Seite 16 von 74

Verfasst: 25.04.2006 08:04
von Tomac84
Neuer Wurm:

*@maaaail.com

Gruß Thomas

Verfasst: 25.04.2006 11:07
von mgutt
cYbercOsmOnauT hat geschrieben:Aber damit sollten schon einige automatische Registrationen aufgehalten werden.

Viele Grüße,
Tekin
Hi Tekin,

was hälst Du davon:

Code: Alles auswählen

#
#-----[ OPEN ]------------------------------------------
#
includes/usercp_register.php

#
#-----[ FIND ]------------------------------------------
#
//
// Check and initialize some variables if needed
//

#
#-----[ AFTER, ADD ]------------------------------------------
#
if ( isset($HTTP_POST_VARS['submit']))
{
  $right_ref = "http://" . $board_config['server_name'] . $board_config['script_path'] . "profile.php?mode=register&agreed=true";
  if ( !empty($HTTP_SERVER_VARS['HTTP_REFERER'] && strpos($HTTP_SERVER_VARS['HTTP_REFERER'], $right_ref) !== 0 )
  {
    message_die(GENERAL_ERROR, "Sorry we do not want automated registrations here!");
  }
}

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM
Es gibt leider immer noch viele Browser, die gar keinen Referrer übertragen und ich habe häufiger gesehen, dass die Spammer ihren sehr wohl übertragen.

Ich denke ein fehlerfreie Registrierung sollte hier im Vordergrund stehen.

Gruß
Tomac84 hat geschrieben:Neuer Wurm:

*@maaaail.com

Gruß Thomas
Aktiviert der auch? Ich habe den noch nicht drin.

Dafür habe ich genau wie beim letzten einen, der nicht aktiviert aber registriert wie Hölle:
*@mcigs.com

Kann mir jemand diese Einzelregistrierung bestätigen:

Code: Alles auswählen

Du hast gesucht nach: phone-cards
phone-cards registrierte sich mit der IP: 128.2.141.33 und dem Host: ERR.CYLAB.CMU.EDU
phone-cardss E-Mail-Adresse lautet: serg60@gawab.com
phone-cards hat 0 Beiträge geschrieben.
phone-cards hat sich am 22.04.2006 registriert.
Ist aktiviert und sieht verdächtig nach Spammer aus.

Verfasst: 25.04.2006 17:52
von Sir Charles
mgutt hat geschrieben: Kann mir jemand diese Einzelregistrierung bestätigen:

Code: Alles auswählen

Du hast gesucht nach: phone-cards
phone-cards registrierte sich mit der IP: 128.2.141.33 und dem Host: ERR.CYLAB.CMU.EDU
phone-cardss E-Mail-Adresse lautet: serg60@gawab.com
phone-cards hat 0 Beiträge geschrieben.
phone-cards hat sich am 22.04.2006 registriert.
Ist aktiviert und sieht verdächtig nach Spammer aus.
das ist sicher einer, der hat sich auch in einem Studentenforum, wo ich Mod bin, registriert.... also, ich gehe da mal nicht von zufall aus... :-?

Verfasst: 01.05.2006 15:35
von mgutt
*@manus-manum-lavat.info

auf die Liste

Ich habe auch massenweise Registrierungen mit:
*@test.com

Die werden aber nicht aktiviert.

Gruß

Verfasst: 10.05.2006 19:29
von Kellergeist2
Mittlerweile zum zweiten mal bei mir durch die visuelle Bestätigung gekommen, jedoch nicht aktiviert (da Mail-Addy ungültig):

Benutzername: moyareklama
E-Mail: moyareklama@moyareklama.info
Mail Delivery System hat geschrieben:<moyareklama@moyareklama.info>: host mail.moyareklama.info[81.177.8.29] said:
550 "Unknown User" (in reply to RCPT TO command)

Verfasst: 11.05.2006 01:44
von cYbercOsmOnauT
Was mir gerade auffiel mgutt. Du solltest mal Deine "Prüf-SQL" anpassen an die aktuelle Adressenliste. Die SQL hört bei dem Zigarettenfutzi auf. :D

Gruß,
Tekin

Verfasst: 11.05.2006 02:34
von BZebra
@xoxma.net - über 30 aktivierte Accounts!
@master-se.com - über 100 aktivierte Accounts
@mixer.besoft.org - ~20 aktivierte Accounts

Verfasst: 11.05.2006 11:21
von mgutt
danke, werde deine direkt auch noch prüfen. wurden die accounts denn aktiviert?

der muss aber auch auf die liste:

*@temet-nosce.info

Verfasst: 11.05.2006 12:24
von BZebra
Meinst Du mich? Ja alles aktivierte Accounts, hab das in phpmyadmin als Suchbedingung eingegeben. Bei mir überleben die alle, weil ich die nicht lösche, sondern, solange es Zeroposter sind, nur verstecke. ;)

Verfasst: 15.05.2006 00:18
von IPB_Flüchtling
Ahoi,

vielleicht kennt Ihr es ja schon, aber ich habe folgendes Snippet gerade erst entdeckt - und mir gefällt es:

http://www.phpbb.com/phpBB/viewtopic.ph ... 12#1986012

Dieses kurze Snippet erlaubt es, einen weiteren Platzhalter (*) nach Belieben in der E-Mail-Bannliste zu verwenden. So kann man z.B. mit *@*.ru sämtliche E-Mail-Adressen aus Russland auf einmal bannen.

LG, IPB_Flüchtling