Версия для печати темы

Автор: Ray 3.10.2008, 11:23

В последние несколько дней происходит массированная атака на форум - каждые несколько минут, и днем и ночью, регистрируется новый посетитель с левого IP и от левого е-мейла. Письмо Админу отправил (может пора какой-то патч поставить), все новые запросы на регистрацию удаляю. Если под горячую руку попался кто-то добропорядочный - прошу извинить и воспользоваться почтой по адресу, указанному в этой теме - http://forums.yabloko.ru/index.php?showtopic=2575

Автор: Евгения 5.10.2008, 16:13

"Хакеры взломали сайт СПС".
"Сайт партии "Союз правых сил" подвергся нападению хакеров. Злоумышленники взломали интернет-страницу СПС, разместили на ней фразу "Здесь был Дэвид Блейн" и таинственный флэш-ролик. Через несколько минут после публикации заметки администраторам сайта СПС, видимо, удалось вернуть контроль над ресурсом, и послание от хакеров было удалено".
"Радиостанция "Эхо Москвы" сообщала, что также выведен из строя сайт партии "Гражданская сила" (в связи с истечением срока регистрации домена). Однако в настоящее время сайт gr-sila.ru открывается без видимых проблем".

Автор: Ray 5.10.2008, 19:15

У нас продолжается все то же самое. Видимо, пока сайт не упадет, никто из тех, от кого зависит безопасность сайта, не почешется. Моих полномочий хватает лишь на то, чтобы удалять левые регистрации. Сейчас напишу Игорю Яковлеву. Выше - только Сергею Митрохину.

Автор: Ray 6.10.2008, 14:02

На этот раз оперативно получил ответ. Рад, что ошибался - работы по защите и улучшению работы форума и сайта ведутся. О возможных перерывах в работе форума, связанных с необходимыми техническими работами, будет сообщено позднее.

Автор: Леонидыч 7.10.2008, 17:43

Админы, может, в защите форума поможет инфа с форума ТВС о решении этой проблемы http://www.forum-tvs.ru/index.php?showtopic=57883&pid=1263311&st=0&#entry1263311

"Недавно на многих форумах на базе Invision Power Board 2.X началась эпидемия спама, так как программные роботы научились обходить защиту от них при регистрации нового пользователя. Сегодня в эту защиту были внесены изменения, рекомендованные Invision Power Services http://forums.invisionpower.com/index.php?showtopic=277539 : изменён алгоритм генерации текста на картинке для распознавания, а также фоны и шрифты для этих картинок. "

Автор: Ray 7.10.2008, 18:25

Леонидыч, спасибо, я перешлю Вашу ссылку по назначению.

Автор: Резников Виталий 15.10.2008, 8:07

Переехали на другой (пока временный) хостинг, в связи с чем решилась проблема регистраций (сменена капча).

Жду информации о других существующих проблемах.

Автор: Ray 15.10.2008, 10:13

При голосовании в теме-опросе вместо сообщения, что я проголосовал, выскакивает следующее:
---------------------------
Fatal error: Call to a member function css_inline() on a non-object in /home/yabloko/forums.yabloko.ru/htdocs/sources/classes/class_display.php on line 1223
---------------------------

Создал специальную тему для тестирования - http://forums.yabloko.ru/index.php?showtopic=7937

Автор: Сanon 15.10.2008, 12:37

И при повторном слишком быстром ответе вместо сообщения о необходимых 30 сек. (а можно их уменьшить?) задержки пишет:
--------------------------------
Fatal error: Call to a member function on a non-object in /www/sites/forums.yabloko.ru/sources/ipsclass.php on line 5651

Автор: Резников Виталий 15.10.2008, 22:00

Ясно. В ближайшие дни будем решать.

Автор: Резников Виталий 15.10.2008, 22:35

Флуд контроль снизил до 15 секунд. Меньше не стоит.

Автор: Сanon 16.10.2008, 10:43

Спасибо!

Автор: lexus 14.4.2009, 10:02

Досадно, что форум долбят, но еще досаднее, когда для распознания капчи требуется 5 попыток (воостанавливал сегодня забытый пароль) - у скольких пользователей терпения не хватит пройти регистрацию - страшно подумать...

Автор: Ray 14.4.2009, 10:52

Это как борьба с вирусами - тоже не нравится все время антивирусы устанавливать и их обновлять, но какая альтернатива?
Еще можно написать мне письмо (ссылке выше, или через ЖЖ http://phoenix-rus.livejournal.com/ ).

Автор: Nestor 14.4.2009, 12:41

Не обращал внимание - в смысле - плевал, но сегодня опять получил в "личку" какую-то хрень с сексуальным уклоном. Хотел назвать авторов, но поторопился удалить.
Хотя нет, в почте остались имена:mignulikz, terkovskyr, kirkurial.

Надо бы профиль перестроить, чтобы в почту не бросалось...

Автор: lexus 14.4.2009, 15:16

Снизить "зашумленность" капчи (может ошибаюсь, но капчи либо пробиваются, либо нет, большая "зашумленность" мешает пользователю).


Например, не позволять скриптом посылать личные сообщения, если меньше 10 постов.

Автор: Ray 14.4.2009, 16:27

На самом деле это хулиганит один человек, сообщений на форуме не оставляет, пишет лишь ЛС, а по ним заблокировать могу лишь я да Админ. Как Вы правильно указали, ников завел он уже много, поэтому баню по IP. Последний ник был с новым IP, и больше с ним он на форум не зайдет. Но нет уверенности, что следом не будет еще одного IP.

Автор: Ray 14.4.2009, 16:38

Такого в настройках не нашел, но нашел это:
------------------------
Введите максимальное число пользователей для массовой рассылки через личные сообщения пользователем данной группы?
(Введите 0 или оставьте поле пустым для отключения возможности массовой отправки личных сообщений)
------------------------

Было 0, поставил 1, чтобы движок меньше думал.

Также сделал "Нет" на вот это:
------------------------
Пользователи этой группы могут отправлять письма с форума на e-mail?
------------------------

все это касается группы "Пользователи", т.е. той, что по-умолчанию.



Есть, конечно еще один вариант, с введением группы "Пользователи непроверенные", из которой переводить после нескольких сообщений на форуме, но это сложнее и больше шансов сделать хуже. Впрочем, не зарекаюсь.

Автор: Kandid 14.4.2009, 16:58

Меня сегодня в первый раз эта дрянь задела. Думал - редкий случай. А тут вот, оказывается, как.

Мне, кажется, что идея запрета посылки личных сообщений для пользователей, не набравших заданное число сообщений на форуме, - правильная. А еще бы я добавил для таких новичков запрет помещать в сообщения (любые) ссылки. Такое ограничение для добропорядочных пользователей не будет чем-то обременительным, если запрет распространятся только на теги url. Ведь тогда ссылку все равно можно опубликовать в явном виде. Отключается только автоматическая реакция на клик.

Но сделать нечто такое может только админ, как я понимаю.

Автор: Леонидыч 14.4.2009, 17:03

Полностью поддерживаю. Тоже спам получил сегодня. А добропорядочные пользователи, уверен, отнесутся с пониманием.

Автор: lexus 14.4.2009, 17:16

Насколько понимаю весь вопрос в том, как в рамках движка реализовать идею.

Автор: Сanon 14.4.2009, 21:41

Раз уж зашла речь об этом ЛС-спаме, то:

- во-первых, хочу от Администрации форума принести посетителям извинения, что не можем (пока?) 100%-но защитить их форумные почтовые ящики от этих писем (Рэй уже объяснил почему);

- во-вторых, прошу о всех новых подобных "писаках" оперативно сообщать Рэю, поскольку пишут они далеко не всем поголовно, а как-то выборочно, когда кому, так что этим Вы поможете быстрее выявить и пресечь рассылки очередного спамера (или очередной реинкарнации старого).

Автор: Alexandr 14.4.2009, 21:53

У меня в ящике отметился пользователь terkovskyr.

Автор: Леонидыч 14.4.2009, 21:56

У меня тоже он.

Автор: Мари 14.4.2009, 22:52

Спасибо, но он уже есть в http://forums.yabloko.ru/index.php?s=&showtopic=7905&view=findpost&p=123122, значит - Рэй его видел и по нему меры уже приняты, так что можно его повторно не указывать, разве что - просто в порядке общения-обсуждения...

Важнее - о новых именах извещать.

Автор: Nestor 15.4.2009, 13:07

"Спасибо, братцы", как сказал партизан после того, как товарищи по оружию выполнили его просьбу и пристрелили
На самом деле спасибо за быстрое реагирование и форумную солидарность. Особо доволен тем, что "не только у меня корова сдохла"

Это у меня шутки такие.

Автор: google1 18.4.2009, 18:02

Форум , как и сайт уже взломан........
MySql inj .........

Автор: Леонидыч 19.4.2009, 17:31

Наверное, не до конца, всё-таки, взломан. Сегодня утром, около 07:30, видимо, была небольшая ддос-атака.
Количество регившихся "гостей" стало быстро возрастать и достигло 38-40 (обновлял экран через 1-2 мин), что, вобщем-то, немного для атак. А потом, очень быстро, гости как-то поразъехались.
Видимо, попробовали - не получилось что-то и быстренько свалили, чтобы не засекли атаку. Ведь, и сам факт её некую информационную ценность представляет.

Автор: Charity 28.4.2009, 10:40

Кто нашел прикольное развлечение - рассылать рекламу порнушки Но как говорится "нет худа без добра" - благодаря этому вновь заглянул на форум (долго не был, так как забыл пароль, а востоновить пароль было недосуг), а тут получил извещение о личном послании и что бы узнать что за послание мне пришло, волей - неволей пришлось востанавливать пароль, и теперь возможно вновь стану заглядывать на форум.
Насколько я понял не один я получил такое "личное послание" и из-за этого вновь вернулись на форум... Как то невольно закрадывается мысль - уж ли не администрация форума нашла такой нетривиальный способ вернуть на форум форумчан - "прогульщиков"

Автор: Kandid 28.4.2009, 10:57

Вчера получил послание от ... Не помню точно, но имя уже фигурировало. Только что обнаружил письмо от совершенно нового человека. И этого я запоминать не стал. Все это я удалял не читая. И не сообщая, дабы не беспокить модераторов.
К сожалению, я только сейчас обнаружил просьбу сообщать о каждом таком случае. Впредь имена буду фиксировать и сигнализировать.

В отношении того, чтобы этого "впредь" было не больше, а существенно меньше.
Для себя лично я не вижу какой-то особой проблемы удалять эту дрянь: парочка нажатий на правильную кнопку - и все дела. Меня беспокоит другое: сам факт того, что этот "бизнес" пытается закрепиться на этой территории. Возможно я ошибаюсь, но впечатление о наращивании атаки у меня присутствует.

Мне кажется (могу, конечно, только догадываться), что сам смыл этой рассылки в том, что она увеличивает посещаемость ресурсов заказчика. Я это к тому, что, видимо, не все зависит только от администрации. Если бы посетители форума хором не поддавались соблазну любопытства, то деятельность таких, с позволения сказать, "бизнесменов" потеряла бы смысл на этом форуме.

Ну и все же опять о сказанном ранее. Не только по причине, обсуждаемой на этой ветке, все же следует как-то ограничить права новичков. Ну, хотя бы для тех, у кого менее 10-ти сообщений. Прежде всего - это право создавать новую ветку и право посылать личные сообщения. Полезно также было бы блокировать публикацию ими URL-ссылок. Причем, я бы не стал ставить на автомат предоставление этих прав. То есть новички переводятся в группу полноправных пользователей администрацией вручную. Такой мягкий режим премодерации. Если не считать спамероов, то не так уж и много ежедневно появляется новичков.
При таком подходе техническая реализация, как мне кажется, заметно упрощается.

Автор: google1 28.4.2009, 11:19

думаю всё ясно ......могу продолжить ......
2е , форум страдает от спамботов , админу что лень сделать правильные настройки , это решается в админ панели .....

Database Version: 5.0.32-Debian_7etch8-log
Database name: gya
User name: gya@localhost
Getted String number 16:bill_answers1
Getted String number 17:bill_questions
Getted String number 18:bill_questions1
Getted String number 19:bills
Getted String number 20:bills1
Getted String number 21:citatas
Getted String number 22:classifieds
Getted String number 23:classifieds_categories
Getted String number 24:classifieds_chapters
Getted String number 25:classifieds_modifies
Getted String number 26:classifieds_users
Getted String number 27:classifieds_users_messages
Getted String number 28:classifieds_users_modifies
Getted String number 29:config_settings
Getted String number 30:discuss_messages
Getted String number 31:discuss_messages1
Getted String number 32:discuss_threads
Getted String number 33:duma_deputies
Getted String number 34:duma_factions
Getted String number 35:duma_votes_deputies
Getted String number 36:duma_votes_factions
Getted String number 37:duma_votings
Getted String number 38:forum_ban_ip
Getted String number 39:forum_messages
Getted String number 40:forum_messages2
Getted String number 41:forum_modifieds
Getted String number 42:forum_threads2
Getted String number 43:forum_users
Getted String number 44:forum_users_modifieds
Getted String number 45:guestbook_messages
Getted String number 46:guestbook_threads

Выборку делать небуду , по ясным причинам , после выборки сканим порты , ищем сплойт , заливаем вэб шелл , и рутим сервак .........да и смотрим можно ли порутить хостера .....вроде всё .......

Автор: Ray 28.4.2009, 12:30

Администрация форума регулярно блокирует и таких спамеров, и их IP.

Автор: google1 28.4.2009, 13:48

А смысл ? прокси некто неотменил .........пример , мною поднята прокся , за пару минут
http://maxiracer.se/prox/

Автор: DeBoer 29.4.2009, 18:55

Sashaulica
justrakop
terkovskyr

Автор: Ray 29.4.2009, 22:51

У меня такой список на несколько листов - список забаненных за спам. Имеет смысл сообщать лишь о чем-то свежем, а не за все время, пока вас не было на форуме. Раз с одного ника нет повтора, значит уже заблокирован.

Вообще все имеющие комп могли бы давно выработать на спам иммунитет - мы его чистим,мы его блокируем, а он лезет и лезет. Обычная борьба снаряд-щит.

Автор: den 15.8.2009, 12:41

Просьба не удалять аккаунт . Я не спам бот 8) Просто только читаю .

Автор: den 25.11.2009, 16:29

Вопрос к администрации форума .
Смотрю вопрос с спам постами и темами так и остался , не хотели ли вы исправить данную проблему и кто отвечает за этот форум технически .
Простой модуль с решением задачи на сложение цифр при регистрации избавляет от назойливого спама .

Автор: Ray 25.11.2009, 17:04

Может Вы этим и занимаетесь - сначала спамите, потом предлагаете (я так понимаю не бесплатно) защиту. Каждый зарабатывает как может, но не каждый будет этому помогать.

Автор: den 25.11.2009, 17:18

Бесплатно . Покажу и расскажу как сделать . Просто читаю постоянно форум и вижу сколько спама льется и жалко тех кто тратит свое время на чистку . Просто если есть человек заинтересованный в решение этой проблемы я бы мог написать как исправить .
Если такой человек есть в офисе партии то можно передать и ему эту информацию .

Автор: Ray 25.11.2009, 17:22

Спасибо, модераторов действительно здорово напрягает все это чистить.
Есть такой человек - http://forums.yabloko.ru/index.php?showuser=19301 И здесь и в реале.

Автор: den 25.11.2009, 17:30

Ок . Передам на днях . Думаю это изменит ситуацию в положительную сторону.

Автор: Laspeyresia pomonella 2.12.2009, 17:43

У меня сейчас каждая страница по минуте открывается. Не первый день уже, но не постоянно - иногда, вроде, всё нормально. Это на яблочном сервере опять проблемы или ещё что?

Автор: Леонидыч 2.12.2009, 18:28

Угу, угу...
Иногда и дольше, а иногда, вообще, комп зависает
А сколько полезного и хорошего я мог бы написать, если бы не приходилось так долго ждать и перезагружаться....
Так жалко человечество....

Автор: ротный 2.12.2009, 18:54

О, так я не одинок. А я то все на свою компьютерную безграмотность грешу (хотя это тоже имеет место)

Автор: Сanon 2.12.2009, 22:18

А я на провайдеров грешила, что скорость интернета снизили...

Автор: Алексей Строганов 3.12.2009, 9:13

Сегодня все ожило.

Автор: Алексей Строганов 3.12.2009, 17:07

Форум лежит

Автор: Ray 3.12.2009, 17:14

Тормозит. Причем вместе с сайтом. Так что всему серверу достается.

Автор: Alexandr 3.12.2009, 17:46

Надо, вероятно, уточнить, как сам сисадмин расшифровывает свою должность. А вдруг у него речь идёт сейчас о сиськах?

Автор: Алексей Строганов 3.12.2009, 17:56

Я думаю он делает все что может. С моей стороны видно, что админ не сильно виноват
1 ***
2 ***
3 ***
4 ***
5 15 ms 9 ms 8 ms 77.51.254.145
6 17 ms 18 ms 17 ms 77.51.253.16
7 127 ms 258 ms 235 ms orc-m9-e1.orc.ru [193.232.244.53]
8 19 ms 19 ms 19 ms HQ-1-Gi0-128.nc.orc.ru [212.48.128.241]
9 23 ms 27 ms 20 ms 212.48.142.179
Хотя, что на самом деле не особо видно. Но настараживает на форуме 20 человек нет, а такой напряг.

Автор: Резников Виталий 5.12.2009, 21:29

Проблема устранена.

Г-ну Alexandr отдельное спасибо за добрые слова.

Автор: Baltika 2.3.2010, 11:05

Вовремя поднятый сайт упавшем не считаеться.
И когда я позавчера писал что пора закрывать форум я имел ввиду совсем не это.

Автор: Леонидыч 2.3.2010, 20:40

Текст поста удалён автором по причине его большого человеколюбия и глубокого сострадания к РОДП "Яблоко"

Автор: Sпун 29.3.2010, 3:07

Александр. Вы опять за своё? Тонкий юмор полного человека. В смысле не полноты содержания, а потерянной формы выражения. Пока только плоти. Другого не выявлено. Предлагаю вам изложить на страницах форума хотя бы небольшое дельное предложение. Допустим на тему, как нам обустраивать Россию без Путина, Медведева и их подельников-иждивенцев. С нетерпением ждём от вас оригинальных концепций. Именно оригинальных, а не похабных и пошлых. Предлагаем излагать в сильно сжатой форме. Правды ради, извещаем вас, что ваш ответ известен.

Автор: den 22.5.2010, 14:00

На форуме появилась защита от спам регистраций , собственно можете посмотреть в панели регистрации , все давольно просто в дополнительное поле нужно скопировать предложенные данные . (Скопируйте в данное поле цифры с дефисами и без кавычек - “3468-3897-54-913″. )
Я проверил все работает . Там где уже делал помогло , если не будет помогать доработаем . (естественно от ручного спама не спасет)