Fooruminpitäjät huom!

[weatherc]

Spammiuutisia!

SMF-foorumeihin on kohdisttunut jonkinlainen spammihyökkäys, esim oma, weather-watch, sekä suurin osa sääverkostojen foorumeista joutunut kohteeksi.
Myös SMF:än foorumilla juttua aiheesta jossa käy ilmi että hyökkäys on erittäin laaja.

Homman tekee intressantiksi se että se pääsee SMF:än normaalin capatcha:an ohi rekisteröitymisvaiheessa, eli siitä ei ole mitään hyötyä.

Juteltuani noitten jenkki-nörttien kanssa niin ratkaisuksi on kaski asiaa:
- Uudet jäsenet vain hyväksynnän jälkeen
- uusi capatcha, täältä: http://custom.simplemachines.org/mods/index.php?mod=1044

[J.Jäntti]

Kiitos ilmoituksesta.

Jälleen näkee sen, että sen minkä toinen ihminen luo, voi toinen ihminen murtaa.

Vielä tässä vaiheessa ei tuo anna syytä toimenpiteisiin täällä, mutta mikäli foorumirekisteröintejä spammitarkoituksessa alkaa täällä näkymään, lähtee ensimmäisenä hyväksyntä päälle Foorumilla.

[meteorologi]

Kerro ip, niin bannaan sen omaltakin foorumilta.

[weatherc]

Täältä niitä tulee:

88.119.247.*
194.165.42.*
195.60.174.21

Kannattaa tosin muistaa että ip-blokkaus on aika raju tapa ja sehän blokkaa sitten kaiken liikenteen siitä ip:tä ja spämmärit voivat helposti vaihtaa ip:tä. Ainakin itse meinaan jonkun ajan kuluttua kokeilla sallia ne. Tehokkain tapa on se liittymisen yhteydessä oleva admin-hyväksyntä jolloin sinä fooruminpitäjänä pystyt seuraamaan kuka liitty ja kuka ei.

[meteorologi]

Minun foorumi on säilynyt kuin ihmeen kaupalla ilman spämmäystä.
Vain palautelomakkeeseen on tippunut pari roskapostia.

[J.Jäntti]

Täältä niitä tulee:

88.119.247.*
194.165.42.*
195.60.174.21

Ainakin noita 194.165.xxx.xxx-osoitteita on näkynyt täälläkin pyörimässä, mutta yksikään niistä ei ole rekisteröintiä Foorumiin tehnyt, vaan ne ovat valtaosin palloilleet Foorumin etusivulla pallo hukassa ja lopulta vain poistuneet.

Joko tuo on vasta tiedusteluvaihe ja sitten alkaa spammayksen ilotulitus, tai olen jotain sellaista tehnyt, joka estää niiden toimimisen (Suomenkielinen käyttöliittymä, mahdollisesti?).

Kannattaa tosin muistaa että ip-blokkaus on aika raju tapa ja sehän blokkaa sitten kaiken liikenteen siitä ip:tä ja spämmärit voivat helposti vaihtaa ip:tä. Ainakin itse meinaan jonkun ajan kuluttua kokeilla sallia ne. Tehokkain tapa on se liittymisen yhteydessä oleva admin-hyväksyntä jolloin sinä fooruminpitäjänä pystyt seuraamaan kuka liitty ja kuka ei.

Temppu on raju ja etenkin, jos palvelua osoitetaan myös maan rajojen ulkopuolelle, kannattaa tekoa harkita tarkoin. Bannattavien osoitteiden listan ylläpito on todella raskasta työtä, sillä koko ajan tulee olla silmä tarkkana. Vaikka bannaisikin vain IP-alueen D-luokan (194.165.247.xxx), sillä poistetaan vain osa ongelmasta pudottamalla 253 käyttäjäosoitetta pois, eli periaatteessa 5-10 spammerirobotti/-zombiekoneen takia katkaistaan pääsy lopulta porukalta, vaikka heillä ei olisikaan spammiin osaa eikä arpaa.

Tämän lisäksi tuollaisen listan ylläpidollinen taakka on hirvittävä, koska jokaiselle listan osalle pitäisi merkata jonnekin päivä, koska banni astui voimaan, jotta rajoituksen voi lopulta purkaa jonkin ajan päästä. Lista elää jatkuvasti, joten jo pelkästään muutosten perässä pysyminen on hillittömän työn takana.

[weatherc]

Joko tuo on vasta tiedusteluvaihe ja sitten alkaa spammayksen ilotulitus, tai olen jotain sellaista tehnyt, joka estää niiden toimimisen (Suomenkielinen käyttöliittymä, mahdollisesti?).

Veikkaan että suomekilelinen käyttöliittymä on se magic tuossa 

Omalla foorumilla loppus yritykset kun pistin sen toisen capatchan sekä admin-aktivoinnin. Ei ole edes pahemmin liittymis-yrityksiä tullut sen jälkeen. 

[J.Jäntti]

Veikkaan että suomekilelinen käyttöliittymä on se magic tuossa 

Omalla foorumilla loppus yritykset kun pistin sen toisen capatchan sekä admin-aktivoinnin. Ei ole edes pahemmin liittymis-yrityksiä tullut sen jälkeen. 

Otit rajut keinot käyttöön, mikä onkin syytä, sillä parhain ja käyttäjärikkainkin foorumi menee äkkiä piloille, kun spammibotit ottavat vallan.
Tulee ihan mieleen yksi Symbian-käyttöjärjestelmälle dedikoitu foorumi, jossa kävin kerran kääntymässä vuosi kaksi sitten. Siellä oli foorumin ylläpitäjä päättänyt jättää foorumin oman onnensa nojaan ja spammibotit olivat tehneet siitä roskapostituksen autiomaan. Yksi spammeri heittää linkkejä aikuisviihdettä sisältäville sivuille ja toinen spammibotti vastaa heittämällä samat linkit vastausviestiinsä. Se kertakäynti riitti, sillä oikeita viestejä sieltä oli ihan mahdotonta hakea.