Покинул форум
Сообщений всего: 773
Дата рег-ции: Апр. 2009 Откуда: Днепропетровск
Репутация: 69
dimiasis Вы имеете в виду спаммеров или что-то другое?
mastersound
Отправлено: 13 сентября 2009 — 18:25
Super Member
Покинул форум
Сообщений всего: 604
Дата рег-ции: Март 2009 Откуда: Ё-бург
Репутация: 23
Согласен. Ко мне на форум околоо 30 ботов в день заглядывают (инфа в админке) - не пробтиваются. Зщита 100 %
dimiasis
Отправлено: 9 октября 2009 — 13:23
Newbie
Покинул форум
Сообщений всего: 21
Дата рег-ции: Сент. 2009
Репутация: 0
[+]
Всем спасибо за ответ, убедили на 99,9%
vipraskrutka пишет:
От спама данный движок также защищен на 100%
Я из тех людей, которые на сто процентов никому не верят, и считаю, что такое впринципе невозможно!!!
mastersound
Отправлено: 10 октября 2009 — 11:06
Super Member
Покинул форум
Сообщений всего: 604
Дата рег-ции: Март 2009 Откуда: Ё-бург
Репутация: 23
vipraskrutka Ну да. так и есть)))) школьНЕГов - в бан, и вопрос решОн. А боты - точно не могут. Я у себя два раздела: курилку и еще один, оставил для постинга без регистрации, так в курилку (там много постов) спамят, а во вторую тему - нет. Видно боты выбирают самый популярный, с их точки зрения, раздел... И то... в цензуре запретил некоторые словечки - по ним не проходят мессаги. Так что вот.. с Нового года юзаю ExBB RC1 - не спамят. Точно! (Это для dimiasis) - Да ты не верь - проверь)))
(Отредактировано автором: 10 октября 2009 — 11:07)
Umbr
Отправлено: 22 декабря 2009 — 19:17
Full Member
Покинул форум
Сообщений всего: 208
Дата рег-ции: Июнь 2009 Откуда: СССР
Репутация: 6
mastersound пишет:
Ко мне на форум околоо 30 ботов в день заглядывают (инфа в админке)
Покинул форум
Сообщений всего: 3917
Дата рег-ции: Февр. 2009
Репутация: 341
Umbr , типа того
mastersound
Отправлено: 22 декабря 2009 — 20:01
Super Member
Покинул форум
Сообщений всего: 604
Дата рег-ции: Март 2009 Откуда: Ё-бург
Репутация: 23
Да, так. (дублирую ответ from electron)
M-A-X
Отправлено: 25 декабря 2009 — 09:49
Advanced Member
Покинул форум
Сообщений всего: 278
Дата рег-ции: Июль 2009 Откуда: Киев
Репутация: 10
vipraskrutka пишет:
127.0.0.1 Прокси
Ну это в том случае, когда сервер не личный.
Еще адреса (спамили, пытались зайти на адреса типа /pma, делали другие левые запросы), возможно динамические или прокси, точно не знаю:
deny from 116.50.154.149
deny from 128.192.5.199
deny from 139.142.147.6
deny from 193.200.158.141
deny from 195.62.14.207
deny from 195.70.61.122
deny from 196.200.138.134
deny from 200.69.177.20
deny from 201.116.17.162
deny from 203.146.245.71
deny from 208.46.92.100
deny from 209.34.169.236
deny from 211.95.
deny from 212.235.5.188
deny from 212.241.182.240
deny from 212.67.207.184
deny from 213.251.185.117
deny from 216.245.195.242
deny from 217.156.50.150
deny from 217.20.118.41
deny from 24.213.90.168
deny from 62.141.50.38
deny from 62.182.168.147
deny from 63.247.72.26
deny from 64.34.165.105
deny from 65.26.42.225
deny from 66.154.97.57
deny from 66.232.113.122
deny from 67.207.74.66
deny from 67.210.235.154
deny from 67.215.229.
deny from 69.56.251.172
deny from 72.252.209.134
deny from 72.37.239.165
deny from 72.55.179.77
deny from 76.76.97.138
deny from 78.109.19.178
deny from 78.153.240.247
deny from 80.18.145.59
deny from 80.72.43.174
deny from 80.93.230.82
deny from 81.200.2.39
deny from 81.208.92.7
deny from 82.129.210.46
deny from 82.215.135.141
deny from 83.102.146.105
deny from 85.114.140.25
deny from 85.130.33.236
deny from 87.106.11.28
deny from 87.98.222.87
deny from 88.191.102.118
deny from 89.149.244.134
deny from 91.121.
deny from 92.240.68.153
deny from 93.157.136.122
deny from 194.8.75.13
deny from 64.22.124.149
deny from 85.92.130.193
deny from 211.95.78.70
deny from 117.21.248.199
deny from 85.125.80.100 (Добавление)
О,
deny from 194.8.75.13 у меня совпал с Вашим
altjo
Отправлено: 2 января 2010 — 13:23
ExBB Skins Creator
Покинул форум
Сообщений всего: 277
Дата рег-ции: Февр. 2009
Репутация: 86
в последнее время в логах часто наблюдаю такие строки с разных ip иногда по 10 раз в сутки
123.125.156.138 - - [29/Dec/2009:06:54:30 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8566 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
142.32.208.234 - - [29/Dec/2009:21:55:10 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
202.108.50.69 - - [30/Dec/2009:01:04:13 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
93.62.4.207 - - [30/Dec/2009:03:17:12 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
219.120.40.138 - - [30/Dec/2009:05:32:16 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
200.177.228.4 - - [30/Dec/2009:07:54:59 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8637 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
81.180.165.231 - - [30/Dec/2009:10:28:43 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
190.65.126.86 - - [30/Dec/2009:15:24:22 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
120.28.64.76 - - [30/Dec/2009:20:29:13 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
82.143.185.191 - - [30/Dec/2009:22:43:06 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8637 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
221.122.103.149 - - [31/Dec/2009:03:04:34 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
218.201.21.179 - - [31/Dec/2009:07:47:33 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
211.76.175.5 - - [31/Dec/2009:10:11:16 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
202.171.215.52 - - [31/Dec/2009:15:00:00 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
70.173.111.115 - - [31/Dec/2009:17:19:49 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
60.217.248.135 - - [31/Dec/2009:19:31:56 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
120.28.64.77 - - [31/Dec/2009:21:36:25 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
208.96.213.149 - - [31/Dec/2009:23:50:44 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
60.217.248.135 - - [01/Jan/2010:01:52:23 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8637 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
88.173.54.62 - - [01/Jan/2010:04:03:05 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.42.236.140 - - [01/Jan/2010:06:11:37 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
218.108.44.170 - - [01/Jan/2010:08:32:17 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
220.225.153.147 - - [01/Jan/2010:10:50:33 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
194.3.18.6 - - [01/Jan/2010:13:00:36 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
221.114.164.19 - - [01/Jan/2010:15:11:46 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
120.28.64.78 - - [01/Jan/2010:17:31:58 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8637 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
200.177.228.4 - - [01/Jan/2010:19:44:06 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
200.253.115.18 - - [01/Jan/2010:21:56:38 +0200] "POST /forum/tools.php?action=members HTTP/1.0" 200 8638 "http://me_site.info/forum/tools....ion=members" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
у кого-нибудь есть что-то подобное?
как я понимаю бот в разделе "Пользователи" жмет на кнопку "Сортировать" (отсюда именно POST-запрос), никто, случаем, не в курсе зачем? ))
если бы они пытались оставить пост или зарегится, то это понятно зачем...
а вообще логи классная весч)), правда многое там не соответствует логике, иногда просто моск плавится от того что там вижу ...
п.с. практически все ip засветились не один раз в базе stopforumspam.com , например
yura3d
Отправлено: 2 января 2010 — 13:41
ExBB Team ExBB Developer ExBB Mods Author
Покинул форум
Сообщений всего: 3394
Дата рег-ции: Февр. 2009 Откуда: Минск, Беларусь
Репутация: 353
altjo пишет:
как я понимаю бот в разделе "Пользователи" жмет на кнопку "Сортировать" (отсюда именно POST-запрос), никто, случаем, не в курсе зачем? ))
Возможно, посылающий запросы ставит своей целью создать пиковую нагрузку на сервер, используя одну из уязвимостей в ExBB FM 1.0 Beta, о которой я упоминал ещё полтора года назад. Разумеется, в ExBB FM 1.0 RC1 все подобные лазейки закрыты и данные попытки "взлома" не имеют смысла
sezuka
Отправлено: 7 января 2010 — 09:00
Newbie
Покинул форум
Сообщений всего: 1
Дата рег-ции: Янв. 2010
Репутация: 0
Данных возможностей пока нет. Но если подобный сервис действительно эффективно защищает форумы от спама, я могу взяться за реализацию. Однако, учитывая что сервис зарубежный, интересно узнать насколько он справляется со спецификой нашего рынка спама, особенно касаясь спамерского ПО Xrumer
Все гости форума могут просматривать этот раздел. Только администраторы и модераторы могут создавать новые темы в этом разделе. Только администраторы и модераторы могут отвечать на сообщения в этом разделе.
Powered by ExBB
ExBB FM 1.0 RC1 by TvoyWeb.ru
InvisionExBB Style converted by Markus®