leden krijgen mail

[Obie]

• Adres van je forum: http://www.newfoundlander-forum.nl/forum/index.php
  Event. modificaties op je forum:een paar
  Wanneer ontstond het probleem?vannacht
  phpBB versie: 2.0.23
  
  Heb je onlangs iets veranderd aan je forum?nee
  Wat is het probleem?

Een paar leden kregen de volgende mail:

Deze e-mail is verstuurd omdat jij (of iemand die zich voordeed als
"xxx") een nieuw wachtwoord aangevraagd hebt voor je account op
"De Newfoundlander". Als je geen nieuw wachtwoord aangevraagd hebt, dan kun je deze
mail negeren.

Als je wel een nieuw wachtwoord aangevraagd hebt, moet je eerst op onderstaande
link klikken om dit nieuwe wachtwoord actief te maken:

Ze hebben niets in hun profiel veranderd.
Hoe kan dit?
Iemand hier ervaring mee?

..

[Tom V]

als je de mail leest zie je wat er gebeurd is, iemand heeft voor die accounts een nieuw wachtwoord aangevraagd. Zoals in de mail staatmoeten ze de mail gewoon negeren als ze dat niet zelf hebben gedaan.

[Obie]

Oke, dankjewel.
Maar dat betekent dus dat iemand met hun gebruikersnaam heeft zitten rommelen?

[Gamemaniak]

Oke, dankjewel.
Maar dat betekent dus dat iemand met hun gebruikersnaam heeft zitten rommelen?

Ja, dat klopt dat betekend dus dat iemand het wachtwoord van een bepaalde gebruiker heeft opgevraagd

[Obie]

Jeetje, zijn we mooi klaar mee.

[Obie]

Nog even een vraag over bovenstaande:
Kan het ook zijn dat een bot dit doet?
Een van de leden heeft n.l. 196 van die mails gekregen.

[volgensbartjes.nl]

ziet er uit als een flauwe grap van een van de leden die met een bot lekker de andere leden loopt te spammem

[Obie]

In het begin hadden we een vermoeden wie dit doet.
Dat is een geband lid.
Dit lid was al verbannen, maar heeft kennelijk een ander ip adres gekregen.
Toen ik dat zag heb ik dat ip adres ook in de ban gedaan en bleek later dat er ook een account was verdwenen, die we zelf niet hadden verwijderd. Waarschijnlijk via proxy geregistreerd.
Nu heb ik de antiproxy mod en lukt het niet meer om via proxy te registreren.
Daarom dachten we aan die persoon, want met een bestaand account kun je via proxy wèl op het forum komen.
Maar nu het zo vaak gebeurd, (134 x binnen een 45 minuten bij hetzelfde account) begin ik te twijfelen.
Het moet dus echt een persoon zijn volgens jou?
Bots kunnen zoiets niet?

Ik controleer, als ik op het forum ben, altijd de gasten, maar dat zijn meest bots, google, yahoo, wise guy enz.

[Ramon Fincken]

logs nalopen kan al een boel ophelderen

[Obie]

Uhm..logs? hoe doe ik dat?

Het is nu weer rustig, maar al met al zijn wel 1000 mails binnengekomen, waarvan meer dan 500 bij 1 lid.
Ik heb ook een IP adres die op de tijden van de mails als gast aanwezig was.
Googlen met dit ip adres leverde een bericht op bij wikipedia.
ditzelfde ip adres wordt beschuldingd van vandalisme.
Op mijn forum kan een gast niet lezen en toch gebeurde dat, want er werd gereageerd op berichten.
B.V. Een lid bericht dat ze geen mails heeft ontvangen. Even later heeft ze er 15.

[Ramon Fincken]

leg het probleem dan even voor aan je hosting provider, die weet wel raad met logs

( daarin kunnen ze een IP uitlezen van iemand die vaak een pagina bezoekt, in dit geval een POST request op profile.php?mode=sendpassword )

[Obie]

Ik heb een mail naar de host gestuurd.
Thanx.

[Obie]

ziet er uit als een flauwe grap van een van de leden die met een bot lekker de andere leden loopt te spammem

Wat bedoel je met een bot?
Kan dat? via een bot?

[Ramon Fincken]

ziet er uit als een flauwe grap van een van de leden die met een bot lekker de andere leden loopt te spammem

Wat bedoel je met een bot?
Kan dat? via een bot?

bot = server, script, automatisch ...

ja het kan, want ken jij iemand die 1000 keer echt zelf op verzenden drukt voor de lol ?

[Obie]

Nee, dat leek me ook al vreemd.
Maar dit snap ik ook niet hoor.
Hoe gaat die persoon dan te werk?

Op de momenten dat het gebeurde was er steeds een bepaald ip adres online als gast en meestal tegelijkertijd crawl yahoo.
Hebben die 2 dan met elkaar te maken?
Dat gevoel kreeg ik toen wel, maar heb dat verworpen, omdat Yahoo gewoon een bot is dat er vaker is.

[Ramon Fincken]

gewoon het IP bekijken en googlen van die "yahoo" bot, als die voorkomt op lijstjes van yahoo dan is het een gewone zoekmachine, en anders gewoon dat IP blocken

[Obie]

Het ip nummer staat in de lijst van waarschuwingen bij wikipedia. Heb deze geblokt.
Het Yahoo nummer heb ik helaas niet bewaard, dacht dat crawl yahoo altijd goed was. Niet dus.

Van mijn host kreeg ik bericht dat ik de logs kan vinden bij Bandwith.
Maar daar zie ik geen ip nummers staan.

[Ramon Fincken]

Het ip nummer staat in de lijst van waarschuwingen bij wikipedia. Heb deze geblokt.
Het Yahoo nummer heb ik helaas niet bewaard, dacht dat crawl yahoo altijd goed was. Niet dus.

Van mijn host kreeg ik bericht dat ik de logs kan vinden bij Bandwith.
Maar daar zie ik geen ip nummers staan.

ip adressen en zogenaamde "headers" zijn na te maken om de uitleg kort te houden ..