Gästebuchspam was tun?

[polldau]

Hallo Leute,
nun hat es mein Gästebuch auch erwischt. Es werden seit einiger Zeit immer mehr englischsprachige Einträge gepostet, in welchen unsere Seite hoch gelobt wird und nebenbei auch noch ein Link zu irgendwelchen PharmacieVerkaufsWebseiten eingetragen wird.
Da ich jetzt Täglich um die 10 Werbungen erhalte und nicht jeden Tag auf die Seite schaue, muss ich am Wochenende die aufgelaufenden Spams sorgfältig von den anderen Eintragungen trennen und löschen.
Gibt es eine Möglichkeit das Gbook von solchen Einträgen freizuhalten?
Die Einträge sind eigentlich immer gleich:
fantastic site, and brilliant effort. A great piece of work.
buy tramadol, orlean, email: ----------,url------------, November 25, 2005
was kann ich machen um das Zeug loszuwerden, denn Wir betreiben ein MusikerInformationssystem und so ein Scheiß braucht keiner!
Gruß
Pollux
P.S. wie werden die eigentlich eingetragen, das wird ja wohl keiner von hand machen!?

[dk99hi]

P.S. wie werden die eigentlich eingetragen, das wird ja wohl keiner von hand machen!?

Das machen Roboter. D.h. ein Programm das nur zu diesem Zweck geschrieben wurde.

Falls Du Zugriff auf die Logdatei hast, dann würde ich die IP-Bereiche der Roboter
sperren. Geht z.B. mit htaccess recht einfach.

[polldau]

Hallo dk99hi,
weisst du genauer wie das mit dem IP sperren geht?
(wenn ja bitte für doofe erklären!)

Ich habe nämlich in der letzten 1/2 Std. Schon wieder 3 Spam?s erhalten.
Oder gibts da andere Möglichkeiten?(Pfad ändern? Datei umbenennen?)

danke und Gruß
Pollux

[dk99hi]

Der Server sollte ein Apache sein, da es soviel ich weis nur mit diesem funktioniert.

Genaue Infos findest Du z.B. hier:

[Link nur für registrierte Mitglieder sichtbar. ]

oder

[Link nur für registrierte Mitglieder sichtbar. ]

Hier mal eine kurze .htaccess

RewriteEngine On
Options +FollowSymlinks
RewriteCond %{REMOTE_ADDR} ^211\. [OR]  # 211.150.0.0 - 211.159.255.255  Chinanet
RewriteCond %{REMOTE_ADDR} ^80\.9[6-7]\. [OR] # 80.96.0.0 - 80.97.255.255   rnc.ro 
RewriteCond %{HTTP_USER_AGENT} ^.*FileHound.*$
RewriteRule .* http://www.google.de [R,L]

In diesem Beispiel werden zwei IP-Bereiche und der Useragent, der *FileHound.* in der Kennung
hat auf google.de umgeleitet.

Hoffe damit weitergeholfen zu haben.

[Gool]

Das machen Roboter. D.h. ein Programm das nur zu diesem Zweck geschrieben wurde.

Leider sehr gute Roboter. Ich hab in meinem Gästebuch einen Captcha-Schutz eingebaut, dennoch wurde ein Eintrag darin abgesetzt (der gleiche wie oben genannt). Kann natürlich auch ein Glückstreffer gewesen sein, allerdings hatte ich heute erneut einen Eintrag, der normalerweise von Robots gemacht wird.

[Catcher]

Freund hat ganz tolles Gästebuch. Da wird dann immer folgendes eingetragen:

Allein die letzten 3 Tage:




--------------------------------------------------------------------------------

Name: propecia
EMail: propecia@asdasddd.com
Datum: 03 December 2005


Kommentar
propecia | <a href="http://propecia.digitalzones.com/">propecia</a> | [URL=http://propecia.digitalzones.com/]propecia[/URL | finasteridr | <a href="http://propecia.digitalzones.com/finasteridr/">finasteridr</a> | [URL=http://propecia.digitalzones.com/finasteridr/]finasteridr[/URL | <a href="http://propecia.digitalzones.com/finasteridr/site_map.html">finasteridr</a> | [URL=http://propecia.digitalzones.com/finasteridr/site_map.html]finasteridr[/URL | proscar | <a href="http://propecia.digitalzones.com/proscar/">proscar</a> | [URL=http://propecia.digitalzones.com/proscar/]proscar[/URL | <a href="http://propecia.digitalzones.com/proscar/site_map.html">proscar</a> | [URL=http://propecia.digitalzones.com/proscar/site_map.html]proscar[/URL | revivogen | <a href="http://propecia.digitalzones.com/revivogen/">revivogen</a> | [URL=http://propecia.digitalzones.com/revivogen/]revivogen[/URL | <a href="http://propecia.digitalzones.com/revivogen/site_map.html">revivogen</a> | [URL=http://propecia.digitalzones.com/revivogen/site_map.html]revivogen[/URL


--------------------------------------------------------------------------------

Name:
EMail:
Datum: 03 December 2005


Kommentar
Schramma und die Kölner Türken Oberbürgermeister Fritz Schramma rühmt sich selbst, ein großer Freund der Türken zu sein. Im Rat brüstete er sich sogar damit, daß ihn der frühere türkische Generalkonsul als „Vater der Kölner Türken“ bezeichnet hätte, sozusagen ein kölscher Atatürk also. Dieses innige Verhältnis zu Kölns orientalischer Volksgruppe soll natürlich auch in Zukunft fortgeführt und intensiviert werden. Das wurde wieder einmal deutlich beim Antrittsbesuch des neuen türkischen Generalkonsuls in Köln, Mustafa Asim Temizgil, bei dem es unter anderem um die geplante Großmoschee in Ehrenfeld ging.


--------------------------------------------------------------------------------

Name: Sergej Brin
EMail: webmaster@google.com
Datum: 03 December 2005


Kommentar
<a href="http://socks.cafe150.com/">socks</a> [URL=http://socks.cafe150.com/]socks[/URL


--------------------------------------------------------------------------------

Name: asshole
EMail: webmaster@google.com
Datum: 03 December 2005


Kommentar
<a href="http://bedding.cafe150.com/">bedding</a> [URL=http://bedding.cafe150.com/]bedding[/URL


--------------------------------------------------------------------------------

Name: asshole
EMail: webmaster@google.com
Datum: 03 December 2005


Kommentar
<a href="http://laptop.cafe150.com/">laptop</a> [URL=http://laptop.cafe150.com/]laptop[/URL


--------------------------------------------------------------------------------

Name: perfume
EMail: perfume@asdfdf.com
Datum: 04 December 2005


Kommentar
perfume <a href="http://perfume.digitalzones.com/">perfume</a> [URL=http://perfume.digitalzones.com/]perfume[/URL cologne <a href="http://perfume.digitalzones.com/cologne/">cologne</a> [URL=http://perfume.digitalzones.com/cologne/]cologne[/URL <a href="http://perfume.digitalzones.com/cologne/site_map.html">cologne</a> [URL=http://perfume.digitalzones.com/cologne/site_map.html]cologne[/URL parfum <a href="http://perfume.digitalzones.com/parfum/">parfum</a> [URL=http://perfume.digitalzones.com/parfum/]parfum[/URL <a href="http://perfume.digitalzones.com/parfum/site_map.html">parfum</a> [URL=http://perfume.digitalzones.com/parfum/site_map.html]parfum[/URL fragrances <a href="http://perfume.digitalzones.com/fragrances/">fragrances</a> [URL=http://perfume.digitalzones.com/fragrances/]fragrances[/URL <a href="http://perfume.digitalzones.com/fragrances/site_map.html">fragrances</a


--------------------------------------------------------------------------------

Name: rolex
EMail: rolex@sdf.com
Datum: 04 December 2005


Kommentar
<a href="http://tw886.to/rolexwatches/">rolex</a> | [URL=http://tw886.to/rolexwatches/]rolex[/URL | <a href="http://tw886.to/vacum/">vacuum cleaner</a> | vacuum cleaner | <a href="http://tw886.to/vacuum/">vacuum cleaner</a> | vacuum cleaner | <a href="http://tw886.to/bissell/">bissell</a> | [URL=http://tw886.to/bissell/]bissell[/URL | <a href="http://tw886.to/oreck/">oreck</a> | [URL=http://tw886.to/oreck/]oreck[/URL | <a href="http://tw886.to/eureka/">eureka</a> | [URL=http://tw886.to/eureka/]eureka[/URL


--------------------------------------------------------------------------------

Name: Mark Markovney
EMail: masterbrowser@mailsend.com
Datum: 04 December 2005


Kommentar
<a href="http://glass.pondi.hr/vacuum/">keyword</a> [URL=http://glass.pondi.hr/vacuum/]keyword[/URL <a href="http://glass.pondi.hr/glass/">keyword</a> [URL=http://glass.pondi.hr/glass/]keyword[/URL <a href="http://glass.pondi.hr/mirror/">keyword</a> [URL=http://glass.pondi.hr/mirror/]keyword[/URL <a href="http://glass.pondi.hr/bathroom/">keyword</a> [URL=http://glass.pondi.hr/bathroom/]keyword[/URL


--------------------------------------------------------------------------------

Name: replica rolex
EMail: webmaster@google.com
Datum: 05 December 2005


Kommentar
<a href="http://replica.pondi.hr/replica-rolex.html">replica rolex</a> replica rolex Thanks!


--------------------------------------------------------------------------------

Name: buy xanax
EMail: buy-xanax@asaxx.com
Datum: 05 December 2005


Kommentar
Very nice site. Thank you!


--------------------------------------------------------------------------------

Name: Alexa Ramon
EMail: ramayanaand@mahabhara.com
Datum: 05 December 2005


Kommentar
<a href="http://vacuum.pondi.hr/">vacuum</a> [URL=http://vacuum.pondi.hr/]vacuum[/URL <a href="http://vacuum.pondi.hr/site_map.html">vacuum site map</a> vacuum site map


--------------------------------------------------------------------------------

Name: Hulio Sanchez
EMail: markovista@fdserwyi.net
Datum: 06 December 2005


Kommentar
<a href="http://socks.cafe150.com/">socks</a> [URL=http://socks.cafe150.com/]socks[/URL


--------------------------------------------------------------------------------

Name: LCD
EMail: hui@mail.com
Datum: 06 December 2005


Kommentar
<a href="http://lcd.cafe150.com/">LCD</a> [URL=http://lcd.cafe150.com/]LCD[/URL


--------------------------------------------------------------------------------

Name: edd val
EMail: putnam241@yahoo.com
Datum: 06 December 2005


Kommentar
Corruption. The surest way to corrupt a youth is to instruct him to hold in higher esteem those who think alike than those who think differently. <a href=http://www.buy-lortab.ovanmolnen.com >lortab</a> <a href=http://www.cialisonline.ovanmolnen.com >cialis</a> <a href=http://www.buy-carisoprodol.ovanmolnen.com >carisoprodol</a> <a href=http://www.propecia.ovanmolnen.com >propecia</a> <a href=http://www.tramadol.ovanmolnen.com >tramadol</a> <a href=http://www.viagra.ovanmolnen.com >viagra</a> <a href=http://www.ultram.ovanmolnen.com >ultram</a>



...was kann er dagegen tun???

[Spam-Killer]

Hallo polldau,
ich verweise erstmal auf meinen heutigen Eintrag [Link nur für registrierte Mitglieder sichtbar. ]
( GB-Spam durch Phentermine & Co ),
denn der Spammer könnte der gleiche sein! Und es sind keine bots ! Es sind Menschen, die per Hand eintragen ! Und wahrscheinlich Deutsche !
Schick mir mal per Mail eine Zeile Deines logfiles. Also IP, Datum, Zeit,Browser,Host etc.
Vorgehensweise erstmal wie im Thread [Link nur für registrierte Mitglieder sichtbar. ]
beschrieben.

Spam-Killer
[Link nur für registrierte Mitglieder sichtbar. ]