Spam Filter gegen automatisierte Registrierungen *Liste*

[Suender84]

Heute neuer Spammer bei mir...

Username: Nicholas Vaughn

E-Mail: qrhfyc@justopt.info

Robert Torres

E-Mail: fojkldl@justopt.info

[dosensteck]

ich habe auch seit einigen tagen einen haufen bot registrierungen...

problem dabei das es immer unterschiedliche ip adressen und verschiedene mail addressen sind.
zb. *harvardminorityhealth.com

allerdings ist das einzige was die machen einen link auf verschiedene seiten zu setzen... zb. http://center-messaging-sprint-text.pol ... l-mp3.com/

nervig ist halt die immer wieder rauszulöschen...

[mgutt]

@ dosensteck

bitte modifiziere die von dir genannte url. du machst auf diese art ebenfalls werbung für diese spammer.

[Neo_80]

Heute neuer Spammer bei mir...

Username: Seb

E-Mail: seb@gewhiz1.com

[rocknix]

Code: Alles auswählen

# blocken nach IP Bereichen

order deny,allow
deny from 80.77.86.206
allow from all

hi,

habe genau dieses beispiel mal auf meiner website installiert, allerdings dann mal meine eigene IP geblockt. das funktioniert so nicht.

liege ich falsch, dass die DENY direktive durch ALLOW wieder aufgehoben wird ? die apache docs für mod_access sagen folgendes:

Code: Alles auswählen

Deny,Allow 
The Deny directives are evaluated before the Allow directives. Access is allowed by default. Any client which does not match a Deny directive or does match an Allow directive will be allowed access to the server. 

der knackpunkt ist die "oder" betrachtung der kombination.

funktioniert hat ganze irgendwie nur, wenn ich die "Allow from all" anweisung ganz rausnehme. habe die sache auf 3 webservern probiert und überall gab es dasselbe ergebnis.

[mgutt]

schonmal ohne allow probiert

bei mir ist wieder etwas beunruhigendes am werk:

Code: Alles auswählen

85.254.161.131

postete folgenden inhalt in einem testbereich (also als gast):

Code: Alles auswählen

[quote="erect104"]Hi all! :)
[url=****://erect-shemale.llkksk.info]pheromones[/url][/quote]

[rocknix]

schonmal ohne allow probiert

ja, bin mittlerweil auch drauf gekommen, das die order falschrum ist für diesen fall. für noobs aber schwierig zu finden, wenn sich so ein fehler durch das gnaze topic zieht und keiner merkts es

[Listenverwalter]

Neuer Spammer:
yjaxf
yjaxf@foryou74.com

[mgutt]

Dann mache ich mal weiter:

*@moo321.com

Auf die Liste

JimJennen 0 07.03.2006 jimatmedical-search.net
box79.bluehost.com

beobachten

Code: Alles auswählen

Galinka29 0 10.03.2006 galinka29@freemail.besoft.org 200.118.2.218 
Galinka86 0 10.03.2006 galinka86@freemail.besoft.org 200.118.2.218 
Jorik79 0 15.03.2006 jorik79@freemail.besoft.org 200.118.2.218 
DoctorV 0 18.03.2006 doctorV@freemail.besoft.org 200.118.2.218

IP 200.118.2.218 auf die Liste
*@freemail.besoft.org auf die Liste

KlinKoss 0 20.03.2006 kosser@list.ru 72.36.244.143.reversedns.resolve.ru
Meglanoss 0 04.04.2006 meglanoss@inbox.ru 72.36.244.143.reversedns.resolve.ru
Smithgray1 0 11.03.2006 Judi_ameli@list.ru 72.36.244.143.reversedns.resolve.ru

IP 72.36.244.143 auf die Liste

Christina3753 0 14.03.2006 Christina3753@buy-cheap-cigarette.info profit2.tuzvo.sk

*@buy-cheap-cigarette.info auf die Liste

vtq5290 0 17.03.2006 vtq5290@r34.info 66.199.227.242
otn5910 0 16.03.2006 otn5910@r34.info 66.199.227.242

nicht aktiv, beobachten...

Andere Mitglieder, die sich mit der IP 84.242.6.123 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
linkschangers 0 16.03.2006 lovekijutre@uyahoo.ru cln123-6.wocomnet.com
vacancystaff 0 21.03.2006 vacancy4you@yahoo.ru cln123-6.wocomnet.com
putechestviya 0 31.03.2006 putechestviya@yahoo.ru cln123-6.wocomnet.com
ewakuatorlink 0 17.03.2006 ewakuatorl@yahoo.ru cln123-6.wocomnet.com
turoperator 0 30.03.2006 turoperator@yahoo.ru cln123-6.wocomnet.com
moscowjobs 0 22.03.2006 moscowjob@yahoo.ru cln123-6.wocomnet.com
putechlisting 0 31.03.2006 putechlisting@yahoo.ru cln123-6.wocomnet.com
hostelen 0 06.04.2006 hostelen@yahoo.ru cln123-6.wocomnet.com
bossvacancii 0 24.03.2006 bossvacancii@yahoo.ru cln123-6.wocomnet.com
companyjob 0 24.03.2006 companyjob@yahoo.ru cln123-6.wocomnet.com
studentjob 0 24.03.2006 studentjob@yahoo.ru cln123-6.wocomnet.com
otdvacancy 0 28.03.2006 otdvacancy@yahoo.ru cln123-6.wocomnet.com

IP 84.242.6.123 auf die Liste

Andere Mitglieder, die sich mit der IP 72.36.139.194 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
sustanol 0 17.03.2006 antibiotic@stud.com 194.139.36.72.reverse.layeredtech.com
saserwe 0 20.03.2006 sdfsd3f@stud.com 194.139.36.72.reverse.layeredtech.com

nicht aktiv, beobachten...

Andere Mitglieder, die sich mit der IP 72.21.59.82 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
285DFowa 0 19.03.2006 uNwwL8BQ@gmail.com 82.59.21.72.reverse.layeredtech.com
xojaCg1q 0 18.03.2006 PPsW5bIz@gmail.com 82.59.21.72.reverse.layeredtech.com

nicht aktiv, beobachten...

Andere Mitglieder, die sich mit der IP 209.241.144.111 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
awwabvvb 0 20.03.2006 awwabvvb@foryou74.com 209.241.144.111
nwtakpf 0 09.04.2006 nwtakpf@foryou74.com 209.241.144.111

IP 209.241.144.111 auf die Liste
*@foryou74.com auf die Liste

Neuer Spammer:
yjaxf
yjaxf@foryou74.com

Danke! Diese sollte jeder in seine Liste aufnehmen, also *@foryou74.com

Sehr aggressiv!

Heute neuer Spammer bei mir...

Username: Nicholas Vaughn

E-Mail: qrhfyc@justopt.info

Robert Torres

E-Mail: fojkldl@justopt.info

Danke!

Andere Mitglieder, die sich mit der IP 68.13.61.127 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
Angelina Cheadle 0 25.03.2006 mywqliav@justopt.info ip68-13-61-127.om.om.cox.net

*@justopt.info auf die Liste


weiß einer was das heißen soll:

sıt

so hat sich ein user bei mir genannt

Andere Mitglieder, die sich mit der IP 219.49.252.44 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
pjlcsdsb 0 01.04.2006 pjlcsdsb@gewhiz1.com softbank219049252044.bbtec.net

*@gewhiz1.com auf die Liste

Andere Mitglieder, die sich mit der IP 221.209.175.175 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
johndoe1957 0 05.04.2006 johndoe1957@inbox.com 221.209.175.175

*@inbox.com ist sehr verdächtig, da aktiv, aber erst einer.
Ok kommt auf die Liste:

Andere Mitglieder, die sich mit der IP 193.219.234.4 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
johndoe1959 0 06.04.2006 johndoe1959@inbox.com 193.219.234.4

Andere Mitglieder, die sich mit der IP 218.118.100.86 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
ambazz12 0 09.04.2006 ambazavr@fuker.info softbank218118100086.bbtec.net

sehr verdächtig... aktiv..

Andere Mitglieder, die sich mit der IP 62.205.201.181 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
Henry_wolf 0 Heute henry_sweeper@fromru.com 62.205.201.181

auch sehr verdächtig und aktiv...




2 Stunden später... 900 User kontrolliert, davon waren ca. 120 User Spamuser. Damit ist mittlerweile jeder 8. nicht mehr echt. Kein guter Schnitt.

[Blacker]

auf der seite1 war irgendwo mal ein link zu nem post wo ein link zu net seite war...
wenn man ?entry=20 weglässt, kommt kisinger hacked your system?!

/link gelöscht

was bedeutet das? evtl. auch in die liste?