Seid gegrüßt
Ich denke, dass wir das mit dem Spam in den Griff kriegen werden. Die händische Freigabe des ersten Postings eines neu angemeldeten Users wird bestimmt seine Wirkung zeigen. Noch ist es aber zu früh, eine Zwischenbilanz zu ziehen. Mal sehen, wie sich das noch weiter entwickelt.
Nun zu einem anderen Thema, das mit Spam eigentlich nichts zu tun hat, aber auch irgendwie beunruhigend ist:
DonQuixote hat geschrieben:Wir erlebten in den letzten Monaten und erleben noch heute einen ungeheuren Besucheransturm aus China. Die Gründe sind mir schleierhaft.
Und:
DonQuixote hat geschrieben:Natürlich beunruhigt mich dieser seltsame „Besucheransturm“ auch. Vor allem deswegen, weil die praktisch alle mit einer Chinesischen IP reinkommen. Einen Lösungsansatz habe ich da allerdings noch nicht.
Ich habe jetzt mal damit begonnen, gewisse IP-Ranges, die mir in den letzten Tagen aufgefallen sind, aus dem Forum auszusperren. Und zwar machte ich das mit Einträgen in unserer
Htaccess-Datei.Ausgesperrt wurden bisher diese IP-Ranges:
- „Die Russen“
inetnum: 37.144.32.0 - 37.147.63.255
netname: BEELINE-BROADBAND
descr: Dynamic IP Pool for Broadband Customers
country: RU
- „Die Jungs und Mädels aus Hong Kong“
inetnum: 159.138.144.0 - 159.138.159.255
netname: Huawei-HK-CLOUDS
descr: Huawei HongKong Clouds
country: HK
- „Die Chinesen“
netname: UNICOM-HA
descr: China Unicom Henan province network
descr: China Unicom
descr: No.21,JiN-Rong Street,
descr: Beijing 100033
country: CN
Wenn also jemand mit einer der oben genannten gesperrten IP-Ranges unser Forum aufruft, kriegt er nichts Anderes zu sehen als:
- htaccess-restriktion.jpg (32.21 KiB) 3404 mal betrachtet
Ob das reicht, kann ich nicht sagen. Mal sehen. Und es geht wie gesagt auch nicht um Spam. Aber dass da manchmal
hunderte User aus diesen oben genannten (oder anderen) IP-Ranges
gleichzeitig bei uns online sind, gibt mir schon zu denken. Wenn man die Aktivitäten dieser User
live betrachtet (Sichtbarkeit „Gäste“ einschalten), dann benehmen die sich auch völlig unauffällig und besuchen das Forum querbeet, so wie z.B. ein „normaler Bot“. Dass da „95% auf der Mitgliederliste“ waren, wie
@Lucidare meinte, kann ich nicht bestätigen. Das ist definitiv nicht so.
Mal sehen, ob meine kleine bescheidene Abwehrmaßnahme wirkt. Ich möchte diesen Besuchern a priori nichts Schlechtes unterstellen, vielleicht ist das ja nur ein grottenschlecht konfigurierter Bot (Crawler), aber wenn die gleichzeitig manchmal zu Hunderten und im Rudel im Forum anwesend sind, dann komme ich eben schon ins Grübeln. Deshalb jetzt diese IP-Sperre.
Die Sperrung der oben genannten IP-Ranges wird wahrscheinlich nicht reichen, da werden wohl noch weitere dazukommen müssen, vermute ich mal. Das Dumme ist, dass man solche „Überfälle“ im Grunde nur live erkennen kann. Das beste Anzeichen sind aktuelle Besucherzahlen von mehr als ca. 25 (inkl. Gäste). Wenn Ihr sowas erkennt, also eine abnorm hohe Anzahl von aktuellen Besuchern, dann meldet das
unbedingt sofort per PN (Privatnachricht), das wird dann auf mein Handy gepusht, und dann kann ich Screenshots erstellen und danach dann gegebenenfalls weitere IP-Ranges aussperren.
DonQuixote