Seite 13 von 74

Verfasst: 29.03.2006 21:40
von Suender84
Neo_80 hat geschrieben:Heute neuer Spammer bei mir...

Username: Nicholas Vaughn

E-Mail: qrhfyc@justopt.info
Robert Torres

E-Mail: fojkldl@justopt.info

Verfasst: 31.03.2006 01:44
von dosensteck
ich habe auch seit einigen tagen einen haufen bot registrierungen...

problem dabei das es immer unterschiedliche ip adressen und verschiedene mail addressen sind.
zb. *harvardminorityhealth.com

allerdings ist das einzige was die machen einen link auf verschiedene seiten zu setzen... zb. http://center-messaging-sprint-text.pol ... l-mp3.com/

nervig ist halt die immer wieder rauszulöschen...

Verfasst: 31.03.2006 17:40
von mgutt
@ dosensteck

bitte modifiziere die von dir genannte url. du machst auf diese art ebenfalls werbung für diese spammer.

Verfasst: 02.04.2006 17:21
von Neo_80
Heute neuer Spammer bei mir...

Username: Seb

E-Mail: seb@gewhiz1.com

Verfasst: 03.04.2006 09:39
von rocknix
IPB_Flüchtling hat geschrieben:

Code: Alles auswählen

# blocken nach IP Bereichen

order deny,allow
deny from 80.77.86.206
allow from all
hi,

habe genau dieses beispiel mal auf meiner website installiert, allerdings dann mal meine eigene IP geblockt. das funktioniert so nicht.

liege ich falsch, dass die DENY direktive durch ALLOW wieder aufgehoben wird ? die apache docs für mod_access sagen folgendes:

Code: Alles auswählen

Deny,Allow 
The Deny directives are evaluated before the Allow directives. Access is allowed by default. Any client which does not match a Deny directive or does match an Allow directive will be allowed access to the server. 
der knackpunkt ist die "oder" betrachtung der kombination.

funktioniert hat ganze irgendwie nur, wenn ich die "Allow from all" anweisung ganz rausnehme. habe die sache auf 3 webservern probiert und überall gab es dasselbe ergebnis.

Verfasst: 03.04.2006 13:12
von mgutt
schonmal ohne allow probiert ;)

bei mir ist wieder etwas beunruhigendes am werk:

Code: Alles auswählen

85.254.161.131
postete folgenden inhalt in einem testbereich (also als gast):

Code: Alles auswählen

[quote="erect104"]Hi all! :)
[url=****://erect-shemale.llkksk.info]pheromones[/url][/quote]

Verfasst: 03.04.2006 13:59
von rocknix
mgutt hat geschrieben:schonmal ohne allow probiert ;)
ja, bin mittlerweil auch drauf gekommen, das die order falschrum ist für diesen fall. für noobs aber schwierig zu finden, wenn sich so ein fehler durch das gnaze topic zieht und keiner merkts es :D

Verfasst: 11.04.2006 13:52
von Listenverwalter
Neuer Spammer:
yjaxf
yjaxf@foryou74.com

Verfasst: 11.04.2006 19:09
von mgutt
Dann mache ich mal weiter:
*@moo321.com
Auf die Liste
JimJennen 0 07.03.2006 jimatmedical-search.net
box79.bluehost.com
beobachten

Code: Alles auswählen

Galinka29 0 10.03.2006 galinka29@freemail.besoft.org 200.118.2.218 
Galinka86 0 10.03.2006 galinka86@freemail.besoft.org 200.118.2.218 
Jorik79 0 15.03.2006 jorik79@freemail.besoft.org 200.118.2.218 
DoctorV 0 18.03.2006 doctorV@freemail.besoft.org 200.118.2.218
IP 200.118.2.218 auf die Liste
*@freemail.besoft.org auf die Liste

KlinKoss 0 20.03.2006 kosser@list.ru 72.36.244.143.reversedns.resolve.ru
Meglanoss 0 04.04.2006 meglanoss@inbox.ru 72.36.244.143.reversedns.resolve.ru
Smithgray1 0 11.03.2006 Judi_ameli@list.ru 72.36.244.143.reversedns.resolve.ru
IP 72.36.244.143 auf die Liste
Christina3753 0 14.03.2006 Christina3753@buy-cheap-cigarette.info profit2.tuzvo.sk
*@buy-cheap-cigarette.info auf die Liste

vtq5290 0 17.03.2006 vtq5290@r34.info 66.199.227.242
otn5910 0 16.03.2006 otn5910@r34.info 66.199.227.242

nicht aktiv, beobachten...

Andere Mitglieder, die sich mit der IP 84.242.6.123 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
linkschangers 0 16.03.2006 lovekijutre@uyahoo.ru cln123-6.wocomnet.com
vacancystaff 0 21.03.2006 vacancy4you@yahoo.ru cln123-6.wocomnet.com
putechestviya 0 31.03.2006 putechestviya@yahoo.ru cln123-6.wocomnet.com
ewakuatorlink 0 17.03.2006 ewakuatorl@yahoo.ru cln123-6.wocomnet.com
turoperator 0 30.03.2006 turoperator@yahoo.ru cln123-6.wocomnet.com
moscowjobs 0 22.03.2006 moscowjob@yahoo.ru cln123-6.wocomnet.com
putechlisting 0 31.03.2006 putechlisting@yahoo.ru cln123-6.wocomnet.com
hostelen 0 06.04.2006 hostelen@yahoo.ru cln123-6.wocomnet.com
bossvacancii 0 24.03.2006 bossvacancii@yahoo.ru cln123-6.wocomnet.com
companyjob 0 24.03.2006 companyjob@yahoo.ru cln123-6.wocomnet.com
studentjob 0 24.03.2006 studentjob@yahoo.ru cln123-6.wocomnet.com
otdvacancy 0 28.03.2006 otdvacancy@yahoo.ru cln123-6.wocomnet.com
IP 84.242.6.123 auf die Liste

Andere Mitglieder, die sich mit der IP 72.36.139.194 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
sustanol 0 17.03.2006 antibiotic@stud.com 194.139.36.72.reverse.layeredtech.com
saserwe 0 20.03.2006 sdfsd3f@stud.com 194.139.36.72.reverse.layeredtech.com
nicht aktiv, beobachten...


Andere Mitglieder, die sich mit der IP 72.21.59.82 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
285DFowa 0 19.03.2006 uNwwL8BQ@gmail.com 82.59.21.72.reverse.layeredtech.com
xojaCg1q 0 18.03.2006 PPsW5bIz@gmail.com 82.59.21.72.reverse.layeredtech.com
nicht aktiv, beobachten...


Andere Mitglieder, die sich mit der IP 209.241.144.111 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
awwabvvb 0 20.03.2006 awwabvvb@foryou74.com 209.241.144.111
nwtakpf 0 09.04.2006 nwtakpf@foryou74.com 209.241.144.111
IP 209.241.144.111 auf die Liste
*@foryou74.com auf die Liste
Listenverwalter hat geschrieben:Neuer Spammer:
yjaxf
yjaxf@foryou74.com
Danke! Diese sollte jeder in seine Liste aufnehmen, also *@foryou74.com

Sehr aggressiv!

Suender84 hat geschrieben:
Neo_80 hat geschrieben:Heute neuer Spammer bei mir...

Username: Nicholas Vaughn

E-Mail: qrhfyc@justopt.info
Robert Torres

E-Mail: fojkldl@justopt.info
Danke!
Andere Mitglieder, die sich mit der IP 68.13.61.127 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
Angelina Cheadle 0 25.03.2006 mywqliav@justopt.info ip68-13-61-127.om.om.cox.net
*@justopt.info auf die Liste


weiß einer was das heißen soll:
sıt
so hat sich ein user bei mir genannt :-?



Andere Mitglieder, die sich mit der IP 219.49.252.44 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
pjlcsdsb 0 01.04.2006 pjlcsdsb@gewhiz1.com softbank219049252044.bbtec.net
*@gewhiz1.com auf die Liste


Andere Mitglieder, die sich mit der IP 221.209.175.175 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
johndoe1957 0 05.04.2006 johndoe1957@inbox.com 221.209.175.175
*@inbox.com ist sehr verdächtig, da aktiv, aber erst einer.
Ok kommt auf die Liste: :roll:
Andere Mitglieder, die sich mit der IP 193.219.234.4 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
johndoe1959 0 06.04.2006 johndoe1959@inbox.com 193.219.234.4

Andere Mitglieder, die sich mit der IP 218.118.100.86 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
ambazz12 0 09.04.2006 ambazavr@fuker.info softbank218118100086.bbtec.net
sehr verdächtig... aktiv..


Andere Mitglieder, die sich mit der IP 62.205.201.181 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
Henry_wolf 0 Heute henry_sweeper@fromru.com 62.205.201.181
auch sehr verdächtig und aktiv...




2 Stunden später... 900 User kontrolliert, davon waren ca. 120 User Spamuser. Damit ist mittlerweile jeder 8. nicht mehr echt. Kein guter Schnitt.

Verfasst: 11.04.2006 22:37
von Blacker
auf der seite1 war irgendwo mal ein link zu nem post wo ein link zu net seite war...
wenn man ?entry=20 weglässt, kommt kisinger hacked your system?!

/link gelöscht :oops:

was bedeutet das? evtl. auch in die liste?