Forum Spam (gelöst) (Sonstige Beiträge (auch Spaß und Sinnloses))

[thread]15240[/thread]

Forum Spam [gelöst]

Leser: 25

Articles: hide open all | hide show old branches

Teilbäume:
DNS (8 Artikel) 2010-07-04 17:38
irelevanter Nebenkriegsschauplatz (9 Artikel) 2010-07-04 18:38
rant (3 Artikel) 2010-07-04 23:45

+38 replies
Escape

2010-07-02 16:38

User since
2008-07-24
312 Artikel
BenutzerIn

Da wird seit einiger Zeit immer wieder ein Kunde von einem Spammer besucht der seine Potenzmittelchen bewerben will.
Der Typ versucht (über ein Spam Script) sich im Forum zu registrieren - gelingt ihm aber nicht weil ich da eine Sperre eingebaut habe.

Aufgefallen ist mir jetzt, dass er im erten Schritt immer über einen bestimmten Referrer reinkommt (heute bereits 6x und natürlich geblockt).
Die Domain des Referrers wird aber ständig wechselnden IPs (teilweise aus China und teilweise aus den USA) zugeordnet.
Wie kann das sein?
Die Deutsche Rechtschreibung ist Freeware; Du darfst sie kostenlos nutzen – aber sie ist nicht Open Source, d.h. Du darfst sie nicht verändern und/oder in veränderter Form veröffentlichen.
- +20 replies
- GwenDragon
  
  2010-07-02 17:18
  
  User since
  2005-01-17
  14761 Artikel
  Admin1
  
  Wie kann was sein?
  Wechselnde IPs des Absenders?
  
  Proxy benutzt
  oder
  Spam-/Schadprogramme auf anderen Servern oder PCs.
  
  Referrer kann man fälschen.
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - esskar
    
    2010-07-02 17:44
    
    Subtree with 9 replies: DNS
    
    User since
    2003-08-04
    7321 Artikel
    ModeratorIn
    
    IP im nameserver geändert?
    
    mod-edit pq: teilbaum DNS
    Last edited: 2010-07-04 15:14:07 +0200 (CEST)
  - +10 replies
  - Escape
    
    2010-07-02 19:18
    
    User since
    2008-07-24
    312 Artikel
    BenutzerIn
    
    2010-07-02T15:18:52 GwenDragon
    Wie kann was sein?
    Wechselnde IPs des Absenders?
    Ja
    
    2010-07-02T15:18:52 GwenDragon
    Proxy benutzt
    Dann würde der Referrer doch wohl auf den Proxy zeigen
    
    2010-07-02T15:18:52 GwenDragon
    Spam-/Schadprogramme auf anderen Servern oder PCs.
    Das wohl eher.
    
    2010-07-02T15:18:52 GwenDragon
    Referrer kann man fälschen.
    Der Referrer ist aber nicht gefälscht - sondern die IP des Referrers.
    Die Deutsche Rechtschreibung ist Freeware; Du darfst sie kostenlos nutzen – aber sie ist nicht Open Source, d.h. Du darfst sie nicht verändern und/oder in veränderter Form veröffentlichen.
    - +9 replies
    - GwenDragon
      
      2010-07-02 19:35
      
      User since
      2005-01-17
      14761 Artikel
      Admin1
      
      2010-07-02T17:18:49 Escape
      2010-07-02T15:18:52 GwenDragon
      Proxy benutzt
      Dann würde der Referrer doch wohl auf den Proxy zeigen
      Wieso zeigt der Referrer auf den Proxy, wenn ein Proxy benutzt wird?
      
      Quote
      2010-07-02T15:18:52 GwenDragon
      Referrer kann man fälschen.
      Der Referrer ist aber nicht gefälscht - sondern die IP des Referrers.
      Wie? Du meinst die IP der Domain, welche im Referrer angegeben ist, ist gefälscht?
      
      Du meinst, die Domain löst zu verschiedenen IPs auf?
      Dann hat deren DNS-Server eine kurze TTL und wechselt zudem die IPs.
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
      - +8 replies
      - Escape
        
        2010-07-02 21:51
        
        User since
        2008-07-24
        312 Artikel
        BenutzerIn
        
        2010-07-02T17:35:08 GwenDragon
        2010-07-02T17:18:49 Escape
        2010-07-02T15:18:52 GwenDragon
        Proxy benutzt
        Dann würde der Referrer doch wohl auf den Proxy zeigen
        Wieso zeigt der Referrer auf den Proxy, wenn ein Proxy benutzt wird?
        
        Wenn ein Request über einen Proxy reinkommt, dann enthält der Referrer den Proxy - oder sehe ich das falsch?
        
        2010-07-02T17:35:08 GwenDragon
        Quote
        2010-07-02T15:18:52 GwenDragon
        Referrer kann man fälschen.
        Der Referrer ist aber nicht gefälscht - sondern die IP des Referrers.
        Wie? Du meinst die IP der Domain, welche im Referrer angegeben ist, ist gefälscht?
        
        Du meinst, die Domain löst zu verschiedenen IPs auf?
        
        Genau das meine ich - anders jedenfalls ist es kaum erklärbar.
        Die Deutsche Rechtschreibung ist Freeware; Du darfst sie kostenlos nutzen – aber sie ist nicht Open Source, d.h. Du darfst sie nicht verändern und/oder in veränderter Form veröffentlichen.
        
        +7 replies
        
        pq
        
        2010-07-02 22:16
        
        User since
        2003-08-04
        12208 Artikel
        Admin1
        
        2010-07-02T19:51:36 Escape
        Wenn ein Request über einen Proxy reinkommt, dann enthält der Referrer den Proxy - oder sehe ich das falsch?
        
        Referer: http://tools.ietf.org/html/rfc2616#section-14.36
        http://en.wikipedia.org/wiki/X-Forwarded-For
        
        es gibt manche proxys, die den referrer verändern und z.b. ihre eigene url reinschreiben. oder das feld gar nicht/leer mitschicken.
        normalerweise wird es aber nicht verändert. und dann steht einfach der referrer drin.
        die ip des proxys steht in der env REMOTE_ADDR.
        Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
        lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
        
        +6 replies
        
        Escape
        
        2010-07-03 00:58
        
        User since
        2008-07-24
        312 Artikel
        BenutzerIn
        
        2010-07-02T20:16:08 pq
        2010-07-02T19:51:36 Escape
        Wenn ein Request über einen Proxy reinkommt, dann enthält der Referrer den Proxy - oder sehe ich das falsch?
        
        Referer: http://tools.ietf.org/html/rfc2616#section-14.36
        http://en.wikipedia.org/wiki/X-Forwarded-For
        
        es gibt manche proxys, die den referrer verändern und z.b. ihre eigene url reinschreiben. oder das feld gar nicht/leer mitschicken.
        normalerweise wird es aber nicht verändert. und dann steht einfach der referrer drin.
        die ip des proxys steht in der env REMOTE_ADDR.
        
        Jooo - aus der env REMOTE_ADDR lese ich ~~ihn~~ sie (die IP) auch aus - selbstverständlich ;-)
        Last edited: 2010-07-03 11:21:26 +0200 (CEST)
        Die Deutsche Rechtschreibung ist Freeware; Du darfst sie kostenlos nutzen – aber sie ist nicht Open Source, d.h. Du darfst sie nicht verändern und/oder in veränderter Form veröffentlichen.
        
        +5 replies
        
        pq
        
        2010-07-03 03:36
        
        User since
        2003-08-04
        12208 Artikel
        Admin1
        
        du schriebst aber vorher referer und nicht REMOTE_ADDR.
        schreib einfach gleich, was du meinst, das wäre hilfreich.
        Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
        lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
        
        +4 replies
        
        GwenDragon
        
        2010-07-03 08:02
        
        User since
        2005-01-17
        14761 Artikel
        Admin1
        
        Er wird sich wohl vertan haben bei der Sommerglut umd meinte Remote. ;)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +3 replies
        
        Escape
        
        2010-07-03 15:14
        
        User since
        2008-07-24
        312 Artikel
        BenutzerIn
        
        Hoffe dass die Damen nun genug Spass hatten und wir somit bitte zum Thema zurückkehren können.
        
        @pq
        ich schreibe nie 'referer' - weil das schlicht falsch ist.
        Last edited: 2010-07-03 15:15:29 +0200 (CEST)
        Die Deutsche Rechtschreibung ist Freeware; Du darfst sie kostenlos nutzen – aber sie ist nicht Open Source, d.h. Du darfst sie nicht verändern und/oder in veränderter Form veröffentlichen.
        
        +2 replies
        
        pq
        
        2010-07-03 16:39
        
        User since
        2003-08-04
        12208 Artikel
        Admin1
        
        2010-07-03T13:14:16 Escape
        Hoffe dass die Damen nun genug Spass hatten und wir somit bitte zum Thema zurückkehren können.
        
        wo genau sieht denn der herr jetzt noch ein problem?
        
        Quote
        ich schreibe nie 'referer' - weil das schlicht falsch ist.
        
        tja, dummerweise heisst der http-header aber nun mal so. ich weiss, dass man das wort eigentlich mit doppel-r schreibt, aber im header wird es schlicht falsch geschrieben.
        Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
        lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
        
        Escape
        
        2010-07-03 20:48
        
        User since
        2008-07-24
        312 Artikel
        BenutzerIn
        
        Tja - der HTTP-Header heißt ja nunmal wirklich so
        aber das ist noch lange kein Grund auch den Begriff falsch zu schreiben.
        Die Deutsche Rechtschreibung ist Freeware; Du darfst sie kostenlos nutzen – aber sie ist nicht Open Source, d.h. Du darfst sie nicht verändern und/oder in veränderter Form veröffentlichen.
- +16 replies
- Escape
  
  2010-07-03 01:27
  
  User since
  2008-07-24
  312 Artikel
  BenutzerIn
  
  Zur Erläuterung:
  Die Domain wird anhand ihres Bezeichners geblockt.
  Ich ermittle den Referrer sowie die IP des Referrers und das Script schickt mir eine eMail die u.a. den Referrer und die ermittelte IP enthält.
  
  Domain ist immer gleich aber IP ist (wohl bis auf weiteres) immer eine andere.
  Die Deutsche Rechtschreibung ist Freeware; Du darfst sie kostenlos nutzen – aber sie ist nicht Open Source, d.h. Du darfst sie nicht verändern und/oder in veränderter Form veröffentlichen.
  - GwenDragon
    
    2010-07-03 16:06
    
    User since
    2005-01-17
    14761 Artikel
    Admin1
    
    Und nun?
    Fragen geklärt?
    die Drachin Gwen
    
    Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - pq
    
    2010-07-03 16:47
    
    Subtree with 13 replies: irelevanter Nebenkriegsschauplatz
    
    User since
    2003-08-04
    12208 Artikel
    Admin1
    
    2010-07-02T23:27:46 Escape
    Ich ermittle den Referrer sowie die IP des Referrers
    
    und wie ermittelst du die "IP des referrers"? mit `host` o.ä.?
    
    da du hier sehr vage beschreibst und proxy und referrer durcheinanderwirfst, wäre es hilfreich, einfach ein bisschen konkreter zu beschreiben, was du machst. vielleicht wäre ja sogar ein relevanter code-schnipsel möglich?
    
    mod-edit pq: teilbaum
    Last edited: 2010-07-04 18:38:19 +0200 (CEST)
    Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
    lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
  - Escape
    
    2010-07-04 17:56
    
    User since
    2008-07-24
    312 Artikel
    BenutzerIn
    
    Nur mal der Vollständigkeit halber (und falls ich es bisher noch nicht erwähnt haben sollte) ...
    
    Zum Schutz der Foren und Blogs die auf meinen Servern laufen, habe ich vor einigen Jahren ein Perl Modul (und ein adäqates PHP Script) entwickelt.
    
    Das Teil prüft/überwacht/blockt:
    - bad content in requests
    - number of requests per IP
    - bad IPs
    - bad IP ranges
    - bad referrers
    - bad remote hosts
    - bad TLDs (optinal)
    - bad agents
    
    und fragt daneben (in Echtzeit) die zehn wichtigsten BlackLists im Internet ab.
    
    Ausführungszeit:
    <= 0.01 Sekunden
    
    Eigener Datenbestand (nur IPs):
    - derzeit ca. 270 Mio. IPs
    - zzgl. temporäre IPs aus der Abfrage der BlackLists
    Die Deutsche Rechtschreibung ist Freeware; Du darfst sie kostenlos nutzen – aber sie ist nicht Open Source, d.h. Du darfst sie nicht verändern und/oder in veränderter Form veröffentlichen.
- pq
  
  2010-07-04 18:28
  
  User since
  2003-08-04
  12208 Artikel
  Admin1
  
  2010-07-02T14:38:43 Escape
  Die Domain des Referrers wird aber ständig wechselnden IPs (teilweise aus China und teilweise aus den USA) zugeordnet.
  
  wie machst du die zuordnung referrer - IP?
  
  referrer kommt vermutlich aus HTTP_REFERER. womit holst du dir die "IP des referrers"? irgendwie musst du ja diese zuordnung machen, und das hast du wiederholt nicht beantwortet.
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem

View all threads created 2010-07-02 16:38.