Spam Filter gegen automatisierte Registrierungen *Liste*

[Tomac84]

Neuer Wurm:

*@maaaail.com

Gruß Thomas

[mgutt]

Aber damit sollten schon einige automatische Registrationen aufgehalten werden.

Viele Grüße,
Tekin

Hi Tekin,

was hälst Du davon:

Code: Alles auswählen

#
#-----[ OPEN ]------------------------------------------
#
includes/usercp_register.php

#
#-----[ FIND ]------------------------------------------
#
//
// Check and initialize some variables if needed
//

#
#-----[ AFTER, ADD ]------------------------------------------
#
if ( isset($HTTP_POST_VARS['submit']))
{
  $right_ref = "http://" . $board_config['server_name'] . $board_config['script_path'] . "profile.php?mode=register&agreed=true";
  if ( !empty($HTTP_SERVER_VARS['HTTP_REFERER'] && strpos($HTTP_SERVER_VARS['HTTP_REFERER'], $right_ref) !== 0 )
  {
    message_die(GENERAL_ERROR, "Sorry we do not want automated registrations here!");
  }
}

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM

Es gibt leider immer noch viele Browser, die gar keinen Referrer übertragen und ich habe häufiger gesehen, dass die Spammer ihren sehr wohl übertragen.

Ich denke ein fehlerfreie Registrierung sollte hier im Vordergrund stehen.

Gruß

Neuer Wurm:

*@maaaail.com

Gruß Thomas

Aktiviert der auch? Ich habe den noch nicht drin.

Dafür habe ich genau wie beim letzten einen, der nicht aktiviert aber registriert wie Hölle:
*@mcigs.com

Kann mir jemand diese Einzelregistrierung bestätigen:

Code: Alles auswählen

Du hast gesucht nach: phone-cards
phone-cards registrierte sich mit der IP: 128.2.141.33 und dem Host: ERR.CYLAB.CMU.EDU
phone-cardss E-Mail-Adresse lautet: serg60@gawab.com
phone-cards hat 0 Beiträge geschrieben.
phone-cards hat sich am 22.04.2006 registriert.

Ist aktiviert und sieht verdächtig nach Spammer aus.

[Sir Charles]

Kann mir jemand diese Einzelregistrierung bestätigen:

Code: Alles auswählen

Du hast gesucht nach: phone-cards
phone-cards registrierte sich mit der IP: 128.2.141.33 und dem Host: ERR.CYLAB.CMU.EDU
phone-cardss E-Mail-Adresse lautet: serg60@gawab.com
phone-cards hat 0 Beiträge geschrieben.
phone-cards hat sich am 22.04.2006 registriert.

Ist aktiviert und sieht verdächtig nach Spammer aus.

das ist sicher einer, der hat sich auch in einem Studentenforum, wo ich Mod bin, registriert.... also, ich gehe da mal nicht von zufall aus...

[mgutt]

*@manus-manum-lavat.info

auf die Liste

Ich habe auch massenweise Registrierungen mit:
*@test.com

Die werden aber nicht aktiviert.

Gruß

[Kellergeist2]

Mittlerweile zum zweiten mal bei mir durch die visuelle Bestätigung gekommen, jedoch nicht aktiviert (da Mail-Addy ungültig):

Benutzername: moyareklama
E-Mail: moyareklama@moyareklama.info

<moyareklama@moyareklama.info>: host mail.moyareklama.info[81.177.8.29] said:
550 "Unknown User" (in reply to RCPT TO command)

[cYbercOsmOnauT]

Was mir gerade auffiel mgutt. Du solltest mal Deine "Prüf-SQL" anpassen an die aktuelle Adressenliste. Die SQL hört bei dem Zigarettenfutzi auf.

Gruß,
Tekin

[BZebra]

@xoxma.net - über 30 aktivierte Accounts!
@master-se.com - über 100 aktivierte Accounts
@mixer.besoft.org - ~20 aktivierte Accounts

[mgutt]

danke, werde deine direkt auch noch prüfen. wurden die accounts denn aktiviert?

der muss aber auch auf die liste:

*@temet-nosce.info

[BZebra]

Meinst Du mich? Ja alles aktivierte Accounts, hab das in phpmyadmin als Suchbedingung eingegeben. Bei mir überleben die alle, weil ich die nicht lösche, sondern, solange es Zeroposter sind, nur verstecke.

[IPB_Flüchtling]

Ahoi,

vielleicht kennt Ihr es ja schon, aber ich habe folgendes Snippet gerade erst entdeckt - und mir gefällt es:

http://www.phpbb.com/phpBB/viewtopic.ph ... 12#1986012

Dieses kurze Snippet erlaubt es, einen weiteren Platzhalter (*) nach Belieben in der E-Mail-Bannliste zu verwenden. So kann man z.B. mit *@*.ru sämtliche E-Mail-Adressen aus Russland auf einmal bannen.

LG, IPB_Flüchtling