Nowy atak

Informacje o zmianach i nowych możliwościach Forum

Moderator: gsmok

Awatar użytkownika
Piotr
moderator
Posty: 8656
Rejestracja: pn, 30 czerwca 2003, 12:38
Lokalizacja: Kraków, Ślusarska 9

Nowy atak

Post autor: Piotr »

Dawno już naszym forum nie interesowali się spamerzy.
A ci, którzy się interesowali nie mieli możliwości swoich zamiarów zrealizować.

A dziś niespodzianka - pierwszy od chyba roku skuteczny spam :?

Czy coś się popsuło, czy mają nowe, lepsze metody?
admin
administrator
Posty: 547
Rejestracja: ndz, 6 kwietnia 2003, 12:02
Lokalizacja: Warszawa

Post autor: admin »

Mają lepsze metody :(
Awatar użytkownika
Piotr
moderator
Posty: 8656
Rejestracja: pn, 30 czerwca 2003, 12:38
Lokalizacja: Kraków, Ślusarska 9

Post autor: Piotr »

Pozostaje się więc cieszyć, że Trioda ma takich szybkich moderatorów i administratora. Na innych forach tego typu spam leży i czeka zmiłowania.
szalony

Re: Nowy atak

Post autor: szalony »

Piotr pisze:Dawno już naszym forum nie interesowali się spamerzy.
A ci, którzy się interesowali nie mieli możliwości swoich zamiarów zrealizować.

A dziś niespodzianka - pierwszy od chyba roku skuteczny spam :?

Czy coś się popsuło, czy mają nowe, lepsze metody?
Hoohoo, ale rejestruje to sie chyba przynajmniej jeden dziennie. Musieliśmy jakość podpaść, bo dyskutowalem na większych forach, i jakoś spam je omijał...
Awatar użytkownika
Michu
375...499 postów
375...499 postów
Posty: 414
Rejestracja: ndz, 3 kwietnia 2005, 21:27
Lokalizacja: Żelechów/Warszawa

Post autor: Michu »

Mi się wydaje, że to kwestia rozreklamowania forum na rosyjskich stronach. Zazwyczaj spam jest w cyrylicy.
Gdy nadejdzie Fallout, pomyśl, gdzie się schowasz?
Awatar użytkownika
Zigrin
500...624 posty
500...624 posty
Posty: 594
Rejestracja: pn, 6 lutego 2006, 14:40
Lokalizacja: Łódź

Post autor: Zigrin »

Dzisiaj kolejna dwa spamerskie posty wyłapałem.....nie wydaje mi się że tu chodzi o rozreklamowanie forum, ponieważ na forum mojej szkoły jest jeszcze gorzej kilkanaście spam-postów na godzinę.
ElGit Let there be rock...
Adrian
125...249 postów
125...249 postów
Posty: 221
Rejestracja: ndz, 2 kwietnia 2006, 20:28

Post autor: Adrian »

Cos Wam pokaze. Jest to efekt wlamania, ktoremu uleglo takze forum (jedno z wiekszych w Polsce), na ktorym jestem wspolredaktorem. Koledzy adminowie maja teraz duzo pracy, ale na szczescie przemyslana polityka robienia kopii zapasowych sie sprawdzila.

Ku przestrodze:
http://www.ppn.mojeforum.net/
http://www.narodowe.fora.pl/

Jak sie okazalo, nie chodzilo tutaj o robote polityczna, bo uszczerbku doznaly takze fora opozycyjne.

LATAJCIE na biezaco wszystkie luki w phpBB !
ROBCIE backup danych regularnie !

Forum sprzed miesiaca to juz nie to samo forum...
ludo
125...249 postów
125...249 postów
Posty: 225
Rejestracja: sob, 15 października 2005, 20:05
Lokalizacja: SE

Post autor: ludo »

Na niektorych forach jest tak ze aby zostac aktywnym czlonkiem (ktory ma prawo pisania na forum ) trzeba sie zarejestrowac u administratora.
Na takich forach rzadko/nigdy nie wystepuje spamowanie.
Nie wiem co jest mniej uciazliwe dla moderatorow/administratorow - wylapywanie kazdego spammera i jego postow czy aktywne i zarazem wybiorcze rejestrowanie czlonkow forum...
Adrian
125...249 postów
125...249 postów
Posty: 221
Rejestracja: ndz, 2 kwietnia 2006, 20:28

Post autor: Adrian »

Chwila, rozdzielmy praktyki spamerskie od totalnego wlamania na forum i spamu bedacego jedynie efektem ubocznym tego wlamania.

Jesli chodzi o wlamanie, to nie jest wazne, jak wyglada proces rejestracji, po wlamaniu forum nie nadaje sie do uzytku. Procent strat zalezy od polityki robienia kopii zapasowych. Tutaj wykorzystywane sa tzw. exploity.

Za Wikipedia: Exploit to program mający na celu wykorzystanie błędów w oprogramowaniu. Najczęściej program taki wykorzystuje jedną z kilku popularnych technik, np. buffer overflow, heap overflow, format string. Exploit wykorzystuje występujący w oprogramowaniu błąd programistyczny i przejmuje kontrolę nad działaniem procesu – wykonując odpowiednio spreparowany kod (ang. bytecode), który najczęściej wykonuje wywołanie systemowe uruchamiające powłokę systemową (ang. shellcode) z uprawnieniami programu, w którym wykryto lukę w zabezpieczeniach. Ludzi używających exploitów bez podstawowej wiedzy o mechanizmach ich działania nazywamy script kiddies.

Moje forum doswiadczylo wlasnie dzialanosci script-kiddies. Nie ma to wiele wspolnego ze zwyklym spamowaniem.

Tu, na Triodzie potrzebna jest po prostu praca moderatorska. Na jednych forach wystarcza 3-5 moderatorow, na innych - ledwie starcza nawet 20-30.
Awatar użytkownika
Zigrin
500...624 posty
500...624 posty
Posty: 594
Rejestracja: pn, 6 lutego 2006, 14:40
Lokalizacja: Łódź

Post autor: Zigrin »

To ja wam pokaże prawdziwe "bagno":
http://www.tomaszow.pl/forum/viewforum. ... 4595672915

To forum już zmieniło adres i wszyscy są szczęśliwi.
ElGit Let there be rock...
admin
administrator
Posty: 547
Rejestracja: ndz, 6 kwietnia 2003, 12:02
Lokalizacja: Warszawa

Post autor: admin »

Witam
Przez jakiś czas dostęp do Forum odbywać się będzie przez pośrednią stronę. Samo Forum przeniesione zostało tymczasowo pod inny adres.
Możę to zmnieszy zalew niechcianych pseudoużytkowników.
Przepreszam za zaistniełe utrudnienie. Ma ono charakter tymczasowy.
Awatar użytkownika
Vault_Dweller
2500...3124 posty
2500...3124 posty
Posty: 2837
Rejestracja: wt, 1 lipca 2003, 23:26
Lokalizacja: Łódź

Post autor: Vault_Dweller »

A jak ma się sprawa z wprowadzeniem np. kodu obrazkowego oraz ręcznej aktywacji użytkowników? Może te środki pomogą... a jak nie, to pozostanie przerzucenie się na inny silnik. Chociaż Doda Elektroda też jedzie na phpBB...
Studenckie Radio ŻAK 88,8MHz- alternatywa w eterze przez całą dobę!
Awatar użytkownika
Zigrin
500...624 posty
500...624 posty
Posty: 594
Rejestracja: pn, 6 lutego 2006, 14:40
Lokalizacja: Łódź

Post autor: Zigrin »

Właśnie na Elce problem ze spamem praktycznie nie istnieje....dziwna sprawa bo to forum jest dużo większe od naszego. Chociaż tam jest tyle "różnych" postów że spamer może się obawiać że nie zostanie zauważony :lol:
ElGit Let there be rock...
fugasi
3125...6249 postów
3125...6249 postów
Posty: 4191
Rejestracja: pt, 2 grudnia 2005, 20:47

Post autor: fugasi »

Aha... chyba już nas dorwali pod nowym adresem:
http://www.trioda.com/php/forumtriody/v ... php?t=7368 , wpis niejakiego Insane.
Nie kliknąłem na proponowany link ale chyba to nie o lampach. :(
k24
625...1249 postów
625...1249 postów
Posty: 1228
Rejestracja: ndz, 31 października 2004, 18:32

Post autor: k24 »

Podobne spamy wiszą sobie również od jakiegoś czasu w Fonarowych ogłoszeniach.
Czy nie można ich wywalić?