spybots

Voor discussies rondom phpBB2. phpBB2 wordt niet meer ondersteund en deze berichten kunnen wellicht gedateerd zijn.
Forumregels

Sinds 1 januari 2009 wordt phpBB2 niet meer ondersteund.
Onderstaande informatie is verouderd en dient uitsluitend als archief.
phpBB2.0.x
Gebruikersavatar
jh0nny
Berichten: 943
Lid geworden op: 11 mar 2004, 20:05
Contacteer:

spybots

Bericht door jh0nny » 30 mar 2005, 15:30

Ik word echt helemaal leip van die dingen, het is gewoon niet meer normaal.
Heb nu bijna 150 ip's gebanned die allemaal wazig waren en ze blijven maar terugkomen, ook gewoon nederlandse providers als wanadoo en planet komen met vele sessies tegelijkertijd op hetzelfde ip .. niet normaal meer, en steeds weer andere.
Maar enkele van die hele lijst:
cp59554-a.roemd1.lb.home.nl (x 15)
TAN2ppp-8.uc.infovia.com.ar
AToulouse-102-1-1-209.w81-49.abo.wanadoo.fr
p54AFF383.dip.t-dialin.net

En ga zo maar door, hele lijsten .. iemand een goede manier om niet steeds handmatig te verwijderen want zo blijf je bezig.
Barki.nl

Gebruikersavatar
Bee
Berichten: 13403
Lid geworden op: 29 aug 2004, 10:30

Re: spybots

Bericht door Bee » 30 mar 2005, 15:47

jh0nny schreef:Ik word echt helemaal leip van die dingen, het is gewoon niet meer normaal.
Heb nu bijna 150 ip's gebanned die allemaal wazig waren en ze blijven maar terugkomen, ook gewoon nederlandse providers als wanadoo en planet komen met vele sessies tegelijkertijd op hetzelfde ip .. niet normaal meer, en steeds weer andere.
Maar enkele van die hele lijst:
cp59554-a.roemd1.lb.home.nl (x 15)
Een surfer uit de omgeving van roermond
TAN2ppp-8.uc.infovia.com.ar
Hmm, een argentijn is wat vreemd :shock:
AToulouse-102-1-1-209.w81-49.abo.wanadoo.fr
Ik neem niet aan dat er mensen uit midden-frankrijk op je site komen :?
p54AFF383.dip.t-dialin.net
En dat is een amerikaan ;)
En ga zo maar door, hele lijsten .. iemand een goede manier om niet steeds handmatig te verwijderen want zo blijf je bezig.
Maar wat doen ze kwaad?
... Maar ik modereer (nog) niet.

Gebruikersavatar
jh0nny
Berichten: 943
Lid geworden op: 11 mar 2004, 20:05
Contacteer:

Bericht door jh0nny » 30 mar 2005, 16:19

Dat ze tegelijkertijd met meerdere sessies constant zitten op de pagina's login/spam en babes en steeds met meer komen.
Kost behoorlijk wat dataverkeer kan ik je zeggen en nu blijven dezelfde providers steeds met een andere ip meerdere malen tegelijkertijd weer komt .. wordt er gek van. :D
Barki.nl

asperitas
Berichten: 27
Lid geworden op: 28 mar 2005, 21:11

Bericht door asperitas » 30 mar 2005, 16:39

waarschijnlijk kunnen de surfers er zelf niks aan doen, en dan worden ze gebanned om een reden waar ze waarschijnlijk niet eens van weten dat ze dat doen/hebben... ik heb bijvoorbeeld ook wel eens, dan staat er guest, en die is 10x op hetzelfde ip op mijn forum ofzo, maar daar kunnen ze niets aan doen

Gebruikersavatar
jh0nny
Berichten: 943
Lid geworden op: 11 mar 2004, 20:05
Contacteer:

Bericht door jh0nny » 30 mar 2005, 16:42

asperitas schreef:waarschijnlijk kunnen de surfers er zelf niks aan doen, en dan worden ze gebanned om een reden waar ze waarschijnlijk niet eens van weten dat ze dat doen/hebben... ik heb bijvoorbeeld ook wel eens, dan staat er guest, en die is 10x op hetzelfde ip op mijn forum ofzo, maar daar kunnen ze niets aan doen
Dat snap ik, maar deze gasten kunnen ook niet eens in bepaalde categorieën waar wel bij staat dat ze zich daarin bevinden (niet zichtbaar voor gasten) ... gasten komen echt nooit vanuit spanje, argentinie en dan allemaal met dezelfde provider en als ik die ban dan is toevallig weer een gast aanwezig met net een ander ip van dezelfde provider ... voorheen ook nooit last van gehad, sinds een paar dagen nu en dit zijn echt geen gewone gasten hoor. ;)

http://img234.exs.cx/img234/2678/hahaha4pl.jpg < check maar eens, niet normaal dit. :D
Barki.nl

Gebruikersavatar
Luuk
Berichten: 7311
Lid geworden op: 22 okt 2003, 10:07
Locatie: Delft

Bericht door Luuk » 30 mar 2005, 17:02

In het admin paneel is dit ook vrij normaal, als je gast bent krijg je bij elke klik naar een andere pagina ook een ander sessie_id (zolang het oude er niet achter staat).
Afbeelding

Gebruikersavatar
mosymuis
Berichten: 6940
Lid geworden op: 05 feb 2003, 14:00
Locatie: Amsterdam
Contacteer:

Bericht door mosymuis » 30 mar 2005, 17:02

Ik heb er ook enorm veel last van, continu stromen bezoekers van allerlei universiteitsnetwerken en andere instellingen, overal ter wereld.

Nu zijn het er gemiddeld 40 tegelijkertijd, maar dit is ook enkele weken >150 geweest. Door het toevoegen van een meta header tegen zoekbots is dit afgelopen, maar het kost me nog steeds ~20 GB traffic per maand teveel.

@jh0nny: met welke mod zie je de hostnames in het AdminCP?
Luuk schreef:In het admin paneel is dit ook vrij normaal, als je gast bent krijg je bij elke klik naar een andere pagina ook een ander sessie_id (zolang het oude er niet achter staat).
Onzin, elke gast heeft óf een session cookie, óf aanvullende url's.

asperitas
Berichten: 27
Lid geworden op: 28 mar 2005, 21:11

Bericht door asperitas » 30 mar 2005, 17:08

20 gigabyte is wel heeel erg veel voor alleen een forum hoor!

Gebruikersavatar
mosymuis
Berichten: 6940
Lid geworden op: 05 feb 2003, 14:00
Locatie: Amsterdam
Contacteer:

Bericht door mosymuis » 30 mar 2005, 17:14

asperitas schreef:20 gigabyte is wel heeel erg veel voor alleen een forum hoor!
Teveel, dat is dus verkeer dat enkel wordt veroorzaakt door die bots..

Gebruikersavatar
Paul
Beheerder
Beheerder
Berichten: 20315
Lid geworden op: 23 okt 2003, 11:38
Locatie: Utrecht
Contacteer:

Bericht door Paul » 30 mar 2005, 17:15

mosymuis schreef:
@jh0nny: met welke mod zie je de hostnames in het AdminCP?
Met een mod van mij, staat in mod development :)

Gebruikersavatar
mosymuis
Berichten: 6940
Lid geworden op: 05 feb 2003, 14:00
Locatie: Amsterdam
Contacteer:

Bericht door mosymuis » 30 mar 2005, 17:17

paulus schreef:Met een mod van mij, staat in mod development :)
Handig! :wink:

Gebruikersavatar
Paul
Beheerder
Beheerder
Berichten: 20315
Lid geworden op: 23 okt 2003, 11:38
Locatie: Utrecht
Contacteer:

Bericht door Paul » 30 mar 2005, 17:17

Ja daarom heb ik hem ooit ook gemaakt :D

Paul_
Berichten: 78
Lid geworden op: 14 dec 2004, 21:51

Bericht door Paul_ » 30 mar 2005, 18:02

paulus schreef:Ja daarom heb ik hem ooit ook gemaakt :D
Wat is er met je site aan de hand?

Gebruikersavatar
jh0nny
Berichten: 943
Lid geworden op: 11 mar 2004, 20:05
Contacteer:

Bericht door jh0nny » 30 mar 2005, 18:22

20 GB is wel erg gortig ja, en dan ook nog eens al die wannabee spammers erbij ;).
Maarja, ik word er echt ziek van, ik zal jouw idee eens oppikken moos en kijken of het dan minder wordt want ip's bannen heeft overduidelijk geen zin. :o
Barki.nl

Gebruikersavatar
Bas
Berichten: 2741
Lid geworden op: 02 dec 2003, 17:38
Locatie: Omgeving Goslar (Duitsland)
Contacteer:

Bericht door Bas » 30 mar 2005, 18:28

Paul_ schreef:
paulus schreef:Ja daarom heb ik hem ooit ook gemaakt :D
Wat is er met je site aan de hand?
Die site was overgenomen...

Gebruikersavatar
Paul
Beheerder
Beheerder
Berichten: 20315
Lid geworden op: 23 okt 2003, 11:38
Locatie: Utrecht
Contacteer:

Bericht door Paul » 30 mar 2005, 18:29

Bas schreef:
Paul_ schreef:
paulus schreef:Ja daarom heb ik hem ooit ook gemaakt :D
Wat is er met je site aan de hand?
Die site is overgenomen...
;)

Gebruikersavatar
jh0nny
Berichten: 943
Lid geworden op: 11 mar 2004, 20:05
Contacteer:

Bericht door jh0nny » 30 mar 2005, 20:33

Pffff wordt echt helemaal gek nu, ze blijven komen .. alle NL'se providers heb ik voorbij zien komen en als ik er eentje ban krijg ik er 15 bij ... is het niet mogelijk om een maximum aantal gasten toe te laten? :lol:
Barki.nl

Gebruikersavatar
Bee
Berichten: 13403
Lid geworden op: 29 aug 2004, 10:30

Bericht door Bee » 30 mar 2005, 22:03

Ik kan me een mod herinneren waar je een maximaal aantal sessies tegelijk kan instellen. Maar daar valt dan iedereen onder, ook de gasten.

Waar ik hem zag weet ik nu even niet, maar je kan vast wel zoeken!
... Maar ik modereer (nog) niet.

Gebruikersavatar
jh0nny
Berichten: 943
Lid geworden op: 11 mar 2004, 20:05
Contacteer:

Bericht door jh0nny » 31 mar 2005, 17:27

Ik heb er 2 gevonden:
http://www.phpbb.com/phpBB/viewtopic.ph ... 1566ba03f1
(deze heb ik toegepast, bovenstaande dus)

http://www.phpbbguru.net/community/post17306.html
Deze niet, maar ja, bij die eerste houdt ie dus gewoon alsnog meerdere gasten met zelfde ip bij het wie zijn er online. :shock:

Edit: Dat helpt dus wel, ze blijven nu tenminste op 1 sessie hangen en er zijn er gelijk een aantal spontaan verdwenen die al de hele dag erop zaten, duurde alleen even. :bier:
Barki.nl

BoBjUh
Berichten: 22
Lid geworden op: 23 aug 2004, 18:47
Locatie: Assen
Contacteer:

Re: spybots

Bericht door BoBjUh » 03 apr 2005, 14:32

bee schreef:
p54AFF383.dip.t-dialin.net
En dat is een amerikaan ;)
Is een Duitser niet een amerikaan :)
Captain Thomas Wallace, Commanding Officer USS Waldorf
Commanding Officer Taskforce 254
Taskforce 254 en Nederlandse Star Trek sim/rpg

Gesloten