Спамботы достали

[xtreminal]

Сегодня у меня на форумe был спам-аттак от латвийских юзеров..хотелось бы узнать, как с этим боротся?

[desti]

Кнопки то как раз они нажимать умеют, ведь ссылки по форуму они же нажмают Ведь чтобы создать порно тему нужно нажать кнопку "Открыть тему" не так ли?

 

Стас.. Когда бот создает новую тему, он не нажимает кнопку "Новая тема", он переходит по ссылке, которую находит в описании тега. Скажу больше, когда он-таки попал на страницу новой темы, он не пишет сообщение в поля, а сразу формирует ответ для передачи обработчику формы. Учите html

[vint1]

Предполагаю, что кто-то из ботов зарегинился на этом форуме и сейчас изучает все способы защиты е естествеено изобретает способы противодействия.

У меня перед начаорм атаки пришло на почту письмо, что у меня голимая регистрация, вот текст: "Мне кажется что если на вашем сайте придется ждать возможности написать пост буде так же как и сейчас по дню и более то вы просто не получити многих пользователей.. лично я зол и еще раз зайду коль не получится писать посты то просто не приду на форум… Короче галимая у вас авторизация меняйте ее по любой"

Я объяснил ему для чего и какая у меня регистрация: активация по e-mail, а затем администратором.

После установки рекомендаций у меня с форума боты пропали и 3.10 пришло письмо якобы с адреса: list.1@list.ru

а перед этим прошла регистрация с этим адресом в форуме. В письме было вот это: "Как мне участвовать в форум у меня нет доступа"

Я ответил, что ему необходимо активировать ссылку по e-mail. До настоящего времени активации не было.

Возвращаясь к ботам на форуме, возможно sadman87 является одним из них, т.к. 30.09 прмслал мне в личку ссылку на порно.

[shba]

Привет всем собратьям по несчастью, если так можно выразиться

 

Я забыла спросить. А вот это человек или бот: Lipalalow annenskiyasa27@mail.ru 85.12.24.150

 

Я просто не дала возможности оставлять сообщения. Но жду ваших ответов, чтобы удалить, если это бот. Спасибо.

 

Я нашел в интернете один очень полезный сайт http://www.stopforumspam.com (прошу прощения, если эта ссылка уже была). На нем выкладываются списки спамеров и можно искать их по нику, мылу и IP. Многие из тех спамеров, что регистрировались у меня, там есть. Указанного вами человека (или бота) там нет. Но я в таких случаях еще смотрю, что выдают поисковики - спамера сразу видно по массовыми регистрациям на форумах с самой разной тематикой примерно в одно время и с количеством сообщений 0 или 1. По указанному нику ничего нет, а вот по мылу есть две регистрации на форумах http://www.google.ru/search?complete=1&amp...mp;aq=f&oq= Совершенно разные форумы: один российский, один польский, регистрация 5 октября, отсутствующие сообщения и разные данные о пользователе. Мое мнение - спамер, грохайте его аккаунт

[desti]

О масштабах "заражения" форумов спамерами.. Фраза "Anybody know about XRumer 5.0 program?" яндекс нашел 1222 раза..

[BSI]

сделал доп поле посмотрим на результат)

[Sanjak]

Несогласен, бывают и ходят, если проанализировать бывают повторяются, и кстати имена часто повторяются, к примеру Avrikil я удалял раз 10 пока не записал его в блокиратор. Еще у меня было около 80% ботов с почтой на gmail.com как поставил *@gmail.com в блокиратор количество уменьшилось в разы. Правда после добавления доп. поля при регистрации они совсем пропали.

Ну зачем так кардинально? gmail.com очень популярный почтовик в мире. Из-за такого шага потеряеш много будущих пользователей.

[VladMih]

Несогласен, бывают и ходят, если проанализировать бывают повторяются, и кстати имена часто повторяются, к примеру Avrikil я удалял раз 10 пока не записал его в блокиратор. Еще у меня было около 80% ботов с почтой на gmail.com как поставил *@gmail.com в блокиратор количество уменьшилось в разы. Правда после добавления доп. поля при регистрации они совсем пропали.

Ну зачем так кардинально? gmail.com очень популярный почтовик в мире. Из-за такого шага потеряеш много будущих пользователей.

Согласен с SuperMaxx, сделал то же самое и результат такой-же! 60-80%.

У меня на gmail.com и группа есть и, соотв., ящик, я им не пользуюсь -

ОЧЕНЬ МЕДЛЕННЫЙ, самый медленный из всех бесплатников.

Посмотрел какие ящики у наших (ехСССР) - его почти ни у кого нет.

 

Главное! После своих манипуляций наконец вздохнул спокойно.

При том, что у меня версия форума годичной давности (не могу новую поставить),

сегодня НИ ОДНОГО СПАМЕРА!

[Enjoy!]

Кстати, этот г*внюк спамер оставлял как-то свою асю на форуме, я с ним даже хотел встретиться, но он с Москвы, а я с Питера. Вообщем неудачно. Асю к сожалению потерял, начиналась на 9 и был семизнак. Он после того как я его там обматерил начал меня сообщениями забивать)) Аська вылетела пару раз и все. Так что осторожнее)

 

А вот нашел аську этого мерзавца))

996050

[yulka]

У меня форум на довольно узкую тему. Я сделала два обязательных доп. поля при регистрации (инфа по тематике форума). Боты туда страндартно забивают в одно - ник, в другое почему-то страну (географию выучила теперь ). Ботов от неботов отличить легко, но раздражают ежедневные чистки. Еще больше раздражает, что е-мейлы у них часто несуществующие и мне потом сыпятся уведомления, что письмо с активацией ушло на несуществующий адрес. Либо (тут я долго смеялась), мое письмо возвращется, потому что почтовик спам бота принял за спамера меня Посмотрим, как с обновлением форума ситуация изменится

[sudmed]

ОЧЕНЬ МЕДЛЕННЫЙ, самый медленный из всех бесплатников.

Это неправда. Кстати КРИЧАТЬ не обязательно.

[LordBone]

ОЧЕНЬ МЕДЛЕННЫЙ, самый медленный из всех бесплатников.

Это неправда. Кстати КРИЧАТЬ не обязательно.

Не знаю, правда это или нет, но лично я тоже был недоволен скоростью этого сервера. Очень плохая, на мой взгляд.

[saym101]

Что то у меня смутное подозрение, что вся атака была спланирована для перехода на эту ре-каптчу. Кто скажет что она туда передает и от туда принимает? Сможет кто отследить трафик гуляющий между форумом и америкосами? Честно говоря в что то слабо верится в их альтруизм, даже и с благими намерениями.

[desti]

Это подозрение я уже озвучивал. Бесплатный сыр сами знаете где..

 

Посмотрел на рекапчу на нескольких форумах, не подходит она для русских, непривычны для нас смазаные америкосовые букавки, нечитабельно на уровне восприятия, приходится перегружать несколько раз.

 

ibresource, поднатужтесь, сделайте свою RusCaptcha на таком же принципе

[VladMih]

ОЧЕНЬ МЕДЛЕННЫЙ, самый медленный из всех бесплатников.

Это неправда. Кстати КРИЧАТЬ не обязательно.

В Бате! это легко выяснить - запускаете проверку всех ящиков и видите сколько секунд идет проверка без скачивания, скачивание - еще немножко разницы. Я просто так никогда ничего не пишу.

Но на простой проверке лучше видно - объем работы одинаков и когда все ящики уже проверены, а этот остается висеть в окошке еще секунд 5, а то и до 15 (по-разному), то сомнений не остается.

 

За "крик" прошу прощения. Не знал, что у вас здесь ТАК строго, просто год веду учебный форум и привык выделять самое главное. Буду бить себя по губам.

 

У меня уже несколько суток спокойно. Спамер заболел наверное.

[dmckamara]

у меня комбинированный способ - поставил дополнительное поле при регистрации, скромно обозвав его "антиспам-число", плюс изменил письмо авторизации - удалил прямую сслку и добавил по письму в 2х-3х случайных местах символ "_", там где он не мешает - вдруг алгоритм авторизации ботов по ссылке основан тупо на "начиная с такого то символа в письме идет ссылка на авторизацию" письма то мало кто меняет, так что даже еси эту спам прогу проапргрейдят на ввод ботами ID и кода авторизации самостоятельно, ботам надо будет еще постарацца найти их в письме)))

 

Вывод: за 5 дней ни одной регистрации, хотя на форуме постоянно висят от 7ми до 10ти...в общем, пока радуюсь

[lan-lan]

Я читала, но вы же сами пишите, что все это не помогает. Я специально весь топик читала, чтобы сделать вывод из всех этих сообщений. Но, как поняла, что нужно ждать, когда кто-то сделает хорошую программу, чтобы останавливать этих ботов.

Если под "вы" вы имели в виду меня, то я такого не писал. У меня проблем с ботами нет уже 2.5 года. Стоит модификация Архара "вопросы при регистрации". Боты, какими бы продвинутыми не были, пройти этот уровень защиты не смогут. А в теме уже предложили несколько иных решений, которые спасают от ботов. Например, то же обязательное к заполнению дополнительное поле при регистрации. Это некого рода аналог модификации Архара, но по своей надёжности, конечно, отстает. Хотя опять же подделывать ботов под конкретный форум человек, запускающий эту дрянь, не станет, если его целью изначально не было насолить именно вам (это про обычное дополнительное поле). Мод Архара не пройдет даже такой вредный пользователь. Некоторые говорили, что бот проходит, но я в это не верю, так как сам им пользуюсь, и все в порядке. Там дело в неправильных вопросах, наверно.

Если под "вы" вы имели в виду меня

Нет, я не вас имела ввиду, а то, что все пользователи писали как избавиться от ботов.

У меня проблем с ботами нет уже 2.5 года. Стоит модификация Архара "вопросы при регистрации".

А это что за программа, извините за глупый вопрос, т.к. я новичок в этих всех вопросах и недавно веду свой форум.

Боты, какими бы продвинутыми не были...

Но, их же пишут программисты.....?????, не инопланетянин же. И значит, они учтут все свои ошибки и сделают более продвинутыми.

Стоит модификация Архара

Где можно скачать ее?

 

 

Блокировка по ip, мылу и нику занятие не благодарное. Во первых как я писал выше, то боты не ходят под одним ip, как правило ip динамический, и каждый раз у него новый ip, или скорее всего они используют прокси, тогда отследить его вообще не реально. Мыло они тоже не используют одно и тоже, из 100 регистраций у него будет 98 разных адресов почты, про ники я вообще молчу, так как набор букв и цифр при каждой регистрации они выбирают рандомно.

Ну-у, должно же быть от них какое-то лекарство!!!! Да и как я обратила внимание, что они под одними теми же именами, т.е. никами пробираются на все форумы инета. Так что, у них все-же есть постоянный ник.

Как уже правильно сказали чуть выше, то так определить сложно, но учитывая необычное название ника и довольно сложное сочетание букв в адресе почты, можно предположить что это бот.

Я с вами согласна, что можно забанить и "нормального" посетителя, который будет обижен на форум, куда не пустили из-за этих спамботов.

Но забанив его по ip, мылу или нику, будьте уверены что через 20 минут этот же бот будет у вас на форуме под другим ником и другими адресами. Тут нужно решать вопрос именно защиты, и как я говорил не допускать бота на форум рубя его на стадии зародыша

Да, и места не хватит, если блокировать их по именам, как сказал один из пользователей IPB.

 

Ну, как то нужно найти способ чтобы не допускать их на форум. У каждого свои мнения, у каждого свои подходы, но должен же быть один вариант и чтобы был действенен. Ведь это равносильно тому, что этот бот заходит в мой дом и ведет себя по-хамски, предлагает моим гостям и жильцам непотребное. Ведь даже в жизни бывает такое, но тут мы можем либо врезать по "морде", либо отвести в милицию, либо пристрелить на месте. А в "государстве инета" нет ни полиции нравов, ни "омоновцев", ни армии, которые могли бы защитить твое маленькое "государство" от этих наглых ботов. Здесь все живут без лица, придуманными именами, поэтому они творят беззаконие, т.к. знают, что им ничего не будет, что их не поймают и т.д.

[zacha]

А этот поезд когда-нибудь остановиться? В смысле, боты когда-нибудь прекратят лезть?

 

Интересно, а почему такой атаки подверглись именно форумы версии invision power board?

[Nutsyy]

ДА может боты уже перестали лесть)) откудаж знаем)) у половина уже защита стоит)) я уже забыл про этих ботов))))

[Sanjak]

Интересно, а почему такой атаки подверглись именно форумы версии invision power board?

Помню времене когда форумы phpBB очень неплохо спамили.... за сутки могло несколько сот ботов нарегаццо и оставить по теме...

[SMARTos]

ребят..у меня тоже проблема со спам ботами..хотел спросить...как сделать так чтобы активация непроходила с определенными параметрами заполнеными в профиле.....например поле icq....чтобы при вводе туда 12345 активация непроходила...а поле ввода было обязательным

у меня все спамы сыплются с пользователей у которых в профиле

Адрес: 143040

Телефон: google

[shba]

ОЧЕНЬ МЕДЛЕННЫЙ, самый медленный из всех бесплатников.

Это неправда. Кстати КРИЧАТЬ не обязательно.

 

Подтверждаю. Давно и успешно пользуюсь почтой gmail.com, другие ящики почти не использую. Никаких тормозов никогда не замечал, при том, что и интерфейс один из самых удобных. Очень неразумно его закрывать. А вот на mail.ru письма часто ходят с большой задержкой, причем с самых разных серверов. И mail.ru, кстати, один из наиболее активно используемых спамерами почтовиков, но и его закрыть просто так нельзя, ибо очень у многих людей там ящики.

[Arhar]

mail.ru, кстати, один из наиболее активно используемых спамерами почтовиков

у кравлера он занесен в красный список сайтов, установив панель оного поисковика с ужасом увидел страшный ворнинг на весь экран: покиньте этот сайт немедленно)

после чего панель кравлера была похерена

[LordBone]

А это что за программа, извините за глупый вопрос, т.к. я новичок в этих всех вопросах и недавно веду свой форум.

Это модификация. При регистрации случайным образом выдает один из забитых вами в АЦ вопросов. В результате этого боты зарегистрироваться на форуме не могут, так как вопрос всегда новый, и на него принимается лишь один верный ответ.

 

Но, их же пишут программисты.....?????, не инопланетянин же. И значит, они учтут все свои ошибки и сделают более продвинутыми.

Ну да, естественно программисты. Только вряд ли они вообще смогут найти способ против этой защиты. Даже если и найдут, то не в этом веке.

 

Где можно скачать ее?

Здесь.

[VladMih]

ОЧЕНЬ МЕДЛЕННЫЙ, самый медленный из всех бесплатников.

Это неправда. Кстати КРИЧАТЬ не обязательно.

 

Подтверждаю. Давно и успешно пользуюсь почтой gmail.com, другие ящики почти не использую. Никаких тормозов никогда не замечал, при том, что и интерфейс один из самых удобных. Очень неразумно его закрывать. А вот на mail.ru письма часто ходят с большой задержкой, причем с самых разных серверов. И mail.ru, кстати, один из наиболее активно используемых спамерами почтовиков,

Давно и успешно??? И интерфейс???

Кто "давно и успешно", те не знают как интерфейс выглядит - пользуются почтовыми клиентами.

Мейл.ру пользуется огромной популярностью. Пользуюсь им уже лет сто, чуть ли не с момента его рождения. Конечно СПАМА через него проходит вал (количество пользователей!!!), но и борьба с этим спамом одна из самых эффективных. По крайней мере мой спаморез от них почти ничего не кушает - в основном с более новых ящиков, в т.ч. относительно "крутых".

Ну а про то, что 60-80% СПАМА за последнюю неделю шло именно с гуглика,

а не с мейл.ру - об этом не только я писал (выше).

 

P.S. Речь вообще-то шла не о скорости "дохода" писем до почтового сервиса (от него никак не зависит!),

а о скорости скачивания с него пришедшей корреспонденции.

[Sanjak]

Давно и успешно??? И интерфейс???

Кто "давно и успешно", те не знают как интерфейс выглядит - пользуются почтовыми клиентами.

Я юзаю гмайл почти с дня открытия.... и только через веб-интерфейс.