 Dez 2009, 21:47 Letzten Beitrag anzeigen


Schreiben: nein. Antworten: nein. Bearbeiten: nein. Löschen: nein. Umfragen: nein.
phpBB © phpBB Group | impressum