Spammers via contact mod??

[danny1969]

Hallo,

Ik zit met een vraagje, ik heb een contact mod staan op www.gymnasticsforum.be. De naam weet ik niet meer (ook niet wie me geholpen heeft hem te installeren). Nu ontvang ik de laatste tijd +18 spam via dit formulier. Nu bvb van (vgr5trtbcw@mail.ru), iemand een idee of dit personen zijn of zijn de spambots hier doorgebroken?

Nu ik ban gewoon de IP en mail die ik in die berichten terugvind op het forum. Maar iemand een idee hoe dit kan voorkomen worden dat ik deze onvang. Want ze versturen dit meerdere malen per keer.

Alvast bedankt, Danny

[Bee]

Dat zijn bots. Misschien op zoek gaan naar een manier om er een bevestigingscode in te bouwen op de een of andere manier.

[danny1969]

Hallo Bee,

Ik weet niet of je even bent gaan piepen op http://www.gymnasticsforum.be/forum/contact_form.php

Dit is de link die in mijn contact staat, en waar ik dagelijks spam op krijg. Iemand een idee van wat waar wijzigen om dit tegen te gaan?

Alvast bedankt, Danny

[Ramon Fincken]

hmm die captcha is wel supersimpel .. nou je kunt een htaccess refer check maken , wellicht wat met velden spelen ... human vraag stellen "waar gaat dit forum over" ... kijken of er een update van die mod is .. als je goed bent mijn antispam mod installeren ...

[Fridge]

Ik gebruikte op mijn oude phpBB2 board het contact formulier van Marcus Smith, oude board staat nog steeds als relikwie online en contact form is nog nooit misbruikt, heeft ook een wat betere captcha en een admin config waarin je floodlimiet kunt instellen e.d.
Misschien deze eens overwegen ?

Mijn oude cf is hier te zien.

[danny1969]

wow Ramon, zou bijna schrik van je krijgen ...

http://www.phpbbhacks.com/download/3096 (Last Update: October 28, 2005) dus dit wordt al niks.

Wat is een htaccess refer check, of waar voeg je wat toe om verplichte velden in je formulier toe te voegen? En hoe moeilijk is jouw antispam wel ...
Ik weet niet of je me dit hier kunt uitleggen?

PSke: Op mijn forum heb ik http://www.phpbb.com/community/viewtopic.php?t=430710 zeer blij mee. Kan dit niet verwerkt worden in die contact?

@ Fridge

Lijkt idd al een stuk moderner dan dit van mij. Misschien wel een optie, maar eerst even Ramon zijn antwoord afwachten

[Ramon Fincken]

Wat is een htaccess refer check, of waar voeg je wat toe om verplichte velden in je formulier toe te voegen?
>> Nee, hier een voorbeeld:

Code: Selecteer alles

RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST [OR]
RewriteCond %{REQUEST_METHOD} GET
RewriteCond %{REQUEST_URI} .posting\.php*
RewriteCond %{HTTP_REFERER} !.*phpbbinstallers.net.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://www.google.com [R=301,L]

En hoe moeilijk is jouw antispam wel ...
>> Niet, maar je moet wat PHP kennis nodig voor de API of functions want die heb je nodig voor een custom form.

[danny1969]

Wat is een htaccess refer check, of waar voeg je wat toe om verplichte velden in je formulier toe te voegen?
>> Nee, hier een voorbeeld:

Code: Selecteer alles

RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST [OR]
RewriteCond %{REQUEST_METHOD} GET
RewriteCond %{REQUEST_URI} .posting\.php*
RewriteCond %{HTTP_REFERER} !.*phpbbinstallers.net.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://www.google.com [R=301,L]

hmm begrijp je niet helemaal, je antwoord nee op mijn vraag en geeft een voorbeeld? Is dat een code die ik ergens moet plaatsen voor ...? Wil niet moeilijk doen maar kun je wat meer uitleg geven?

Alvast bedankt, Danny

[Mid]

Misschien handig om hier even te lezen: http://tools.dynamicdrive.com/userban/

[danny1969]

Dank je Mid weet nu wat een "htaccess refer check" is denk ik. Maar daar blijft het ook bij, snap totaal niet hoe dit spam kan tegenhouden daar het steeds andere IP zijn die ik op de contact zie. En om een groep te bannen lijkt me toch gevaarlijk of heb ik het mis?

En dan nog zou bij god niet weten waar ik die code moet plaatsen, zelfs na x aantal keren lezen.

Toch bedankt om een noobie iets wijzer te maken

[Mid]

Het zou moeten worden geplaatst in .htaccess in de root van je forum, dus erbij zetten in dat bestand. Met wisselende IP-adressen schiet het inderdaad niet erg op, behalve, als ze van 1 provider afkomstig zijn, want dan kun je die provider blokkeren, als je hun ip-adres range weet (dat is op te zoeken, als je een IP-adres van 1 spammer al hebt).

We zijn allemaal ooit noobie geweest, maar je leert vanzelf bij!

[danny1969]

Dank je opnieuw voor je hulp, dit zijn de laatste die ik ontvangen heb. Blijkbaar zal het wel heel moeilijk worden denk ik

-IP's verwijderd -

[Mid]

De serie, beginnend met 91.124 , staat op pool.ukrtel.net , dus die kun je al blokkeren. Dat kan eventueel ook door in het banbeheer in het beheerderspaneel die IP-adres-serie te blokkeren door in te vuillen: 91.124.*.*

[Ramon Fincken]

wat het doet... als bots DIRECT een post request doen op je pagina, dan worden ze geblocked door de htaccess.
DIe schrijft voor dat je eerst op je site geweest moet zijn ( dus de pagina normaal opvragen en DAARNA pas je post request doen ).

dus nogmaals, nee het heeft niets met verplichte velden te maken, wel hoe de pagina "gebruikt" mag worden.

[danny1969]

@ Mid

Dank je opnieuw voor de hulp, maar klein vraagje als ik dit alleen in mijn beheerderspaneel instel kunnen ze dan die contact nog versturen?

@ Ramon Fincken

Je zal ook wel denken waar ben ik aan begonnen, begrijp je uitleg nu wel hoor. Maar die code die jij geplaatst hebt is dat een code die ik kan gebruiken? En zo ja waar plaats ik deze dan? Sorry dat ik wat traag van begrip ben op dit vlak maar ik wil het wel leren.

Alvast bedankt voor jullie hulp en groo...te geduld, Danny

[Mid]

Als je in het beheerderspaneel in ban-beheer een IP-adres of serie IP-adressen invult (en bevestigt), dan kunnen ze niets meer op het forum; ze krijgen een ban-pagina te zien en dat is het.

[Ramon Fincken]

Jep Mid.

Je maakt een .htaccess bestand aan en zet dit erin

wijzig wel even naar iets als

RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST [OR]
RewriteCond %{REQUEST_METHOD} GET
RewriteCond %{REQUEST_URI} .contactpagina\.php*
RewriteCond %{HTTP_REFERER} !.*forumwebsite.nl.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://www.google.com [R=301,L]

dit bestand zet je in je httpdocs, of je www of je public_html

[danny1969]

@ Mid

thnx man, mms domme vraag maar geld dit ook voor bots?

@ Ramon Fincken

Sorry hoor je bent bijna van mij af .

Dit is nu bvb de code van te bannen IP

Code: Selecteer alles

## USER IP BANNING
<Limit GET POST>
 order allow,deny
 deny from 78.157.142.5
 deny from 91.124.81.122
 deny from 91.124.11.152
 deny from 91.124.14.146
 deny from 89.25.140.192
 deny from 222.122.43.149
 deny from 90.156.169.225
 allow from all
</Limit>

Wat wijzig je dan juist om iets te bekomen zoals jij omschrijft?

groetjes, Danny

[Jim]

Als je het IP van een bot bant kan ook deze niet meer op je forum via dat IP-adres.

[danny1969]

Weer iets wijzer geworden thnx JimB