SPAM posters

[Dennis]

Support template:

• Wat is het probleem? SPAM
  Wanneer ontstond het probleem? 2.0.20
  Adres van je forum: http://damnet.nl/forum/
  Geïnstalleerde mods: Attach, Shoutbox
  Huidige template: Subsilver
  phpBB versie: 2.0.20
  Waar is je forum gehost: Zolder
  Heb je onlangs iets verandert aan je forum?
  Heb je gezocht naar een antwoord? (Ja, welke zoekwoorden? Nee, probeer eerst eens te zoeken)

Overige opmerkingen:

Sinds 2.0.20 heb ik (meer) last van spam.
Net weer:
UN: James Black
email: ideeicu@tempori-parce.info
url: http://tones.tempori-parce.info/star-wa ... gtone.html
woonplaats: Faroe Islands

Dit had ik ook met het topleveldomein RU, dus het hele TL-domein RU geblockt
Doen botjes dit? Kan ik hier wat aan doen, hebben meerdere hier last van?
De URLS zijn vaak ook nog dode linkjes.... het enige wat ik me kan bedenken is dat je dan op een lage GOOGLE rank komt, door de deadlinks.... maar of dat echt hun doel is...

Dennis

[Raimon]

Mischien wat Mods tegen spam gebruiken

hierbij een lijstje: http://phpbbservice.nl/viewtopic.php?t=2

[Dennis]

Mischien wat Mods tegen spam gebruiken

hierbij een lijstje: http://phpbbservice.nl/viewtopic.php?t=2

THX,
Gaat alleen om het gegisteren, spampsoters heb ik niet(echt).
Maar deze mods zitten toch al standaard in 2.0.20
Anti Robotic Registration Flood

En ze moeten toch de e-mail bevestigen? En was het doel er van?



(PS kreeg net PHPBB error hier:
Parse error: parse error, unexpected T_BOOLEAN_AND in /var/www/sites/www.phpbb.nl/posting.php on line 963)

[Raimon]

Mischien wat Mods tegen spam gebruiken

hierbij een lijstje: http://phpbbservice.nl/viewtopic.php?t=2

THX,
Gaat alleen om het gegisteren, spampsoters heb ik niet(echt).
Maar deze mods zitten toch al standaard in 2.0.20
Anti Robotic Registration Flood

En ze moeten toch de e-mail bevestigen? En was het doel er van?

(PS kreeg net PHPBB error hier:
Parse error: parse error, unexpected T_BOOLEAN_AND in /var/www/sites/www.phpbb.nl/posting.php on line 963)

Nee alleen visuele activatie
Staan nuttige mods tussen hoor, zoals Instant Ban - Spam Bots registration etc etc.

[Toepes]

het is mij ook opgevallen dat ik steeds meer spambots op bezoek krijg die zich aanmelden. Gelukkig moet eerst admin vrijgeven.

Sinds de update op 18 mei 2006 is dit gestart, en komt er iedere ca. 30 minuten een aanmelding binnen.

[Bee]

Met 1 mod lukt het mij om op een forum alle botregistraties tegen te houden:

http://www.phpbb.com/phpBB/viewtopic.ph ... light=bots

En als dan een bot registreert, krijg je de volgende mail:

(voorbeeld)

Code: Selecteer alles

There was an advertisement bot registration attempt at Het Praathuis. The registration data was:

Username: kjudytn
Password: 776776
Email: juwal@emails.cc

ICQ Number:
AIM Address:
MSN Messenger:
Yahoo Messenger:
Web Site: http://adult-dress-game-girl-up.froozan.com/college-girl-dorm.html
From: Wisconsin
Occupation:
Interests:


--
Bedankt, de beheerders.

Nu kan je het vervelend vinden dit te ontvangen, maar daar is eventueel wel een oplossing voor. Ikzelf gebruik het om terugkerende patronen bij bots op te zoeken.

Zo registreert een bot bijna altijd met een zescijferig wachtwoord, heeft het als woonplaats een amerikaanse staat of de tweelettercode daarvan (soms ook gewoon een stad)

[Dennis]

Met 1 mod lukt het mij om op een forum alle botregistraties tegen te houden:

http://www.phpbb.com/phpBB/viewtopic.ph ... light=bots

ben benieuwd......

[Dennis]

Bee,

Had de mod geïnstalleerd maar heb er geen mail van ontvangen
Wel heeft de bot zich door de code heen geworsteld, geactiveerd en een url achter gelaten.
De mail zal dan toch binnen moeten komen op het mailadres wat als Beheerder Email Adres staat ??

Ik heb ff in de log gekeken, 'forum' maakt netjes contact dat hij de spammer een bevestigingsmail wil sturen. Seconde later gebeurt dat ook en dan verder niks.
Dus ook geen foutmelding (op de mailserver) dat het 'forum' een e-mail wilde versturen om mij te informeren over de spamper.

Dennis

[Bee]

Merkwaardig, weet je zeker dat je de aanpassing goed heb aangebracht, hij werkt namelijk als een tierelier.

[Mark]

Zo heb ik op een forum de mogelijkheid van het invullen van een website in je profiel eruit gehaald.
Nu blijkt dat ze nog steeds blijven komen en daarbij ook een website vermelding blijven doen.

Waarschijnlijk moet ik in de database dan toch ook nog die tabel verwijderen?

[Paul]

ook uit usercp_register.php gehaalt?

[Dennis]

Merkwaardig, weet je zeker dat je de aanpassing goed heb aangebracht, hij werkt namelijk als een tierelier.

Alles gechecked en staat er er (is niet zoveel)
Alleen had de adv_bot.tpl in lang_dutch gezet en niet in language/lang_english/email/adv_bot.tpl, denk dat dat het is.

to be continu

[Mark]

ook uit usercp_register.php gehaalt?

nee, heb dit zojuist gedaan maar krijg dan de volgende error

Code: Selecteer alles

Could not insert data into users table

DEBUG MODE

SQL Error : 1136 Column count doesn't match value count at row 1

INSERT INTO phpbb_users (user_id, username, user_regdate, user_password, user_email, user_icq, user_occ, user_from, user_interests, user_sig, user_sig_bbcode_uid, user_avatar, user_avatar_type, user_viewemail, user_aim, user_yim, user_msnm, user_attachsig, user_allowsmile, user_allowhtml, user_allowbbcode, user_allow_viewonline, user_notify, user_notify_pm, user_popup_pm, user_timezone, user_dateformat, user_lang, user_style, user_level, user_allow_pm, user_active, user_actkey) VALUES (24, 'test', 1149723612, '827ccb0eea8a706c4c34a16891f84e7b', 'markkalfje@hotmail.com', '', '', '', '', '', '', '', '', 0, 0, '', '', '', 1, 1, 0, 1, 1, 0, 1, 1, 1, 'D M d, Y g:i a', 'dutch', 2, 0, 1, 0, '9dd06f3275')

Line : 630
File : usercp_register.php

moet ik zeker nog in de database iets verwijderen?

[Paul]

Je moet het ook nog uit die tweede rij weghalen, dus waar iets als dit staat:

Code: Selecteer alles

'$user_website',

[Mark]

Je moet het ook nog uit die tweede rij weghalen, dus waar iets als dit staat:

Code: Selecteer alles

'$user_website',

Ik was er nog 3 vergeten
Maar naast deze die jij noemde moest ook nog functions_validate.php aangepast worden. Hij werkt nu zonder fouten. Ben benieuwd of de spambots het nu nog lukt om hun site te vermelden.

[Dennis]

ook uit usercp_register.php gehaalt?

Wat moet er uit?

[Mark]

ook uit usercp_register.php gehaalt?

Wat moet er uit?

de website vermeldingen die daar staan.

[toni]

Hallo,

hoe moet ik Anti Robotic Registration Flood
http://www.phpbbhacks.com/viewhack.php?id=560 eigenlijk instaleren? heb het gedownload maar weet nu niet wat te doen.

Toni

[Raimon]

Leest dit artikel eens, hoe installeer ik een mod http://www.phpbb.nl/kb.php?mode=article&k=24

[Dennis]

Merkwaardig, weet je zeker dat je de aanpassing goed heb aangebracht, hij werkt namelijk als een tierelier.

Alles gechecked en staat er er (is niet zoveel)
Alleen had de adv_bot.tpl in lang_dutch gezet en niet in language/lang_english/email/adv_bot.tpl, denk dat dat het is.

to be continu

Nu dus wel, lag dus aan lang_english:

Code: Selecteer alles

There was an advertisement bot registration attempt at Het DAMnet. The registration data was: 

Username: randibanana 
Password: 234456 
Email: cleancleanster@gmail.com 

ICQ Number:  
AIM Address:  
MSN Messenger:  
Yahoo Messenger:  
Web Site: http://h1.ripway.com/tastyuseful/2index.html 
From:  
Occupation:  
Interests:  

-- 
Dennis
Continuïteit op één