Спам на форумі

Новини луцького форуму. Пропозиції, зауваження, питання та відповіді.

Модератор: Black

Саня
Модератор
Модератор
Повідомлень: 2100
З нами з: Сер 16 лютого 2005 р. 13:18
Стать: чоловіча
Звідки: Луцьк

Повідомлення Саня »

Cьогодні встановлено інший рекорд. Не такий веселий. Форум було атаковано. Користувач lalala за якихось 30-40хв. залишив 142 повідомлення наступного змісту:
lalala писав: mdaaaaa =)))))))))))
mdaaaaa =)))))))))))
mdaaaaa =)))))))))))
mdaaaaa =)))))))))))
mdaaaaa =)))))))))))

Завдяки вчасному втручанню Belamor'а вдалося уникнути падіння форуму. Основні гілки модератори вже почистили. Лишаються Розмови без цензури (флейм). То вже за black'ом.
Аватар користувача
Black
Адміністратор
Адміністратор
Повідомлень: 5194
З нами з: Чет 27 січня 2005 р. 11:39
Стать: чоловіча
Звідки: 127.0.0.1
Контактна інформація:

Повідомлення Black »

Thanks за оперативне реагування. :)
Аватар користувача
Poison
Модератор
Модератор
Повідомлень: 781
З нами з: Нед 03 липня 2005 р. 01:03
Стать: чоловіча
Звідки: Луцьк

Повідомлення Poison »

Між іншим форум на одному з Луцьких сайтів так і називається lalala напрошуються висновки що хтось не витримує конкурентної боротьби. :evil: :x
Patria o Muerte
Аватар користувача
Banzai
Активний учасник
Активний учасник
Повідомлень: 449
З нами з: Сер 25 січня 2006 р. 00:56
Звідки: Луцк

Повідомлення Banzai »

за такое нада гвоздик 120 мм в темечко забивать... с асобым ценизмом :evil:
Благодаря деятельности Удаффа неграмотных и ограниченных детей теперь называют не дебилами, а контркультурными писателями.
Зображення
Аватар користувача
Black
Адміністратор
Адміністратор
Повідомлень: 5194
З нами з: Чет 27 січня 2005 р. 11:39
Стать: чоловіча
Звідки: 127.0.0.1
Контактна інформація:

Повідомлення Black »

Айпішнік львівський - 193.19.230.167 ti167.org.lviv.net
підключений до сервака 193.19.230.10 tel-opts-2-l19.lviv.net
Схоже на діал-ап.
Аватар користувача
Banzai
Активний учасник
Активний учасник
Повідомлень: 449
З нами з: Сер 25 січня 2006 р. 00:56
Звідки: Луцк

Повідомлення Banzai »

black, было бы не кисло выяснить есть ли еще юзеры с таким айпишником на форуме... если есть по присмотреться ... может кто решил приколоться... а нету - так забанить весь трафик аттуда и делофф... пущай падавятся ... нам тута кретинов не нуна
Благодаря деятельности Удаффа неграмотных и ограниченных детей теперь называют не дебилами, а контркультурными писателями.
Зображення
Аватар користувача
Black
Адміністратор
Адміністратор
Повідомлень: 5194
З нами з: Чет 27 січня 2005 р. 11:39
Стать: чоловіча
Звідки: 127.0.0.1
Контактна інформація:

Повідомлення Black »

Ні більш немає. Айпішнік забанений і нік. З метою підвищення безпеки увімкнув підтвердження реєстрації через активацію по e-mail і збільшив на 5 сек інтервал флудингу.
Аватар користувача
Poison
Модератор
Модератор
Повідомлень: 781
З нами з: Нед 03 липня 2005 р. 01:03
Стать: чоловіча
Звідки: Луцьк

Повідомлення Poison »

Блять такіх підарів в параші нада тапить ще коли маленькими були :evil: :evil: :x (нервуюсь троха)
Patria o Muerte
Sanjak
Учасник форуму
Учасник форуму
Повідомлень: 94
З нами з: Чет 08 вересня 2005 р. 10:58
Звідки: Володимир-Волинський
Контактна інформація:

Повідомлення Sanjak »

Poison писав: Між іншим форум на одному з Луцьких сайтів так і називається lalala напрошуються висновки що хтось не витримує конкурентної боротьби. :evil: :x

лалала.луцьк.уа це чат фотакома. Скрипт такий же як і в Веселого хутора Візора.
Аватар користувача
Black
Адміністратор
Адміністратор
Повідомлень: 5194
З нами з: Чет 27 січня 2005 р. 11:39
Стать: чоловіча
Звідки: 127.0.0.1
Контактна інформація:

Повідомлення Black »

Так скриптів для спаму phpbb вистачає. Щойно в гуглі дав запит і вже через 30 секунд спамив свій же форум...
Аватар користувача
Black
Адміністратор
Адміністратор
Повідомлень: 5194
З нами з: Чет 27 січня 2005 р. 11:39
Стать: чоловіча
Звідки: 127.0.0.1
Контактна інформація:

Повідомлення Black »

Сьогодні вивчив логи форуму. Дізнався про зловмисника таке:

1. Вперше він зайшов на форум 05/Mar/2006 23:28:56 ввівши в гуглі фразу "sms форум" з ip 193.19.230.153. Адреса з якої попав на форум http://www.google.com/search?q=sms+%D1% ... rt=10&sa=N завантажив сторінку форуму http://www.blackforum.volyn.net/forum/v ... .php?t=150
2. Зловмисник використовує Windows XP SP2 і браузер Opera 8.50
3. Вдруге він зайшов на форум 09/Mar/2006 18:38:20 відразу на головну сторінку форуму, паралельно відкрив розділи "Автомобілі", "Життя міста", була спроба запостити в 18:38:45 в розділі "Життя міста" і в 18:38:49 в розділі "Автомобілі" - відразу намагався спамити, але під гостем це йому не вдалося і в 18:38:57 він реєструється, в 18:39:37 логується на форумі. В 18:40:53 заходить на форум з IE6.0 і в 18:42:26 починає спамити форум з цього браузера. В 19:22:22 я захожу на форум і забанюю нік і айпішнік.
4. 10/Mar/2006 в 18:14:54 цей тіп заходить знову з айпі 193.19.230.182 з браузера Opera 8.50, реєструється в 18:15:43 під новим ніком ag325.
Востаннє редагувалось Чет 30 березня 2006 р. 16:36 користувачем Black, всього редагувалось 1 раз.
Sanjak
Учасник форуму
Учасник форуму
Повідомлень: 94
З нами з: Чет 08 вересня 2005 р. 10:58
Звідки: Володимир-Волинський
Контактна інформація:

Повідомлення Sanjak »

black,
Прямо таки адмінське розслідування :D
Аватар користувача
Poison
Модератор
Модератор
Повідомлень: 781
З нами з: Нед 03 липня 2005 р. 01:03
Стать: чоловіча
Звідки: Луцьк

Повідомлення Poison »

Нада паймать і наказать щоб іншим неповадно було,і хочеться ж людям такою х..ю займатись.
Patria o Muerte
Alexandoros
Спамер
Спамер
Повідомлень: 462
З нами з: П'ят 03 лютого 2006 р. 16:11

Повідомлення Alexandoros »

black, відсилай логи провайдеру.
black закохав
Аватар користувача
Black
Адміністратор
Адміністратор
Повідомлень: 5194
З нами з: Чет 27 січня 2005 р. 11:39
Стать: чоловіча
Звідки: 127.0.0.1
Контактна інформація:

Повідомлення Black »

Сьогодні встановив нову версію форуму 2.0.20, яка включає в собі захист таймаутом від DDoS-атаки на форум за допомогою флуду в форуми і за допомогою пошуку на форумі. Сподіваюсь більше таких атак спамерів не буде.
Відповісти