Абуза за регу на форумах. Охренеть..

[Diplomat]

Решил порегить профилей(без постинга), на след день абуза пришла, я в шоке

Hello Abuse-Team,

your Server with the IP: IP has attacked one of our server/partner on the service:
"regbot" on Time: Mon, 15 Aug 2011 19:09:11 +0200.
The IP was automatically blocked for more than 10 minutes. To block an IP, it needs
3 failed Logins, one match for "invalid user" or a 5xx-Error-Code (eg. Blacklist)!

Please check the machine behind the IP IP (HOST) and fix the problem.
This is the 7 Attack (reported: 2) from this IP; see:
http://www.blocklist.de/en/view.html?ip=IP

You can parse this Mail with X-ARF-Tools from http://www.x-arf.org/tools.html e.g. validatexarf-php.tar.gz.
You found more Information about X-Arf under http://www.x-arf.org/specification.html

This mail will be sent again after one day if more attacks are recognized.
In the attachment of this mail you can find the original protocols of our systems.

To pause this message for one week, you can insert the IP and E-Mailaddress to our Blocklist.
If more attacks of your network are recognized after the pause of seven days, the block will
be canceled and you will get new reports.

http://www.blocklist.de/en/[email protected]

We found your address in the Whois-Data from the IP under the SearchString "abuse-mailbox"
Answer us to rewrite the address (to abuse-quiet or a special address) for all upcoming reports.

He has registered automatically on a honeypot Wiki/Forum/Blog-System....
At the site there is a notice that all postings and registrations will be reported. He used xrumer or other Tools.
http://blog.blocklist.de/2011/03/14/...stfix/#regbots


------------------------------
Abuse-Team
This message was sent automatically, please answer us for Questions
or go to: http://www.blocklist.de/en/contact.html
------------------------------


report.txt

---
Reported-From: [email protected]
Category: abuse
Report-Type: reg-bot
Service: regbot
Version: 0.1
User-Agent: Fail2BanFeedBackScript blocklist.de V0.1
Date: Mon, 15 Aug 2011 19:09:11 +0200
Source-Type: ip-address
Source: IP
Port: 80
Report-ID: [email protected]
Schema-URL: http://www.blocklist.de/downloads/sc...nfo_0.1.1.json
Attachment: text/plain


logfile.log

Timezone +0200
Lines containing IP:IP
IP - - [15/Aug/2011:19:09:11 +0200] "POST /index.php HTTP/1.0" 200 2027 "-" "-"

[XeonN]

Каптча на флеше даже простая хорошо решает

[chesser]

Сообщение от Fedja

chesser, поставил бы капчу хитровыебаную, либо "постинг разрешён только через 10 дней после регистрации"... зачем пацанам биз ломать?

2-3 года все работало без проблем, 1 раз в 2-3 дня мелькал спам и я чистил его руками - нет проблем. Потом заебался и частично закрыл форум от постов, оставил 2-3 раздела.
А еще позже появились эти чудики, которые заебали мой тарифный план. 10-15 раз в день одни и теже топики/мессаги с одного и того же ДЦ. Т.е. оказался под дулом и получал ежечасные артобстрелы - да на хуй оно мне надо, проще позвонить и высказаться, чем терпеть и с капчами ебаться.

Если спамят грамотно, то это велком
даже полезно почитать, чем народ торгует, какие темы модны и тд.

[Drunk Monk]

Видел недавно капчу, понравилась - на картинке буквы, одни под кружочками, другие под треугольниками, требуется ввести те, что под кружками. Хотя возможно это может понизить конверсию на форме.

Если спамят грамотно, то это велком
даже полезно почитать, чем народ торгует, какие темы модны и тд.

Та да, надо как-нибудь ханипотов расставить

[Drg]

Сообщение от chesser

2-3 года все работало без проблем, 1 раз в 2-3 дня мелькал спам и я чистил его руками - нет проблем. Потом заебался и частично закрыл форум от постов, оставил 2-3 раздела.
А еще позже появились эти чудики, которые заебали мой тарифный план. 10-15 раз в день одни и теже топики/мессаги с одного и того же ДЦ. Т.е. оказался под дулом и получал ежечасные артобстрелы - да на хуй оно мне надо, проще позвонить и высказаться, чем терпеть и с капчами ебаться.

Если спамят грамотно, то это велком
даже полезно почитать, чем народ торгует, какие темы модны и тд.

Полностью согласен с выше сказанным, меня тоже иногда дико напрягает спам. Спамят мои блоги, притом так усердно. Домены палить не буду, но смысл мне не понятен, эти домены уже давно забанены и в гугле и яху и бинге, так все равно спамят и спамят... Странные люди, не удивлюсь, что они и тут сидят, т.к. знакомые фарма партнерки.
Грамотный спам не бесит, а бестолковый приводит к абузам, Я еще никого не абузил, но терпение не резиновое.

[bess]

эти домены уже давно забанены и в гугле и яху и бинге, так все равно спамят и спамят...

Я свою базу никогда не чекал и не собираюсь чекать на индекс, лишняя трата времени.

[Drg]

Сообщение от bess

Я свою базу никогда не чекал и не собираюсь чекать на индекс, лишняя трата времени.

Базу куда спамишь или базу что спамишь? Неужели у тебя так много собственных доменов, что нельзя скриптик написать, если ли в индексе домен или на него можно забить.
Сейчас качественный спам рулит, а чем больше беспорядочный, тем больше абуз и проблем.

[Solo_]

мне от спамхауса приходила абуза)

[imgreen]

Сообщение от dim7

а прокси не спасают уже?

а что, спам сейчас так рулит, чтобы покупать прокси по 1к в месяц?

[dim7]

Сообщение от imgreen

а что, спам сейчас так рулит, чтобы покупать прокси по 1к в месяц?

зависит от схемы, кому-то рулит а кому-то нет. а еще есть бесплатные прокси

[imgreen]

Сообщение от dim7

а еще есть бесплатные прокси

ну да, рассказывай сам пробовал через них спамить?