Pagina 1 van 1
SPAM posters
Geplaatst: 19 mei 2006, 15:26
door Dennis
Support template:
- Wat is het probleem? SPAM
Wanneer ontstond het probleem? 2.0.20
Adres van je forum: http://damnet.nl/forum/
Geïnstalleerde mods: Attach, Shoutbox
Huidige template: Subsilver
phpBB versie: 2.0.20
Waar is je forum gehost: Zolder
Heb je onlangs iets verandert aan je forum?
Heb je gezocht naar een antwoord? (Ja, welke zoekwoorden? Nee, probeer eerst eens te zoeken)
Overige opmerkingen:
Sinds 2.0.20 heb ik (meer) last van spam.
Net weer:
UN: James Black
email:
ideeicu@tempori-parce.info
url:
http://tones.tempori-parce.info/star-wa ... gtone.html
woonplaats: Faroe Islands
Dit had ik ook met het topleveldomein RU, dus het hele TL-domein RU geblockt
Doen botjes dit? Kan ik hier wat aan doen, hebben meerdere hier last van?
De URLS zijn vaak ook nog dode linkjes.... het enige wat ik me kan bedenken is dat je dan op een lage GOOGLE rank komt, door de deadlinks.... maar of dat echt hun doel is...
Dennis
Geplaatst: 19 mei 2006, 15:29
door Raimon
Mischien wat Mods tegen spam gebruiken
hierbij een lijstje:
http://phpbbservice.nl/viewtopic.php?t=2
Geplaatst: 19 mei 2006, 15:39
door Dennis
THX,
Gaat alleen om het gegisteren, spampsoters heb ik niet(echt).
Maar deze mods zitten toch al standaard in 2.0.20
Anti Robotic Registration Flood
En ze moeten toch de e-mail bevestigen? En was het doel er van?
(PS kreeg net PHPBB error hier:
Parse error: parse error, unexpected T_BOOLEAN_AND in /var/www/sites/
www.phpbb.nl/posting.php on line 963)
Geplaatst: 19 mei 2006, 15:46
door Raimon
Dennis schreef:
THX,
Gaat alleen om het gegisteren, spampsoters heb ik niet(echt).
Maar deze mods zitten toch al standaard in 2.0.20
Anti Robotic Registration Flood
En ze moeten toch de e-mail bevestigen? En was het doel er van?
(PS kreeg net PHPBB error hier:
Parse error: parse error, unexpected T_BOOLEAN_AND in /var/www/sites/
www.phpbb.nl/posting.php on line 963)
Nee alleen visuele activatie
Staan nuttige mods tussen hoor, zoals Instant Ban - Spam Bots registration etc etc.
Geplaatst: 21 mei 2006, 09:37
door Toepes
het is mij ook opgevallen dat ik steeds meer spambots op bezoek krijg die zich aanmelden. Gelukkig moet eerst admin vrijgeven.
Sinds de update op 18 mei 2006 is dit gestart, en komt er iedere ca. 30 minuten een aanmelding binnen.
Geplaatst: 21 mei 2006, 10:09
door Bee
Met 1 mod lukt het mij om op een forum alle botregistraties tegen te houden:
http://www.phpbb.com/phpBB/viewtopic.ph ... light=bots
En als dan een bot registreert, krijg je de volgende mail:
(voorbeeld)
Code: Selecteer alles
There was an advertisement bot registration attempt at Het Praathuis. The registration data was:
Username: kjudytn
Password: 776776
Email: juwal@emails.cc
ICQ Number:
AIM Address:
MSN Messenger:
Yahoo Messenger:
Web Site: http://adult-dress-game-girl-up.froozan.com/college-girl-dorm.html
From: Wisconsin
Occupation:
Interests:
--
Bedankt, de beheerders.
Nu kan je het vervelend vinden dit te ontvangen, maar daar is eventueel wel een oplossing voor. Ikzelf gebruik het om terugkerende patronen bij bots op te zoeken.
Zo registreert een bot bijna altijd met een zescijferig wachtwoord, heeft het als woonplaats een amerikaanse staat of de tweelettercode daarvan (soms ook gewoon een stad)
Geplaatst: 22 mei 2006, 21:38
door Dennis
Geplaatst: 06 jun 2006, 22:59
door Dennis
Bee,
Had de mod geïnstalleerd maar heb er geen mail van ontvangen
Wel heeft de bot zich door de code heen geworsteld, geactiveerd en een url achter gelaten.
De mail zal dan toch binnen moeten komen op het mailadres wat als
Beheerder Email Adres staat ??
Ik heb ff in de log gekeken, 'forum' maakt netjes contact dat hij de spammer een bevestigingsmail wil sturen. Seconde later gebeurt dat ook en dan verder niks.
Dus ook geen foutmelding (op de mailserver) dat het 'forum' een e-mail wilde versturen om mij te informeren over de spamper.
Dennis
Geplaatst: 07 jun 2006, 06:57
door Bee
Merkwaardig, weet je zeker dat je de aanpassing goed heb aangebracht, hij werkt namelijk als een tierelier.
Geplaatst: 07 jun 2006, 19:21
door Mark
Zo heb ik op een forum de mogelijkheid van het invullen van een website in je profiel eruit gehaald.
Nu blijkt dat ze nog steeds blijven komen en daarbij ook een website vermelding blijven doen.
Waarschijnlijk moet ik in de database dan toch ook nog die tabel verwijderen?
Geplaatst: 07 jun 2006, 20:30
door Paul
ook uit usercp_register.php gehaalt?
Geplaatst: 07 jun 2006, 21:58
door Dennis
Bee schreef:Merkwaardig, weet je zeker dat je de aanpassing goed heb aangebracht, hij werkt namelijk als een tierelier.
Alles gechecked en staat er er (is niet zoveel)
Alleen had de adv_bot.tpl in lang_dutch gezet en niet in language/lang_english/email/adv_bot.tpl, denk dat dat het is.
to be continu
Geplaatst: 08 jun 2006, 00:43
door Mark
paul schreef:ook uit usercp_register.php gehaalt?
nee, heb dit zojuist gedaan maar krijg dan de volgende error
Code: Selecteer alles
Could not insert data into users table
DEBUG MODE
SQL Error : 1136 Column count doesn't match value count at row 1
INSERT INTO phpbb_users (user_id, username, user_regdate, user_password, user_email, user_icq, user_occ, user_from, user_interests, user_sig, user_sig_bbcode_uid, user_avatar, user_avatar_type, user_viewemail, user_aim, user_yim, user_msnm, user_attachsig, user_allowsmile, user_allowhtml, user_allowbbcode, user_allow_viewonline, user_notify, user_notify_pm, user_popup_pm, user_timezone, user_dateformat, user_lang, user_style, user_level, user_allow_pm, user_active, user_actkey) VALUES (24, 'test', 1149723612, '827ccb0eea8a706c4c34a16891f84e7b', 'markkalfje@hotmail.com', '', '', '', '', '', '', '', '', 0, 0, '', '', '', 1, 1, 0, 1, 1, 0, 1, 1, 1, 'D M d, Y g:i a', 'dutch', 2, 0, 1, 0, '9dd06f3275')
Line : 630
File : usercp_register.php
moet ik zeker nog in de database iets verwijderen?
Geplaatst: 08 jun 2006, 06:07
door Paul
Je moet het ook nog uit die tweede rij weghalen, dus waar iets als dit staat:
Geplaatst: 08 jun 2006, 07:20
door Mark
paul schreef:Je moet het ook nog uit die tweede rij weghalen, dus waar iets als dit staat:
Ik was er nog 3 vergeten
Maar naast deze die jij noemde moest ook nog functions_validate.php aangepast worden. Hij werkt nu zonder fouten. Ben benieuwd of de spambots het nu nog lukt om hun site te vermelden.
Geplaatst: 08 jun 2006, 07:27
door Dennis
paul schreef:ook uit usercp_register.php gehaalt?
Wat moet er uit?
Geplaatst: 08 jun 2006, 22:36
door Mark
Dennis schreef:paul schreef:ook uit usercp_register.php gehaalt?
Wat moet er uit?
de website vermeldingen die daar staan.
Geplaatst: 14 jun 2006, 21:22
door toni
Hallo,
hoe moet ik Anti Robotic Registration Flood
http://www.phpbbhacks.com/viewhack.php?id=560 eigenlijk instaleren? heb het gedownload maar weet nu niet wat te doen.
Toni
Geplaatst: 14 jun 2006, 21:42
door Raimon
Leest dit artikel eens, hoe installeer ik een mod
http://www.phpbb.nl/kb.php?mode=article&k=24
Geplaatst: 15 jun 2006, 19:57
door Dennis
Dennis schreef:Bee schreef:Merkwaardig, weet je zeker dat je de aanpassing goed heb aangebracht, hij werkt namelijk als een tierelier.
Alles gechecked en staat er er (is niet zoveel)
Alleen had de adv_bot.tpl in lang_dutch gezet en niet in language/lang_english/email/adv_bot.tpl, denk dat dat het is.
to be continu
Nu dus wel, lag dus aan lang_english:
Code: Selecteer alles
There was an advertisement bot registration attempt at Het DAMnet. The registration data was:
Username: randibanana
Password: 234456
Email: cleancleanster@gmail.com
ICQ Number:
AIM Address:
MSN Messenger:
Yahoo Messenger:
Web Site: http://h1.ripway.com/tastyuseful/2index.html
From:
Occupation:
Interests:
--
Dennis
Continuïteit op één