DauerGäste im Forum

[Feuerteufel71]

Hallöchen zusammen

Ich betreue ein kleines Lowtraffic Forum.
Ende Juli habe ich dort ein massives SPAMproblem bekommen. Es wurde dort im auch für Gäste beschreibbaren Bereich massive PornSpam hinterlassen.
Dies habe ich auch schnell in den Griff bekommen mit entsprechenden Filtern in der Bannliste.

Jetzt habe ich aber ständig 2 "Gäste" (Ips 94.23.207.160 und 94.23.216.104) die versuchen die Indexseite des Forum aufzurufen (aber geblock werden=> IP Filter). Und das im Abstand von 10-30 sec!!!!!
Leider erzeugt das Blocken aber jedesmal einen Eintrag in dem Fehlerlog des Forums.

Ich hatte mal aus Spass die IP-Sperre der beiden aufgehoben um zu sehen was die machen.
Kaum konnten die die Boards "sehen" (mehr machen die auch nicht), kamen weitere ungebetene Gäste ( hauptsächlich aus IP Bereich 200-220.*.*.* , die dann versucht hatten zu spammen.
Nachdem die beiden mit der Ip 94.23.*.* wieder gebannt waren, verschwanden auch die anderen "Gäste" wieder.
Dies ist auch reproduzierbar!!
Sieht also aus als ob die beiden ein BOTnet steuern


Wie werde ich die beiden wieder los???

gruss
Feuerteufel

[Goofy]

Sofern Du Zugriff auf Funktionen des Webservers hast, kannst Du m.W. besser mit .htaccess blocken.
http://de.wikipedia.org/wiki/Htaccess

Ansonsten gibt es auch die Möglichkeit, die Bots mit einer Teergrube zu ärgern.
Z.B.:
http://www.online-tutorials.net/php/...-t-35-274.html

Aber da muss man sich schon in den Skripten auskennen, da können Dir andere hier mehr dazu sagen.

[alariel]

Vor allem wäre auch interessant: Eigener Server (also root-Zugang) oder nicht, und welches Forum.

[Feuerteufel71]

Hi
Danke erstma für die Antworten.
Ich habe nur ein FTP Zugang zum Forumsverzeichnis (und natürlich Admin im Forum). An die Serverconfig komme ich nicht ran.
Die Forumssoftware ist SMF 1.1.10 (=aktuell)

Benutzt wird das Forum als Allianzforum eines (alten) Onlinegames
^whois:http://uc.cow-ck.de/index.php

[Arthur]

Jetzt habe ich aber ständig 2 "Gäste" (Ips 94.23.207.160 und 94.23.216.104)

gehören beide zu ISP=Ovh Systems, Organization=OVH SAS ( in Frankreich)
für die es eine Reihe ähnlicher Problemmeldungen gibt.

http://www.google.de/search?q=%22Ovh...&start=10&sa=N
und
http://www.google.de/search?hl=de&q=...meta=&aq=f&oq=

[alariel]

Hast Du die Mod-Datenbank schonmal durchgesehen?

Leider bliebe da nur Akismet, denn alle anderen Mods verhindern nur, dass Bots sich registrieren.

Würde eine .htaccess bei Dir denn funktionieren?

[Feuerteufel71]

So
Ich hab einfach mal ne .htaccess im Forumsverzeichnis eingestellt.

Es Funzt

Seitdem sind beide Dauergäste raus

Danke

[alariel]

Kein Thema

Akismet würde ich mir zusätzlich nochmal anschauen, auch wenn da ob der Version ein wenig Tuning erforderlich sein wird. Zusammen mit einem entsprechenden Mod, der die Anmeldung von Bots verhindert, sollte das recht viel Forenspam eliminieren

[Lori]

Hallo.

Ich schreibs mal hier rein. Wenns falsch ist, bitte nur sagen^^

Ich hab ein kleines Forum, welches zu meinem Spiel gehört, was ich schreibe. Also sehr unbekannt. Zum Glück habe ich, aus reiner Erfahrung dieses Forum so eingestellt, dass sich zwar User anmelden können, diese aber per Hand von mir freigeschaltet werden müssen (bzw Freischaltlink in einer Mail an mich). Trotzdem schau ich immer erst, wer sich so dahinter verbirgt^^

Nun habe ich heute eine Anmeldung, die ich überhaupt nicht zuordnen kann. Wenn sich Leute anmelden, dann sagt mir deren Werber Bescheid und bei diesem gabs keine Meldung.
Derjenige hat eine nette Webseite in seinem Profil hinterlassen, wo ich nicht viel mit anfangen kann, da ich nicht wirklich weiß, wo ich nachschauen kann dazu und auf die Seite selbst will ich nicht gehen. Vielleicht kann mir da jemand weiterhelfen.



Wohnort: Norfolk Island
Website: ^whois:http://www.computist.co.uk
Beruf: Customer
Interessen: Golf
Geschlecht: männlich
Geburtstag: 18.02.1974
Email: claudiacutrellukyby [at] gmail.com (schon allein das sagt für mich aus, dass es sich nicht um einen normalen User handelt)
ICQ-Nummer: eingetragen, aber unbekannt laut meiner Suche - also nicht vergeben
Yahoo/Skype-Name: Roriphiffip

IP kann ich nicht sagen, dazu müsste er sich erst einmal eingeloggt haben.

Wie kann ich prüfen, um was es sich bei dieser Webseite handelt? Und wie kann ich gegebenfalls bei dessen Anbieter darauf aufmerksam machen?

LG
Lori

[cmds]

Ist ein ganz bekannter Spam-Bot aus Weissrussland


siehe hier

auf dem obigen Link kannst Du Ip oder Email oder Username auf bekannten Spam-Bot kontrollieren