|
Autor |
Nachricht |
boris
Beiträge: 11154
|
Titel: Pillenverkäufer wieder am Start
Verfasst am: So, 02 Jan 2011, 10:24 |
|
|
Seit ein paar Tagen wird das Forum mit Registrierungen geflutet, die trotz Verschärfung des CAPTCHA nicht aufhören. Ein paar (warum nicht alle, weiß ich nicht) haben dann die üblichen "Kauf hier, kauf das, längere, härtere Schniedel hiermit"-Posts abgesetzt.
Ich habe jetzt den CrackerTracker verschärft, d.h. im Einzelnen:
- IP, Proxy und UserAgent Blocker eingeschaltet
= Leute mit z.B. "BruteForce" im UserAgent bleiben draußen
- Spamschutz eingeschaltet
= wer mehr als x Posts in y Sekunden postet, wird gesperrt
= bestimmte Einträge bei Registrierung (z.B. im Profil oder die Verwendung von Wegwerf-E-Mail-Adressen) und Posts (Keywords, massenweise Links, etc.) führen zum Blocken der Aktion (da habe ich selbst noch dran rumgeschraubt, die "üblichen Verdächtigen" sollten davon nicht betroffen sein und können weiter ihre Medikamente anpreisen)
- Registrierschutz eingeschaltet
= innerhalb von x Sekunden ist nur eine Registrierung möglich
= zwei Registrierungen von derselben IP in Folge sind unmöglich
Wenn sich irgend jemand dadurch beeinträchtigt fühlt, sofort Bescheid geben, im Normalfall sollten diese Einstellungen aber niemanden (außer die Pillenheinis) betreffen oder auch nur auffallen. Über alle Sperrvorgänge erhalte ich aber auch direkt eine Mail.
B.
____________ beehave - home of humbug ... [we can't afford to be neutral]
Zuletzt bearbeitet von boris am So, 02 Jan 2011, 12:35, insgesamt einmal bearbeitet. (1 Prozent)
|
|
Nach oben |
|
boris
Beiträge: 11154
|
Titel: (Kein Titel)
Verfasst am: So, 02 Jan 2011, 12:25 |
|
|
Und schon trudeln die ersten Mails ein.
Spam-Block Registrierung: Mailadresse
Username: reipseFeary
E-Mail: dertonise@mail.ru
(schon 2x)
Vielleicht kommen die Kollegen E-Mail-Harvester ja vorbei und schicken ihm ein paar Angebote ...
____________ beehave - home of humbug ... [we can't afford to be neutral]
|
|
Nach oben |
|
boris
Beiträge: 11154
|
Titel: (Kein Titel)
Verfasst am: So, 02 Jan 2011, 16:09 |
|
|
So, noch eine Erweiterung: die Schnittstelle von StopForumSpam eingebaut mittels (Teilen) dieses Codes.
Die Seite führt eine Datenbank mit E-Mail-Adressen und IPs von denen nachweislich Spam-Accounts angelegt wurden, der Code prüft bei einer Registrierung gegen diese Datenbank und lehnt den Account bei einem Treffer ab.
Hab gerade mit einer Mail-Adresse aus der DB getestet: funzt.
Damit sollte der Müll ein Ende haben.
____________ beehave - home of humbug ... [we can't afford to be neutral]
|
|
Nach oben |
|
boris
Beiträge: 11154
|
Titel: (Kein Titel)
Verfasst am: Mo, 03 Jan 2011, 09:17 |
|
|
boris @ So, 02 Jan 2011, 16:09 gab folgendes von sich: |
Damit sollte der Müll ein Ende haben. |
Über Nacht knapp 40 Registrierungsversuche, die nur aufgrund der IP-Adresse abgelehnt wurden und bei denen weder Username noch E-Mail-Adresse angegeben wurden. Keine Ahnung, wie das funktioniert.
Auch keine Ahnung, was hier plötzlich los ist und ob das schon immer so war und nur nicht aufgefallen ist, weil ich die Benachrichtigungen nicht bekommen habe. Egal, Hauptsache Ruhe.
____________ beehave - home of humbug ... [we can't afford to be neutral]
|
|
Nach oben |
|
boris
Beiträge: 11154
|
Titel: (Kein Titel)
Verfasst am: Do, 13 Jan 2011, 20:39 |
|
|
Hier mal so ein Auszug, was in den letzten 20h versucht wurde. Immerhin halten sich die erfolgreichen Registrierungen in Grenzen (2-3 pro Woche), bisher wurde allerdings noch kein Spampost abgesetzt.
Wie man sieht, werden 99% der Spam-Registrierungsversuche schon durch die IP abgewehrt (mittels des stopforumspam-Services).
Zitat: |
12.01.2011 22:26:44: [sfs: IP] (), 193.37.156.146 (193.37.156.146)
12.01.2011 22:39:22: [sfs: IP] (), 109.230.221.150 (109.230.221.150)
12.01.2011 22:44:38: [sfs: IP] (), 195.162.68.86 (195.162.68.86)
12.01.2011 23:00:05: [sfs: IP] (), 93.182.185.123 (anon-123-185.ipredate.net)
12.01.2011 23:04:18: [sfs: IP] (), 188.240.32.154 (188.240.32.154)
12.01.2011 23:10:17: [sfs: IP] (), 195.162.68.145 (195.162.68.145)
12.01.2011 23:11:49: [sfs: IP] (), 212.235.107.4 (DSL212-235-107-4.bb.netvision.net.il)
12.01.2011 23:37:35: [sfs: IP] (), 89.149.244.75 (89-149-244-75.local)
13.01.2011 00:02:42: [sfs: IP] (), 95.168.183.239 (95-168-183-239.local)
13.01.2011 00:22:51: [sfs: IP] (), 59.57.14.71 (59.57.14.71)
13.01.2011 00:26:09: [sfs: IP] (), 109.230.220.52 (109.230.220.52)
13.01.2011 00:40:01: [sfs: IP] (), 91.201.66.132 (91.201.66.132)
13.01.2011 00:44:24: [sfs: IP] (), 94.142.131.198 (h-131-198.cssgroup.lv)
13.01.2011 00:51:42: [sfs: IP] (), 79.142.67.193 (79.142.67.193)
13.01.2011 00:58:57: [sfs: IP] (), 75.72.179.113 (c-75-72-179-113.hsd1.mn.comcast.net)
13.01.2011 00:59:47: [sfs: IP] (), 87.106.98.132 (s15329577.domainepardefaut.fr)
13.01.2011 01:08:03: [sfs: IP] (), 178.162.226.198 (178-162-226-198.local)
13.01.2011 01:10:18: [sfs: IP] (), 94.231.172.92 (94.231.172.92)
13.01.2011 01:22:38: [sfs: IP] (), 91.212.226.160 (ip-91-212-226-160.server.lu)
13.01.2011 01:54:56: [sfs: IP] (), 98.112.203.44 (pool-98-112-203-44.lsanca.fios.verizon.net)
13.01.2011 02:37:03: [sfs: IP] (), 91.201.66.78 (91.201.66.78)
13.01.2011 02:45:23: [sfs: IP] (), 178.74.69.6 (host6.net178-74-69.omkc.ru)
13.01.2011 02:50:22: [sfs: IP] (), 91.201.66.53 (91.201.66.53)
13.01.2011 03:44:08: [sfs: IP] (), 109.230.217.85 (109.230.217.85)
13.01.2011 04:19:32: [sfs: IP] (), 195.162.68.187 (server.thepayclick.com)
13.01.2011 04:55:08: [sfs: IP] (), 91.210.105.223 (audi.hostkey.ru)
13.01.2011 05:13:55: [sfs: IP] (), 93.182.147.112 (anon-112-147.ipredate.net)
13.01.2011 05:25:55: [sfs: IP] (), 83.23.221.125 (din125.neoplus.adsl.tpnet.pl)
13.01.2011 05:34:02: [sfs: IP] (), 212.235.107.155 (DSL212-235-107-155.bb.netvision.net.il)
13.01.2011 05:35:50: [sfs: IP] (), 189.69.239.108 (189-69-239-108.dial-up.telesp.net.br)
13.01.2011 05:44:55: [sfs: IP] (), 138.199.65.211 (138.199.65.211)
13.01.2011 06:05:07: [sfs: IP] (), 188.95.50.80 (hosted-by.serverboost.com)
13.01.2011 06:12:16: [sfs: IP] (), 84.22.63.46 (84.22.63.46)
13.01.2011 06:27:48: [sfs: IP] (), 195.117.121.2 (195.117.121.2)
13.01.2011 06:30:51: [sfs: IP] (), 174.56.144.142 (c-174-56-144-142.hsd1.sc.comcast.net)
13.01.2011 06:56:09: [sfs: IP] (), 211.155.229.230 (a211-155-229-230.deploy.srt.cn)
13.01.2011 07:57:36: [sfs: IP] (), 195.138.94.120 (whiteeagle.tenet.odessa.ua)
13.01.2011 08:35:05: [sfs: IP] (), 77.93.2.81 (balticom-2-81.balticom.lv)
13.01.2011 08:42:52: [sfs: IP] (), 212.235.107.4 (DSL212-235-107-4.bb.netvision.net.il)
13.01.2011 08:51:14: [sfs: IP] (), 79.177.14.9 (bzq-79-177-14-9.red.bezeqint.net)
13.01.2011 09:02:04: [sfs: IP] (), 95.65.75.160 (95-65-75-160.starnet.md)
13.01.2011 09:06:11: [sfs: IP] (), 66.90.122.176 (66.90.122.176)
13.01.2011 09:24:53: [sfs: IP] (), 60.172.229.90 (60.172.229.90)
13.01.2011 09:27:36: [sfs: IP] (), 74.118.192.148 (xen.euroasiahost.info)
13.01.2011 10:04:53: [sfs: IP] (), 91.201.66.56 (91.201.66.56)
13.01.2011 10:07:00: [sfs: IP] (), 213.251.184.70 (ks35285.kimsufi.com)
13.01.2011 10:08:58: [sfs: IP] (), 109.230.213.26 (109.230.213.26)
13.01.2011 10:15:05: [sfs: IP] (), 188.143.232.11 (188.143.232.11)
13.01.2011 10:25:58: [sfs: IP] (), 210.64.59.131 (h131-210-64-59.mymtv.com.tw)
13.01.2011 10:31:03: [sfs: IP] (), 109.123.99.58 (109.123.99.58)
13.01.2011 10:31:43: [sfs: IP] (), 96.4.191.23 (static-23-191-4-96.shelby.tn.ena.net)
13.01.2011 10:31:44: [sfs: IP] (), 91.121.154.116 (ns358868.ovh.net)
13.01.2011 10:36:21: [sfs: IP] (), 93.182.147.112 (anon-112-147.ipredate.net)
13.01.2011 10:47:24: [sfs: IP] (), 184.171.169.122 (184.171.169.122)
13.01.2011 10:47:29: [sfs: IP] (), 109.230.221.150 (109.230.221.150)
13.01.2011 11:15:52: [sfs: E-Mail] agipseryire (savogalovipid@gmail.com), 178.94.23.32 (32-23-94-178.pool.ukrtel.net)
13.01.2011 11:17:34: [sfs: IP] (), 93.182.147.29 (anon-29-147.ipredate.net)
13.01.2011 11:30:03: [sfs: IP] (), 89.149.244.75 (89-149-244-75.local)
13.01.2011 11:35:29: [sfs: IP] (), 95.211.8.161 (95.211.8.161)
13.01.2011 11:57:37: [sfs: IP] (), 60.175.203.243 (60.175.203.243)
13.01.2011 12:06:14: [sfs: IP] (), 91.201.66.17 (91.201.66.17)
13.01.2011 12:19:09: [sfs: IP] (), 79.142.67.137 (79.142.67.137)
13.01.2011 12:48:02: [sfs: IP] (), 66.90.101.37 (.)
13.01.2011 12:51:40: [sfs: IP] (), 109.230.213.135 (109.230.213.135)
13.01.2011 13:05:08: [sfs: IP] (), 213.5.71.191 (hosted-by.altushost.com)
13.01.2011 13:06:27: [sfs: IP] (), 82.80.184.28 (bzq-82-80-184-28.red.bezeqint.net)
13.01.2011 13:09:26: [sfs: IP] (), 194.186.188.98 (194.186.188.98)
13.01.2011 13:19:14: [sfs: IP] (), 91.210.105.223 (audi.hostkey.ru)
13.01.2011 13:44:54: [sfs: IP] (), 91.201.66.205 (91.201.66.205)
13.01.2011 13:46:39: [sfs: IP] (), 213.5.71.155 (hosted-by.altushost.com)
13.01.2011 14:10:00: [sfs: IP] (), 91.77.13.182 (ppp91-77-13-182.pppoe.mtu-net.ru)
13.01.2011 14:16:14: [sfs: IP] (), 211.155.229.230 (a211-155-229-230.deploy.srt.cn)
13.01.2011 14:26:58: [sfs: IP] (), 184.82.103.210 (184-82-103-210.hostnoc.net)
13.01.2011 14:38:19: [sfs: IP] (), 109.230.251.134 (109.230.251.134)
13.01.2011 14:40:59: [sfs: IP] (), 91.201.66.152 (91.201.66.152)
13.01.2011 14:58:58: [sfs: IP] (), 91.218.39.40 (unassigned40.infiumhost.com)
13.01.2011 15:16:36: [sfs: IP] (), 123.183.209.201 (123.183.209.201)
13.01.2011 15:22:26: [sfs: IP] (), 91.214.168.172 (dallonby.dserver.softronics.ch)
13.01.2011 15:42:11: [sfs: IP] (), 193.107.16.87 (193.107.16.87)
13.01.2011 16:35:53: [sfs: IP] (), 94.231.160.233 (94.231.160.233)
13.01.2011 16:36:00: [sfs: IP] (), 94.179.106.156 (156-106-179-94.pool.ukrtel.net)
13.01.2011 16:38:53: [sfs: IP] (), 188.143.232.3 (188.143.232.3)
13.01.2011 17:23:58: [sfs: IP] (), 66.90.104.159 (.)
13.01.2011 17:39:22: [sfs: IP] (), 91.201.66.91 (91.201.66.91)
13.01.2011 18:05:06: [sfs: IP] (), 91.121.18.12 (ks24071.kimsufi.com)
13.01.2011 18:22:59: [sfs: IP] (), 78.159.112.136 (78-159-112-136.local)
13.01.2011 18:26:10: [sfs: IP] (), 93.182.147.112 (anon-112-147.ipredate.net)
13.01.2011 18:36:50: [sfs: IP] (), 82.209.116.157 (pool-116-157.ptcomm.ru)
13.01.2011 18:43:49: [sfs: IP] (), 213.5.71.191 (hosted-by.altushost.com)
13.01.2011 18:50:30: [sfs: IP] (), 178.32.81.227 (178.32.81.227)
13.01.2011 18:52:30: [sfs: IP] (), 74.118.192.148 (xen.euroasiahost.info)
13.01.2011 19:32:16: [sfs: IP] (), 74.50.100.8 (74.50.100.8)
13.01.2011 19:34:36: [sfs: IP] (), 109.230.220.21 (109.230.220.21)
13.01.2011 19:56:46: [sfs: IP] (), 91.201.67.15 (91.201.67.15)
13.01.2011 19:59:45: [sfs: IP] (), 200.122.132.176 (pixelestudios.com)
13.01.2011 20:05:05: [sfs: IP] (), 188.165.200.113 (ks310145.kimsufi.com)
13.01.2011 20:17:17: [sfs: IP] (), 78.159.112.136 (78-159-112-136.local)
13.01.2011 20:29:29: [sfs: IP] (), 93.191.54.112 (host-112-54-191-93.netrange-54.netbuild.net)
13.01.2011 20:33:27: [sfs: IP] (), 91.210.106.105 (91.210.106.105)
13.01.2011 20:37:10: [sfs: IP] (), 87.118.100.70 (ns.km22508-03.keymachine.de)
13.01.2011 20:37:15: [sfs: IP] (), 188.143.232.3 (188.143.232.3) |
____________ beehave - home of humbug ... [we can't afford to be neutral]
|
|
Nach oben |
|
|
|
ähnliche Beiträge |
|
Thema
| Autor
| Forum
| Antworten
| Verfasst am
|
|
Jack Vance - Start ins Unendliche |
boris |
kühnes mittelscharfer |
0 |
Mo, 29 Mai 2023, 07:51 |
|
F. Hetman - Die Büffel kommen wieder und die Erde wi... |
boris |
kühnes mittelscharfer |
0 |
So, 24 Feb 2013, 19:32 |
|
Nie wieder Wein verschütten |
jrose |
le finesnäcker |
2 |
Mo, 26 Nov 2012, 22:15 |
|
Es ist wieder Mettwoch |
jrose |
drive-by shooting |
0 |
Mi, 07 Apr 2010, 21:02 |
|
Alle Jahre wieder... |
ppantalone |
internet junk |
0 |
Do, 24 Dez 2009, 21:47 |
Schreiben: nein. Antworten: nein. Bearbeiten: nein. Löschen: nein. Umfragen: nein.
|