Spam Filter gegen automatisierte Registrierungen *Liste*

[supersepp]

gibts bei mir nicht, hab 2.0.19

[mgutt]

Seit der Version 2.0.11 ist das Standardmäßig enthalten:
http://www.phpbb.com/phpBB/viewtopic.php?t=240636
"Visual Confirmation"

Überprüf mal die Änderungen Dein Template entsprechend und benutz die Suche, Du hast bestimmt was beim Update übersehen.

EDIT:

Die IP-Adresse 85.142.33.146 hat es auch geschafft:

Code: Alles auswählen

Du hast gesucht nach: Miskunt
Miskunt registrierte sich mit der IP: 85.142.33.146 und dem Host: server07.say.net.ru
Miskunts E-Mail-Adresse lautet: ridis@webasten.usa
Miskunt hat 0 Beiträge geschrieben.
Miskunt hat sich am 11.02.2006 registriert.


Andere Mitglieder, die sich mit der IP 85.142.33.146 registriert haben 
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung 
Miskunt 0 11.02.2006 ridis@webasten.usa server07.say.net.ru 
Gracks 0 12.02.2006 graunt@detazi.uk server07.say.net.ru 
erroticks 0 13.02.2006 errot@dei.uk server07.say.net.ru 
MarckII 0 Gestern ddt@smilys.com server07.say.net.ru 

EDIT:

*@buy-cheap-cigarette.info

auch auf der Liste

[mgutt]

Code: Alles auswählen

Du hast gesucht nach: jtfoe1974
jtfoe1974 registrierte sich mit der IP: 69.48.118.233 und dem Host: host-69-48-118-233.mil.choiceone.net
jtfoe1974s E-Mail-Adresse lautet: jfoe@tempus-fugit.info
jtfoe1974 hat 0 Beiträge geschrieben.
jtfoe1974 hat sich am 11.02.2006 registriert.

wurde aktiviert.. wird weiter beobachtet.

Code: Alles auswählen

Du hast gesucht nach: GreenboyN1
GreenboyN1 registrierte sich mit der IP: 72.36.244.143 und dem Host: 72.36.244.143.reversedns.resolve.ru
GreenboyN1s E-Mail-Adresse lautet: fuckinggreatniga@list.ru
GreenboyN1 hat 0 Beiträge geschrieben.
GreenboyN1 hat sich am 12.02.2006 registriert.

wurde aktiviert.. wird weiter beobachtet.

Code: Alles auswählen

Du hast gesucht nach: erroticks
erroticks registrierte sich mit der IP: 85.142.33.146 und dem Host: server07.say.net.ru
errotickss E-Mail-Adresse lautet: errot@dei.uk
erroticks hat 0 Beiträge geschrieben.
erroticks hat sich am 13.02.2006 registriert.


Andere Mitglieder, die sich mit der IP 85.142.33.146 registriert haben 
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung 
erroticks 0 13.02.2006 errot@dei.uk server07.say.net.ru 
MarckII 0 14.02.2006 ddt@smilys.com server07.say.net.ru 

nicht aktiv, aber selbe ip wird beobachtet.

Code: Alles auswählen

Du hast gesucht nach: TanusiaPX
TanusiaPX registrierte sich mit der IP: 203.162.27.84 und dem Host: 203.162.27.84
TanusiaPXs E-Mail-Adresse lautet: TanusiaPX@kefir.000buy.com
TanusiaPX hat 0 Beiträge geschrieben.
TanusiaPX hat sich am 12.02.2006 registriert.


Andere Mitglieder, die sich mit der IP 203.162.27.84 registriert haben 
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung 
TanusiaFK 0 12.02.2006 TanusiaFK@kefir.000buy.com 203.162.27.84 
TanusiaPX 0 12.02.2006 TanusiaPX@kefir.000buy.com 203.162.27.84 

*@kefir.000buy.com hinzugefügt.

[Basilisk]

Hallo,

Du hast gesucht nach: jtfoe1974
jtfoe1974 registrierte sich mit der IP: 69.48.118.233 und dem Host: host-69-48-118-233.mil.choiceone.net
jtfoe1974s E-Mail-Adresse lautet: jfoe@tempus-fugit.info
jtfoe1974 hat 0 Beiträge geschrieben.
jtfoe1974 hat sich am 11.02.2006 registriert

Hat sich in dutzenden von Foren registriert.Siehe Google.
Ist 100 Prozent Spam.Hab ihn bei mir verbannt/gelöscht..


Gruss
Basilisk

[mgutt]

Hast recht. Der geht echt gut ab mit 32.000 Ergebnissen

*@tempus-fugit.info auf die Liste

[IPB_Flüchtling]

Ahoi,

habe mit vor ein paar Tagen eine Falle für böse Bots installiert: www.spider-trap.de

Und heute ist das erste Opfer hineingetappt!

IP-Adresse: 61.152.169.27

Da ich aus Shanghai sowieso keine User erwarten kann, habe ich gleich mal den gesamten IP-Bereich mittels .htaccess gesperrt:

order allow,deny
allow from all
deny from 61.152.169

Ist übrigens wirklich ein Spambot, der auch zu blöd dafür war, das Captcha zur nachträglichen Freischaltung meiner Website zu überwinden:

http://www.google.de/search?hl=de&q=%22 ... lr=lang_de

LG, IPB_Flüchtling

[larsneo]

habe mit vor ein paar Tagen eine Falle für böse Bots installiert: www.spider-trap.de

jau - die spider-trap ist eine wirklich nette sache.
ich habe die bei mir mit den modsecurity rules kombiniert, so dass auch automatisiert arbeitende scripte die auf schwachstellen im code abzielen mit einem .htaccess deny belohnt werden der nur via captcha check aufgehoben werden kann

bei der spider-trap war in den ersten versionen übrigens die enviroment abfrage suboptimal, siehe http://www.spider-trap.de/forum/envirom ... ge,14.html

[IPB_Flüchtling]

Ja, bin auch ein großer Fan der Spider-Trap. Mittlerweile sind mir zwei weitere stinkende Fische ins Netz gegangen, die aber - im Gegensatz zum oben genannten - vermutlich keine spezifischen phpBB-Spammer sind.

Ein solcher hat mich aber auch wieder beehrt - da er seinen Account nicht freigeschaltet hat, ist es mir aber ein paar Tage lang nicht aufgefallen.

Nennt sich Chapaev, hat sich mit der IP 64.92.168.98 registriert und versucht, Werbung für die Seite adultteenbang.info zu machen. Registrieren wollte er sich mit der Adresse webmaster@adultteenbang.info

Das Captcha muss der Typ wohl überwunden haben. Für die Freischaltung des Accounts per E-Mail hat es dann aber nicht mehr gereicht (was aber auch nichts genützt hätte). Also bestenfalls ein mittelmäßig begabter Spammer.

Eigentlich wollte ich noch anregen, eine Liste der Anbieter von Einmal- bzw. Wegwerf-E-Mail-Adressen zu erstellen, damit diese vorsorglich gesperrt werden können. Eine kurze Google-Suche hat aber ergeben, dass das ein reichlich sinnloses Unterfangen sein dürfte...

http://66.249.93.104/search?hl=de&q=weg ... il&spell=1

Am Ende werden wir gewinnen!
LG, IPB_Flüchtling

[mgutt]

Eine kurze Google-Suche hat aber ergeben, dass das ein reichlich sinnloses Unterfangen sein dürfte...

http://66.249.93.104/search?hl=de&q=weg ... il&spell=1

Am Ende werden wir gewinnen!
LG, IPB_Flüchtling

genau

EDIT:

Account wurde aktiviert. Weiter beobachten:

Du hast gesucht nach: Denyzka
Denyzka registrierte sich mit der IP: 67.15.0.80 und dem Host: eseconsult.net
Denyzkas E-Mail-Adresse lautet: denyzka@inbox.ru
Denyzka hat 0 Beiträge geschrieben.
Denyzka hat sich am 24.02.2006 registriert.


Andere Mitglieder, die sich mit der IP 67.15.0.80 registriert haben
Benutzername Anzahl der Beiträge Registriert Email-Adresse Host bei der Registrierung
Denyzka 0 24.02.2006 denyzka@inbox.ru eseconsult.net

EDIT2:

Mit 5 Accounts auf die Liste gekommen:

*@zeebede.com

Herzlichen Glückwunsch

[bbill]

EDIT2:

Mit 5 Accounts auf die Liste gekommen:

*@zeebede.com

Herzlichen Glückwunsch

Danke für den Hinweis.
Den hatte ich vor ein paar Tagen ebenfalls zu Besuch.

bbill