Абуза за регу на форумах. Охренеть..

[Diplomat]

Решил порегить профилей(без постинга), на след день абуза пришла, я в шоке

Hello Abuse-Team,

your Server with the IP: IP has attacked one of our server/partner on the service:
"regbot" on Time: Mon, 15 Aug 2011 19:09:11 +0200.
The IP was automatically blocked for more than 10 minutes. To block an IP, it needs
3 failed Logins, one match for "invalid user" or a 5xx-Error-Code (eg. Blacklist)!

Please check the machine behind the IP IP (HOST) and fix the problem.
This is the 7 Attack (reported: 2) from this IP; see:
http://www.blocklist.de/en/view.html?ip=IP

You can parse this Mail with X-ARF-Tools from http://www.x-arf.org/tools.html e.g. validatexarf-php.tar.gz.
You found more Information about X-Arf under http://www.x-arf.org/specification.html

This mail will be sent again after one day if more attacks are recognized.
In the attachment of this mail you can find the original protocols of our systems.

To pause this message for one week, you can insert the IP and E-Mailaddress to our Blocklist.
If more attacks of your network are recognized after the pause of seven days, the block will
be canceled and you will get new reports.

http://www.blocklist.de/en/[email protected]

We found your address in the Whois-Data from the IP under the SearchString "abuse-mailbox"
Answer us to rewrite the address (to abuse-quiet or a special address) for all upcoming reports.

He has registered automatically on a honeypot Wiki/Forum/Blog-System....
At the site there is a notice that all postings and registrations will be reported. He used xrumer or other Tools.
http://blog.blocklist.de/2011/03/14/...stfix/#regbots


------------------------------
Abuse-Team
This message was sent automatically, please answer us for Questions
or go to: http://www.blocklist.de/en/contact.html
------------------------------


report.txt

---
Reported-From: [email protected]
Category: abuse
Report-Type: reg-bot
Service: regbot
Version: 0.1
User-Agent: Fail2BanFeedBackScript blocklist.de V0.1
Date: Mon, 15 Aug 2011 19:09:11 +0200
Source-Type: ip-address
Source: IP
Port: 80
Report-ID: [email protected]
Schema-URL: http://www.blocklist.de/downloads/sc...nfo_0.1.1.json
Attachment: text/plain


logfile.log

Timezone +0200
Lines containing IP:IP
IP - - [15/Aug/2011:19:09:11 +0200] "POST /index.php HTTP/1.0" 200 2027 "-" "-"

[inferno[DGT]]

А еще и в SpamHaus сейчас за такие шалости заносят, мол, у вас установлен Xrumer на хосте. Уже не надо удивляться. За регистрацию всегда были абузы. Только вот сейчас их в разы больше, так как в сети сотни honeypot-ов, которые всегда будут в ваших свежих базах

[Emil]

вообще как уже говорилось ранее мак спасает от всех проблем кегли тому подтверждение, похоже даже абузы не приходят если спамить с мака)

[sspy]

тоже парился, приходилось каждый день отписывать хостеру мол problem solved. потом начал юзать соксы ибо ну нафиг при моих объемах рисковать серваком. мудаки они, покарать бы их ..

[seroja]

Ну что кто там спорил пробезабузы

[D007]

придурков развелось страшное количество

[dim7]

Сообщение от inferno[DGT]

А еще и в SpamHaus сейчас за такие шалости заносят, мол, у вас установлен Xrumer на хосте. Уже не надо удивляться. За регистрацию всегда были абузы. Только вот сейчас их в разы больше, так как в сети сотни honeypot-ов, которые всегда будут в ваших свежих базах

а прокси не спасают уже?

[sergeospb]

Когда меня вконец задолбали я отписал:

сорри, я бедный русский программер, поступил заказ на скрипт регистрации на вашем форуме. Не присылайте большей абуз, иначе мне нечем будет кормить моего медведя, а он очень много кушает..бла..бла.бла

Х.з. верили или нет

[inferno[DGT]]

dim7, хорошие прокси спасают, конечно

[chesser]

у меня на chesser.ru есть заброшенный и никому не нужный форум, лежит на агава-хостинге. Зимой хостер пишет: нагрузка выросла, переходи на след тарифный план....схуя это она выросла? - видимо, попал кому-то жирному базу хрумера. Логи глянул - точно, с нидерландов хрум лазиет и постит. Пробовал блокировать по айпи - заебался, там подсеть надо было банить, или несколько.
Ну мы позвонили в Нидерланды в ДЦ (лизвеб вроде или не помню), сказали цп спамят во всю и что письма уже отправлены в соответсвующие структуры их замечательного королевства, ждите гостей. Тот наплыв спама прекратился моментально. Еще пару раз писал в Нидерландскую правительственную антиспам организацию - либо помогло, либо совпадение.

Да, я тот нехороший человек
А какие варианты? у меня адсенс на форуме висит, а мне сиськи-письки втуливают - заебывает. Ладно бы умные тексты какие или интересное что-то. Но абузить только за реги - это надо быть маньяком.

такие дела

[Fedja]

chesser, поставил бы капчу хитровыебаную, либо "постинг разрешён только через 10 дней после регистрации"... зачем пацанам биз ломать?