Форум Луцької інтернет-спільноти

Cьогодні встановлено інший рекорд. Не такий веселий. Форум було атаковано. Користувач lalala за якихось 30-40хв. залишив 142 повідомлення наступного змісту:

lalala писав: mdaaaaa =)))))))))))
mdaaaaa =)))))))))))
mdaaaaa =)))))))))))
mdaaaaa =)))))))))))
mdaaaaa =)))))))))))

Завдяки вчасному втручанню Belamor'а вдалося уникнути падіння форуму. Основні гілки модератори вже почистили. Лишаються Розмови без цензури (флейм). То вже за black'ом.

Thanks за оперативне реагування.

Між іншим форум на одному з Луцьких сайтів так і називається lalala напрошуються висновки що хтось не витримує конкурентної боротьби.

за такое нада гвоздик 120 мм в темечко забивать... с асобым ценизмом

Айпішнік львівський - 193.19.230.167 ti167.org.lviv.net
підключений до сервака 193.19.230.10 tel-opts-2-l19.lviv.net
Схоже на діал-ап.

black, было бы не кисло выяснить есть ли еще юзеры с таким айпишником на форуме... если есть по присмотреться ... может кто решил приколоться... а нету - так забанить весь трафик аттуда и делофф... пущай падавятся ... нам тута кретинов не нуна

Ні більш немає. Айпішнік забанений і нік. З метою підвищення безпеки увімкнув підтвердження реєстрації через активацію по e-mail і збільшив на 5 сек інтервал флудингу.

Блять такіх підарів в параші нада тапить ще коли маленькими були (нервуюсь троха)

Poison писав: Між іншим форум на одному з Луцьких сайтів так і називається lalala напрошуються висновки що хтось не витримує конкурентної боротьби.

лалала.луцьк.уа це чат фотакома. Скрипт такий же як і в Веселого хутора Візора.

Так скриптів для спаму phpbb вистачає. Щойно в гуглі дав запит і вже через 30 секунд спамив свій же форум...

Сьогодні вивчив логи форуму. Дізнався про зловмисника таке:

1. Вперше він зайшов на форум 05/Mar/2006 23:28:56 ввівши в гуглі фразу "sms форум" з ip 193.19.230.153. Адреса з якої попав на форум http://www.google.com/search?q=sms+%D1% ... rt=10&sa=N завантажив сторінку форуму http://www.blackforum.volyn.net/forum/v ... .php?t=150
2. Зловмисник використовує Windows XP SP2 і браузер Opera 8.50
3. Вдруге він зайшов на форум 09/Mar/2006 18:38:20 відразу на головну сторінку форуму, паралельно відкрив розділи "Автомобілі", "Життя міста", була спроба запостити в 18:38:45 в розділі "Життя міста" і в 18:38:49 в розділі "Автомобілі" - відразу намагався спамити, але під гостем це йому не вдалося і в 18:38:57 він реєструється, в 18:39:37 логується на форумі. В 18:40:53 заходить на форум з IE6.0 і в 18:42:26 починає спамити форум з цього браузера. В 19:22:22 я захожу на форум і забанюю нік і айпішнік.
4. 10/Mar/2006 в 18:14:54 цей тіп заходить знову з айпі 193.19.230.182 з браузера Opera 8.50, реєструється в 18:15:43 під новим ніком ag325.

black,
Прямо таки адмінське розслідування

Нада паймать і наказать щоб іншим неповадно було,і хочеться ж людям такою х..ю займатись.

black, відсилай логи провайдеру.

Сьогодні встановив нову версію форуму 2.0.20, яка включає в собі захист таймаутом від DDoS-атаки на форум за допомогою флуду в форуми і за допомогою пошуку на форумі. Сподіваюсь більше таких атак спамерів не буде.