Spam und Spinner im Forum

[DonQuixote]

Hi Zecke

Was ich nicht gut finde... @Lucidare
Du nennst hier einige Namen. Warum?

Den einzigen Namen, den @Lucidare genannt hatte, ist der des Ralf "The Stinger" Schneider. Der hinwiederum ist so öffentlichkeitsgeil, dass der kaum etwas dagegen haben wird.

DonQuixote

[Lucidare]

Den einzigen Namen, den @Lucidare genannt hatte, ist der des Ralf "The Stinger" Schneider. Der hinwiederum ist so öffentlichkeitsgeil, dass der kaum etwas dagegen haben wird.

Uuuuups. Und dann noch mit Foto... Ich muss mich für meine Unbedarftheit an dieses Stelle entschuldigen. Beim "Forum intern" handelt es sich ja nicht um einen komplett geschützten Bereich. *stöhn*

Neuere Mitglieder kennen natürlich (kaum) die vergangenen Ereignisse. Wie der Admin schon erwähnte, ist es @SabineX / Sabrina ect / Stinger sicherlich eher zuträglich.

@zecke

Hier der Einstiegspost von @Stinger:

Die WM beginnt mit dem 1. Spiel der Deutschen Nationalmannschaft / Vorrunde

einige Favoriten haben sich vorgestellt, Italien, Holland, Brasilien, nun gut.

Deutschland steht in der ewigen Liste der WM Platz 2, das Kader top, der Trainer top, Management top,
Deutschland wird spielen, ich glaube dran,
Deutschland wird trotz Klima / Umständen / Gegner diese WM gewinnen.

stinger, deutsch, sonst nichts

danke !

Alles klar?

Also, ich möchte mich in der Hinsicht bei allen vernünftigen Neuen, zukünftigen Neuen und Alteingesessenen ohne Kenntnis entschuldigen.

Nicht das etwas missgedeutet wird!

[Lucidare]

Moin,

Die Kandidaten "baumeln" jetzt aber zukünftig an einem für Euch unsichtbaren Ort. Das ist ja auch Sinn der Sache. Die Prozedur habe ich entsprechend angepasst.

LG

[DonQuixote]

Hi Lucidare

Die Kandidaten "baumeln" jetzt aber zukünftig an einem für Euch unsichtbaren Ort. Das ist ja auch Sinn der Sache. Die Prozedur habe ich entsprechend angepasst.

Advent, Advent, die Hütte brennt

Wenn die Krieg wollen, dann wird es eben Krieg geben! Ich gehe jetzt erst mal in den Keller,
Werkzeugkiste holen

DonQuixote

[DonQuixote]

Ich bims nochmal. Soderle. Die Werkzeugkiste ist jetzt oben *uff*

Es ist tatsächlich so: Bevor ich die Kandidaten zum Abbaumeln in ihren privaten Raum führen kann, hängen die mit ihrer Überschrift (Thread-Titel) erst mal im Forum rum, respektive sie erscheinen dann mit ihren Überschriften im Modul "10 LETZTE AKTIVE THEMEN". Dagegen kann ich leider gar nichts machen, außer, das ganze Modul zu deaktivieren. Aber das möchte ich nicht. Wenn jemand auf diese „böse Überschrift“ klickt, erscheint ja eh nur die Meldung: „Dieser Beitrag ist nicht verfügbar“. So gut, so schlecht …

Nun noch zu einem anderen, aber immerhin verwandten Thema, nämlich den ungewöhnlich hohen Zugriffszahlen, insbesondere, aber nicht nur, aus China. Die Sperrung von IP-Ranges, über die ich bisher mehr oder weniger zufällig stolperte, bringt nichts. In der kleinen Werkzeugkiste fand ich diese zwei kleinen Holzhämmerchen, um in der .htaccess alle Zugriffe z.B. aus ganz China zu verhindern:

Code: Alles auswählen

Order deny,allow
allow all
deny from .cn


Oder:

Code: Alles auswählen

GeoIPEnableOn
SetEnvlf GEOIP_COUNTRY_CODE CN
BlockCountry
Deny from env=BlockCountry


Dummerweise akzeptiert unser Hoster (Serverbetreiber) diese Codes aber nicht. Also musste ich nochmal in den Keller, und die ganz große Werkzeugkiste hochschleppen und dann den ganz großen Holzhammer zur Hand nehmen *uff*. Die Sperrung von „ganz China“ sieht in der .htaccess jetzt so aus:

Code: Alles auswählen

deny from 1.0.1.0/24 *China Start
deny from 1.0.2.0/23
deny from 1.0.8.0/21
deny from 1.0.32.0/19
deny from 1.1.0.0/24
deny from 1.1.2.0/23
deny from 1.1.4.0/22
deny from 1.1.8.0/24
deny from 1.1.9.0/24
deny from 1.1.10.0/23
deny from 1.1.12.0/22
deny from 1.1.16.0/20
[sehr stark eingekürzt]
deny from 223.254.0.0/16
deny from 223.255.0.0/17
deny from 223.255.236.0/22
deny from 223.255.252.0/23 *China Ende


Um Platz zu sparen, erfolgten die Einträge im CIDR-Format. Ebenso auf diese Weise ausgesperrt wurden nunmehr auch alle Russischen IPs, und die aus Hong Kong und die aus der Ukraine. Natürlich kann man einwenden, dass diese IP-Ranges nicht absolut statisch sind. Das stimmt. Aber eine neue IP-Range eröffnet man nicht eben mal so von einem Tag auf den anderen. Und so gesehen hat die Liste schon eine ganze Weile Bestand. Wichtig war mir, die einzelnen Länderlisten mit den Tags z.b „*China Start“ und „*China Ende“ in der .htaccess zu markieren. Dann lassen sich die Einträge von Zeit zu Zeit auch auf den neuesten Stand bringen. Ich habe mit diesem komischen „Krieg“ jedenfalls nicht angefangen. Die Anderen warn’s! Wenn sich aber jemand mit dem Kampf gegen Windmühlen wirklich auskennt, dann ist es immer noch der

DonQuixote

P.S. Wenn Ihr demnächst also in China, Hong Kong, Russland oder in der Ukraine im Urlaub seid, werdet Ihr http://www.forum-baclofen.com nicht besuchen können. Mit einem VPN geht es aber auch von dort

[DonQuixote]

Seid gegrüßt

Was ist denn da schon wieder los?

Über 2‘000 Besucher pro Tag? Vorhin waren wieder mal 75 Besucher gleichzeitig anwesend. Da kann etwas nicht stimmen. Und siehe da, es waren wieder massenhaft Gäste mit Chinesischer IP bei uns unterwegs. Aber die hatte ich doch eben grad weggesperrt

Jetzt habe ich rausgefunden, warum die Sperre nicht funktionierte. Der IP-Block-Generator initiiert die Sequenz nämlich mit

Code: Alles auswählen

order deny,allow

Und so steht das auch in den allermeisten Manuals.
Unser Server möchte das aber gerne genau andersrum haben, nämlich:

Code: Alles auswählen

order allow,deny

Testen konnte ich das damit, indem ich einfach mal für ein paar Minuten die ganze Schweiz und damit mich selbst aussperrte. Funktioniert

Die Besucherzahlen (und vielleicht auch Spam) sollten sich jetzt also wieder normalisieren. Der Kampf gegen Windmühlen ist halt manchmal ein schwieriges Geschäft

DonQuixote

[Lucidare]

Hi,

Testen konnte ich das damit, indem ich einfach mal für ein paar Minuten die ganze Schweiz und damit mich selbst aussperrte. Funktioniert

Wenn das für die Schweiz funktioniert, muss es ja 100pro für China funzen!

LG

[DonQuixote]

Seid gegrüßt

Wenn das für die Schweiz funktioniert, muss es ja 100pro für China funzen!

Ja, der Vergleich mag lächerlich erscheinen. Aber die Prozedur ist genau die selbe. Für China ist einfach die Block-Liste viel viel viel Länger als für die Schweiz. Unserem Server ist das aber egal, der arbeitet die Liste bei jedem Seitenabruf einfach leidenschaftslos ab.

In diesem Beitrag hatte ich die komplette Blockliste für China gepostet. Ich habe die Liste jetzt dort sehr stark eingekürzt. Nur im genannten Beitrag, aber nicht auf dem Server! (htacces-Datei). Grund: Die extrem lange Liste im Beitrag führte auf Mobilen Geräten, jedenfalls bei mir (Android, mit Chome oder Opera), zum Absturz des Browsers. Mit der gekürzten Liste geht es jetzt wieder sehr gut. Auf dem Server bleibt die Blockliste aber wie gesagt ungekürzt.

Und noch eine Information: Zu Testzwecken werden heute von 22:00 bis 23:30 alle Blocklisten (IP-Ranges) abgeschaltet. Das könnte also eine Auswirkung auf die Statistik ("Wer war da?") und vielleicht auch auf Spam haben. Erfahrungsgemäß kommen die "bösen Mädels und Buben" aber sowieso nicht vor 3 Uhr in der Früh (MEZ)

DonQuixote

[Lucidare]

Hi,

Ja, der Vergleich mag lächerlich erscheinen. Aber die Prozedur ist genau die selbe.

Also, lächerlich möchte ich das nicht nennen und das ist auch nicht so gemeint. Ich finde das eher charmant. Kleines tapferes Forum wehrt sich gegen die Supermacht China.

Andere Frage: Ich habe im Moment ziemlich lange Anwortzeiten beim Aufrufen des Forums. Hat das noch jemand? Oder ist das mal wieder eine lokale Erscheinung...

LG

[DonQuixote]

Hi Lucidare

Ich finde das eher charmant. Kleines tapferes Forum wehrt sich gegen die Supermacht China.

Na ja, die "ganze Supermacht China" möchte ich jetzt nicht unbedingt aufs Korn nehmen. Mir geht einfach der Spam auf die Nerven, und diese seltsamen Gäste, die unser Forum manchmal in Rudeln von mehreren Dutzend oder Hunderten (!) gleichzeitig heimsuchen, und von denen ich nicht weiß, was die hier eigentlich wollen

Andere Frage: Ich habe im Moment ziemlich lange Anwortzeiten beim Aufrufen des Forums. Hat das noch jemand? Oder ist das mal wieder eine lokale Erscheinung...

Die extrem lange Liste von gesperrten IPs kann in der Tat zu längeren Antwortzeiten führen. Insbesondere dann, wenn auch von "legalen Benutzern" sehr viele Aufrufe kommen, weil jeder Aufruf ja immer erst geprüft werden muss. Bei den wenigen Aufrufen, die unser kleines bescheidenes Forum hat, dürfte das aber keinen wirklich spürbaren Effekt haben. Ich merke davon jedenfalls nichts. "Ziemlich lange Antwortzeiten", wie Du beschreibst, gab es allerdings immer wieder mal, vielleicht hängt das ja auch nur von der "Tagesform" unseres Hosters oder Deines Providers ab. Ich spüre davon wie gesagt im Moment nichts. Aber behalte es ruhig mal im Auge.

DonQuixote

[DonQuixote]

Seid gegrüßt

Hier ein kleiner Zwischenbericht: Die Aussperrung gewisser Länder, d.h. bisher China, Russland, Hong Kong und die Ukraine, funktioniert hervorragend. Da wackelt nix, und da zuckt nix mehr. Die Auswirkungen auf Spam scheinen ebenfalls positiv zu sein. In Sachen Spam ist es aber noch etwas zu früh, um Entwarnung zu geben, das muss man noch weiter beobachten. Die Zugriffszeiten mögen vielleicht einen Tick langsamer sein, aber rein subjektiv spüre ich davon im „täglichen Gebrauch“ eigentlich nichts. Na dann, mal schauen, wie sich das noch weiter ausgeht

DonQuixote

[DonQuixote]

Seid gegrüßt

Die gute Nachricht vorab: Der Spam in Form von Forums-Beiträgen ist inzwischen praktisch zum Erliegen gekommen

Die schlechte Nachricht: Der Spam, der mich per Mail via unser öffentliches Kontakt-Formular erreicht, ist unverändert hoch. Geschätzt sind das so ca. 10 – 20 Mails pro Woche. Das ist nicht weiter schlimm, denn die Mails sind schnell weggeklickt, und sie belasten das Forum nicht. Trotzdem sind sie lästig. Diese Spam-Nachrichten via öffentliches Kontakt-Formular kamen in den letzten Tagen aus:

• Aserbaidschan IP-Range 37.114.160.0/19
• Thailand IP-Range 118.173.233.0/24
• Suedafrika IP-Range 41.164.0.0/15
• Moldawien IP-Range 178.175.128.0/18
• Norwegen IP-Range 185.206.225.0/24
• Kanada IP-Range 104.245.144.0/22
• Kanada IP-Range 69.12.64.0/19
• Holland IP-Range 185.253.96.0/24
• Schweden IP-Range 31.13.191.0/24
• Aserbeidschan IP-Range 37.114.160.0/19
• Spanien IP-Range 37.120.142.0/24
• Italien IP-Range 185.217.71.0/24

Diese IP-Ranges sind jetzt auch gesperrt. Das heißt aber nicht, dass dadurch diese ganzen Länder gesperrt sind, sondern lediglich ein paar ganz kleine Provider aus den oben genannten Ländern. Das ist zwar nicht ganz die feine Art, ich weiß, aber zu verlieren haben wir da nicht wirklich was

DonQuixote

[Lucidare]

Hi DonQ.,

Die schlechte Nachricht: Der Spam, der mich per Mail via unser öffentliches Kontakt-Formular erreicht, ist unverändert hoch. Geschätzt sind das so ca. 10 – 20 Mails pro Woche. Das ist nicht weiter schlimm, denn die Mails sind schnell weggeklickt, und sie belasten das Forum nicht. Trotzdem sind sie lästig.

Ich überlege die ganze Zeit, was damit erreicht werden soll. Den Admin dazu zu bringen etwas bestimmtes zu machen oder zu kaufen...

LG

[DonQuixote]

Seid gegrüßt

Ich überlege die ganze Zeit, was damit erreicht werden soll. Den Admin dazu zu bringen etwas bestimmtes zu machen oder zu kaufen...

Ich denke mal, dass ich den Kampf gegen den Spam via unser öffentliches Kontakt-Formular verloren habe. Da kommt inzwischen täglich so viel rein, dass ich mit dem Sperren niemals hinterherkomme. Egal: Das belastet wenigstens das Forum nicht und das Kontakt-Formular möchte ich deswegen auch nicht sperren. Denn dadurch kommen hin und wieder auch wirklich sehr wertvolle Kontakte zustande.

Aber zurück zu @Lucidares Frage: Was wird mir da eigentlich alles angeboten? Zuvor waren das möglicherweise gutgemeinte und relativ harmlose Angebote, z.B. aus meinen „finanziellen Möglichkeiten“ oder aus meinem „Web-Auftritt“ deutlich „mehr zu machen“. Jetzt zum Jahreswechsel glauben aber die Damen und Herren Spammer, beim Admin ein besonderes Defizit bezüglich seiner Libido ausgemacht zu haben. Hier die Überschriften des Spams der vergangenen paar Tage:

• Bеаutiful girls for sех in your city
• Sех dаting sitе, seх оn а first date, seх immediаtelу
• Dаting site for sеx with girls in your city
• Sexy girls for thе night in your town
• Dating sitе for seх with girls in Gеrmanу
• Thе bеst girls fоr sех in your town
• Аdult amеriсan dаting websites оnlinе
• Meеt sеху girls in your сity Cаnаda
• Adult #1 dating aрp for аndrоid

Das war jetzt die „Ausbeute“ vom 24.12. bis Heute, also alles halb so schlimm

DonQuixote

[Lucidare]

Huhu,

Jetzt zum Jahreswechsel glauben aber die Damen und Herren Spammer, beim Admin ein besonderes Defizit bezüglich seiner Libido ausgemacht zu haben.

Die denken wahrscheinlich, wenn ein Forenbetreiber solche Links in seinem Forum stehen hat, dass es notwendig ist...

elissa.png (2.33 KiB) 3996 mal betrachtet

Schnell wech...

[Lucidare]

Das ist echt zum Fremdschämen. Was ist das für ein ekeliger Mensch?

[DQA (Administrator)]

Hi Folks

Reginas gestriger und erster Beitrag wurde nicht freigeschaltet, und sie ist als Person jetzt auch dauerhaft gesperrt. Danke an @Lucidare für die Meldung

Der Admin

[Lucidare]

Jetzt übernehmen die Spinner schon die Begrüßung im Forum:

Dazu natürlich auch noch eine "fachmännische Empfehlung":

Flächendeckend:

Warum werden die nicht einfach gesperrt?

LG

[Lucidare]

Sichtlich ist es (ekligen) Guerilla-Marketinglern hier weiterhin erlaubt zu schreiben. Nix gegen Guerilla-Marketingler, das kann durchaus lustige Züge annehmen.

Hier spiegelt sich aber mal wieder die aktuelle komplette Verrohung der menschlichen Gruppendynamik wieder.

Auf der einen Seite schreibt jemand über sein Tal des Jammerns und der Verzweifelung:

Ich könnte heulen...

Auf der anderen Seite wird jede Möglichkeit genutzt, um in einer ekeligen und abscheulichen Art und Weise seine eigenen geschäftlichen Interessen und Vorteile durchzusetzen. Bitte um dringende Hilfe...

Man kann gar nicht so viel fressen, wie man kotzen will. Und dann, oh Wunder ohne groß politisch zu werden, wundert man sich dann auch noch warum die Leute Ihr Kreuz dort machen, wo sie es machen.

[DonQuixote]

Seid gegrüßt

Das Klausi-Mausi wurde früher schon mal verwarnt und ist jetzt definitiv gesperrt worden

DonQuixote