Есть ли решение со спамом в личках на 1.3 ?

[Unico]

Не хочется мне создавать группу для новичков, которой будут запрещено использование ЛС...

есть ли другое решение какое-нибудь на 1.3 ?

[FatCat]

Джаваскриптом можно закрыть.

[XTR]

Можно написать фильтр на нечеткие дубли, когда предыдущее сообщение сравнивается с новым.

[Dekker]

я так вроде выкрутился

 

http://forums.ibresource.ru/index.php?showtopic=54189

 

пишут конечно, но многим лениво трпеть 10мин таймаут

[FatCat]

многим лениво трпеть 10мин таймаут

Но некоторые ставят скрипт, и бомбит каждые 10 минут...

[Unico]

я так вроде выкрутился

 

http://forums.ibresource.ru/index.php?showtopic=54189

 

пишут конечно, но многим лениво трпеть 10мин таймаут

 

да... решение FatСat неплохое...

создать группу новичков и им выставить флуд-контроль.

на группы с сообщениями его не распространять

[nevr]

Есть проблема со спамом на почтовый ящик якобы с форума. в ЛС писем нет. ощущение такое, что изъяли базу емеилов и спамят по ней

[FatCat]

якобы с форума

Ник отправителя и обратный мейл постоянные?

[nevr]

да, адрес постоянный. и такой спам идет многим всем участникам форума (сообщений о спаме много)

до этого был спам непосредственно в ЛС, но JS отсек (отдельное спасибо за него)

[FatCat]

Смотри в админке: Логи форума => Email логи

Если и там они есть - значит спамят через форум, значит пора и эту форму защищать...

Если там нет - значит угнали БД и спамят по списку мейлов своими программами.

[nevr]

логов нет.... как можно защититься от кражи БД с емайлами?

[Sannis]

логов нет.... как можно защититься от кражи БД с емайлами?

Да не крали её у вас, рассылают через форму по ссылке в профиле.

[FatCat]

логов нет...

Не ведутся или нет записей в логах?

 

 

 

рассылают через форму по ссылке в профиле.

При отправке через форму в профиле все отправленные на мейл сообщения пишутся в логах и их можно просмотреть через админку.

[nevr]

логи ведутся, только что специально проверил, вид спама отличается:

 

От кого: ERBOL <ereke6@mail.ru>

Кому: "Форум " <адрес@mail.ru>

Дата: 24 Фев 2010 11:02:16

Тема: Re: У Вас новое письмо на PM ( From Форум )

 

 

Ваше письмо находиться в списке для ознакомления первым.

 

------------------------------------

Mail.Ru - удобно, доступно, надежно!

------------------------------------

Тема начинается с Re.

 

зы. в настройках "уведомлять о письмах в лс" галочка не стоит, адрес нигде не светится

[FatCat]

логи ведутся

Это хорошо, что у Вас ведутся логи SMTP, но я спрашивал о логах в админке: http://i49.tinypic.com/fnqyxg.gif

Если в них нет спама, а на SMTP есть - значит хорошо взломали, скорее всего открытый инклайд где-то нашли.

[Unico]

nevr, я замечал аналогичное у себя...

шел спам, якобы от форума....

 

"у вас новое письмо на PM"...

 

узнал я потому что получал письма с матом от сторонних людей...

правда в какой-то дурацкой кодировке все присылалось.

и еще с яндекса в основном... видимо спам-фильтры мейла не пропускали.

 

ответы людей были типа того ))

 

ПОШЁЛ НА ХУЙ МУДАК ПРОПИДОРНЫЙ

 

> Потому что любим крепко, Слышать всё еще сонное «мама» porno55.ru

> Отдай все силы, чтобы утолить

> Я вечером сюда вернусь, Маршртутка притормаживает. Все с ужасом глядят в окна -

 

но... те люди, которые мне отвечали с емейлов своих..

я эти емейлы пробивал. у меня такие в базе не значатся.

похоже на подделку спама под якобы письмо с форума

 

уверен, что именно твои пользователи получали эти письма?

Изменено 27 Февраля 2010 пользователем Unico

[nevr]

я сам получаю эти письма, пользователи жалуются.

а логах форума вот что:

[FatCat]

а логах форума вот что:

Печально.

Значит рассылали не через профили в форуме.

Не через форум, но с Вашего сервера - у меня очень нехорошая догадка: заинклюдили мейлер, который ворует мейлы из базы и сам рассылает.

[Unico]

ну тогда обрати внимание на файлы форума....

по дате изменения смотри, изменялось ли что....

или спецу какому-нить дай скрипт на изучение за денежку...

 

может, и не с сервера рассылали...

а просто стрельнули базу и рассылали уж сами, подделывая под письма с форума...

надо бы посмотреть заголовки того письма, что вам прислали якобы с форума

 

ломануть могли на разных уровнях... в т.ч. и через провайдера...

еше скрипты имеются у тебя на хостинге?

 

у тебя 1.3 ?

заплатки все ставил? http://www.sysman.ru/index.php?showforum=206

 

логи сайта акцесс_лог надо анализировать и смотреть....

что там за манипуляции были.

Изменено 27 Февраля 2010 пользователем Unico

[FatCat]

может, и не с сервера рассылали...

Если в логах SMTP рассылка есть, значит с сервера.

 

 

логи сайта акцесс_лог надо анализировать и смотреть....

что там за манипуляции были.

Ага, первым делом. Но и там найти не всегда просто. А если ломали не GET-запросами, а POST-запросами, они, как правило, не логируются.