SMF HELP!

Witam! :)

Temat przewija sie co jakiś czas.. Chodzi oczywiście o spamujace roboty, czasami zostawiające linki do zawirusowanych stron..
Czasami pojawiają się tzw. "chmurą" i trzeba się napracowac, żeby wszyskie wpisy pousuwac i dodać do bana te wszystkie IP.

Niestety, ta kwestia nie jest jeszcze należycie rozwiązana w smf. Tj. oczywiście są bany na IP, usera, hosta, email itp.., jednak wyobraźmy sobie, że tak jak mnie dzisiaj może zaatakować was ponad setka robotów, kożystających z różnych IP, nazw i emaili.. no po prostu siermięga.. O ile można dodać do jednego bana multum IP, to lista wydłuża się makabrycznie.., na innym forum mam np. parę setek wpisów.. Doraźnie i żeby odciążyć bazę można dokonać tych wpisów do pliku .htaccess co też jest dobrym rozwiazaniem, (podam jak w "następnym odcinku"). Tylko ostatnio zacząłem poszukiwać info o takich szkodliwych IP i znalazłem pliczek txt, który miał po rozpakowaniu 35MB! bagatela.. a w nim 2,7 miliona wpisów.. siax! hehe
Może warto by się pokusić o doraźne radzenie sobie.. Nie wszystkie IP są potrzebne, ale napewno te, które chadzają po naszych ścieżkach..
Jest bardzo dobry filtr, ale autor mnie olał, choć zrobił integrę do phpBB, chyba trza będzie co samemu machnąć..

Może dołaczajmy tu, te IP które sami znajdziemy, które nas samych zaatakowały i może po połączeniu cos się z tym zrobi?

Narazie wrzucam te IP, które w tym momencie mnie zaatakowały, ale później dołącze z innych for i podam przykład pliku .htaccess z takimi wpisami.

Moje nazbierane IP spambotów:



cdn...

Ułożyłem je od najmniejszych pierwszych liczb do największych i proponuję robić to samo.
Może wtedy połączymy w jedno i albo się wrzuci do .htaccess, albo dopisze do bazy i można exportować tylko tabelę z banami i to też jakaś metoda.. Niestety nie idzie się jak uchronić przed spambotami, podniosłem stopień trudności capchy przy rejestracji i pisaniu ale to i tak nie pomaga, spamboty coraz sprytniejsze..

Może jakie mody powstaną, kto wie.., ale jakby przyszło wam co do głowy, to piszcie, - jak mozemy się bronić? Ja mam przez te spamboty bite 2 godziny roboty! i atak za atakiem..

Pozdrawiam :)
roco

//Edit:

Po tej akcji prosze zobaczyć przykładowe trafienia:



Nieźle co? Więc może warto powalczyć z bezdusznymi maszynkami?


//Edit 2
No proszę jakie bydło.. dalej atakuje:



Powinienem dopisać do .htaccess, żeby nie generowało ruchu z bazy..


// EDIT 3:
.. i proszę.. dalej mnie atakują, tylko już nic nie mogą.. hehe



Jeszcze trochę do dopisze do .htaccess..

// EDIT4: 17.05.2009 14:17:50

Na przykładzie wredniaka krisbarteo o IP: 94.142.129.147 pokażę, jak zabronić odwiedzania całego katalogu z forum na poziomie .htaccess

Tworzymy dokument o nazwie: .htaccess a w nim wpisujemy to:




Dam dłuższy przykład z wisanymi (wyłącznie!) adresami IP samych spambotów.
IP krisbarteo dam na sam początek:




hmm skrótowo..
W taki sposób zabraniamy w ogóle odwiedzania powyższym IP, konkretnych miejsc.
Np. wrzucając plik .htaccess z powyższą zawartością, do głównego katalogu forum,
zabronimy kompletnie odwiedzania tego katalogu wszystkim adresom IP z tej wpisanej listy.
Po prostu odwiedzający z tych adresów IP, nie dostaną nic do wyswietlenia..

Możemy w ten sposób zabronić dostępu dla wybranych IP i ich zakresów, do różnych katalogów i folderów.
Zachęcam do poszukania lektur na temat tworzenia i składni plików .htaccess ..przydatna rzecz..

Narka :)

To ja dodam do tego coś od siebie jeśli można. Znalazłem taki modzik, który blokuje próby rejestracji BOT'ów, które znajdują się w bazie: http://BotScout.com (http://BotScout.com), która posiada już prawie 200.000 wpisów  :-[  (IP + email).

Link do moda:

http://custom.simplemachines.org/mods/index.php?mod=1599 (http://custom.simplemachines.org/mods/index.php?mod=1599)

Jak to mówią ... zabezpieczeń nigdy za wiele ;)

Pozdro

P.S. Mod działa zarówno pod 1.1.x jak i 2.0.x

Tu wszystko można.., choć lubię porządek hehe

Info o modzie na pewno się przyda! THX!

Pisałem w tym topie jak sobie samemu poradzić, ale nie mam nic przeciwko, a nawet jestem za!,
- żeby zgromadzić tu wszystko co możliwe w tej kwestii.

Czyli wszelkie modyfikacje, tipsy itp.
Wiadomo, że wredne spamboty leją na takie rzeczy jak np. plik robots.txt

Ja sam trafiłem na pliczek z wrednymi IP, który po rozpakowaniu miał ponad 30MB! prawie 3 miliony IP
Więc, może warto coś z tym zrobić?

Pozdrawiam :)
roco

a ja chce wam pokazać takiego moda SMF BotBuster (http://custom.simplemachines.org/mods/index.php?mod=1599)
i chyba robi to co roco by chciał czyli:


w załączniku po polskiemu modzik, miłego testowania

pozdrawiam

Heh cieplutki to jest właśnie ten mod o którym pisałem wyżej i do którego dałem linka  ;)

Dzięki za spolszczenie. Przydałoby się wrzucić też tą paczuszke do działu ze spolszczeniami.

Ja oprócz instalacji tego moda zrobiłem tak jak pokazał roco. Wrzuciłem do pliku htaccess ip spambotów i dałem do głównego katalogu forum. Przezorny zawsze ubezpieczony  :b)

Pozdro

cześć wszystkim ;)

Dałem nowego topa w nowym dziale z tym tłumaczniem od Cieplutkiego i linka tutaj..

W tym topie te adresy IP które dawałem wyżej, - trzeba by je połączyć kiedyś tam, lub jak komu się chce.
To są IP spambotów, które zaatakowały mnie na kilku forach i w kilku domenach, więc mogą być przydatne.

To oczywiście działanie doraźne i oszczędza nam to transferu i odwołań do bazy, kiedy zastosujemy plik  .htaccess

Warto jednak kolekcjonować info o takich zabawkach, jak ten mod!

Pozdrówka :)
roco