Odganjalec duhov!

Napisal/-a **s54jp** » 23 Nov 2015, 09:32

Tukaj ga ni:

je prijavljen in na čakanju

Je podoben "sraki"?

Bo se sam povabil?

Eden od moderatorjev?

Napisal/-a **s54mtb** » 23 Nov 2015, 09:42

Takih je vsak dan nekaj. So dober vir za nastavljanje antispam filtrov.

Napisal/-a **VolkD** » 23 Nov 2015, 09:45

Po moje ne bo prav dolgo tu. IP kaže na taiwan, ki je pa krepko proč od burkina faso.
Še bolj je zanimiva internetna stran, ki jo ima za svojo predstavitev. Kot je videti so zdravstvene težave vseh vrst neizmeren vir zaslužka.

Takih pacientov zbrišem po nekaj dnevno. Tega sem malo dlje raziskoval, ker mi je bil burkina faso zanimiv.
No pa ste ga odkrili.

Ni za pričakovati, da bi se v sosednji temi uspel predstaviti. Torej je predstavitev odličen filter proti spamerjem.

No kar ne utegnem popucati, to pospravi potem še S56RGA.

No tega pacienta bom pustil še nekaj časa, da boste lahko uživali ob njem

Napisal/-a **VolkD** » 23 Nov 2015, 09:47

s54mtb je napisal/-a:Takih je vsak dan nekaj. So dober vir za nastavljanje antispam filtrov.

Tako je. Cel blok IP naslovov je potem blokiran in z njega ne morejo priti več na forum.

No vi boste pa spoznali delo, ki ga uporabniki ponavadi ne vidite.

In če pri tem delu gre kaj narobe ? Ja potem pa kdo od pravih ostane malo zunaj. Se še enkrat opravičujem.

Napisal/-a **DusanK** » 23 Nov 2015, 10:53

Hm, če se je "robotek" zgolj registriral, a še ni povabljen, sam pa ne bo zmogel napisati nekaj besed dobrodošlice, potem prav velike škode ne dela, razen, da se poveča število uporabnikov v statistiki spodaj.

Napisal/-a **s56rga** » 23 Nov 2015, 11:43

DusanK je napisal/-a:Hm, če se je "robotek" zgolj registriral, a še ni povabljen, sam pa ne bo zmogel napisati nekaj besed dobrodošlice, potem prav velike škode ne dela, razen, da se poveča število uporabnikov v statistiki spodaj.

Statistika ne upošteva takih padalcev. No, jih, dokler niso odstranjeni, kar pa redno počnemo.

Napisal/-a **S53AL** » 23 Nov 2015, 14:45

To je pa priletelo na naš vremenski forum.

Napisal/-a **SolarCharger** » 23 Nov 2015, 15:41

Kroko bi rekel kje je naga baba.

Napisal/-a **VolkD** » 24 Nov 2015, 20:38

teraduh je žal pokojni. Na moj e-mail se ne odziva, torej nima resnega namena sodelovati na forumu.

Poslal sem ga med :_sunshine

Napisal/-a **S53AL** » 24 Nov 2015, 23:15

..potem se je pridružil Sexrommn-u :_sunshine

Napisal/-a **SamoBr** » 28 Nov 2015, 17:46

Te navlake je kolikor hočeš. V glavnem so to ruski boti. Tudi drugi se dobijo, a največ je rusov. Kolega ima forum v Italiji, pa ima zbanano vse kar ima mail na ".ru". Pa cele segmente IP številk tudi.

Napisal/-a **VolkD** » 03 Dec 2015, 09:05

Ni nujno, da so ruski. Poglejmo recimo tega : Curtisgeda.
Lepo je napisal da je iz United Kingdom. Njegov IP pa kaže:

Koda: Izberi vse: OrgName: QuadraNet, Inc OrgId: QUADR-20 Address: 530 W 6th Street Address: Suite 901 City: Los Angeles StateProv: CA PostalCode: 90014 Country: US

Ko dodam še to kar je napisal pod poklic in interese je že precej jasno.
Klik na njegovo domačo stran pove, da slabo vidi.

To je dovoljšen razlog, da se vprašam, kaj pa ta sploh počne tu. Odgovor je - išče lepo po vrsti po vseh temah, kam bo lahko kaj zapisal. Zanimivo pa je, da se ne predstavi v temi, kjer bi se lahko.

Še kakšen dan pa :_seeingstars

Napisal/-a **SamoBr** » 05 Dec 2015, 21:25

Jah, ga ni več. Kakšna pa je bila njegova domača stran ?

Napisal/-a **S55RU** » 08 Dec 2015, 21:14

Kakšen je bil pa njegov poklic in interesi?

Napisal/-a **VolkD** » 08 Dec 2015, 21:16

S55RU je napisal/-a:Kakšen je bil pa njegov poklic in interesi?

SamoBr je napisal/-a:Jah, ga ni več. Kakšna pa je bila njegova domača stran ?

Očala je prodajal.

Napisal/-a **VolkD** » 09 Dec 2015, 09:31

DusanK je napisal/-a:Hm, če se je "robotek" zgolj registriral, a še ni povabljen, sam pa ne bo zmogel napisati nekaj besed dobrodošlice, potem prav velike škode ne dela, razen, da se poveča število uporabnikov v statistiki spodaj.

Tudi sam sem tako mislil. Pa sem danes naletel na enega, ki je že odšel :_sunshine

. V svojem profilu ima vpisano stran, ki je lahko potencialno nevarna za okužbo.
Tako, da jih bomo raje še naprej odstranjevali.

Napisal/-a **VolkD** » 09 Dec 2015, 16:14

Vincentmi gre tudi v večna lovišča.

Je pa zanimiv - izpolnil je kraj bivnja: Argentina
Njegova osebna stran je stran, ki reklamira kamione za odvoz smeti in ima končnico pl.
Whoisip pa za IP s katerega se je registriral, pravi da je Nizozemski.

Jaz pa pravim da je njegova pot naravnost v nebesa. :_sunshine

Napisal/-a **SamoBr** » 11 Dec 2015, 12:27

To ni še nič. Ko te najdejo tisti, ki reklamirajo viagro boš imel šele dela. Še dobro, da ne vedo, da se morajo predstaviti, ker bi drugače imeli hude predstavitve.

Napisal/-a **VolkD** » 25 Dec 2015, 09:47

No danes preko noči se je pa kar nekaj tega pojavilo. Večina prihaja iz RU, je bil pa tudi eden iz CN.

In kako vem da se gre za spamerje? No če njegov www kaže na stran kjer prodajajo viagto, potem verjetno nima kaj iskati tu !

Napisal/-a **borisz** » 25 Dec 2015, 11:20

Mogoče je samo zadovoljen uporabnik.

Je pa tudi res, če ne zmore brez viagre, nima tukaj kaj iskati.

Napisal/-a **s54jp** » 25 Dec 2015, 11:46

borisz je napisal/-a:Je pa tudi res, če ne zmore brez viagre, nima tukaj kaj iskati.

On jo prodaja, ne pa kupuje.

Vidi da je tukaj veliko starčkov, ima spletno na kateri prodaja viagro, ter predvideva da bi to lahko bil biznis.

Ne ve da je naša (SLO) viagra malo drugačna: liter renskega, cvička... po dobri pojedini, npr. in dobra "kelnerca"

Pa kljub povišanemu sladkorju in holesterolu.

Napisal/-a **VolkD** » 25 Dec 2015, 11:51

O saj so tudi taki, ki vidijo, da ne morejo pisati nikamor, če jih kdo ne povabi. Kaj naredijo ?

V svoj profil pod www vpišejo stran, ki prav pride tistim, ki so preveč viagre pojedli.
Ne rabijo torej pisati postov, škodo naredijo vseeno. Jasno, da letijo takoj dol.

Napisal/-a **VolkD** » 25 Dec 2015, 22:42

Evo, še en tak. Email je poljski, IP pa ruski. Njegova stran pa,... :oops:

No ni ga več, ste zamudili pornografijo ! :_naughty

Napisal/-a **S53AL** » 26 Dec 2015, 10:12

Blokiraj IP države pa bo kakšen duhec manj.

Napisal/-a **VolkD** » 26 Dec 2015, 10:38

S53AL je napisal/-a:Blokiraj IP države pa bo kakšen duhec manj.

Nekaj tega imam blokirano ja. Ampak, če sem preveč restriktiven se lahko zgodi, da blokiram kakega našega.
Odkar manjka IP-jev se je uveljavila neka trgovina z njimi, pa ni povsem jasno kateri IP je čigav.

Napisal/-a **igo** » 26 Dec 2015, 13:52

Ali phpBB omogoča, da bi bila vnosna polja za registracijo "razmetana" po naključnem vrstnem redu.
Malo predelan Random generator bi sestavil 7-mestno število v katerem se vsaka cifra med 1 in 7 pojavi samo enkrat.
Polja imajo ime:
1 Uporabniško ime
2 e-naslov
3 potrdi e-naslov
4 Geslo
5 Potrdi geslo
6 Jezik (sprememba povzroči potrebo po ponovitvi postopka vnosa z novim vrstnim redom)
7 časovni pas

Potem bi pa nekdo dobil razpored polj 7251634 in v takem vrstnem redu od zgoraj navzdol bi bila razporejena vnosna polja. Ljudem bi se zdelo smešno, a bi zlahka vse izpolnili. Neka skripta bi se morala pa vsakič znova "lepo potruditi" prepisati podatke iz svojih baz v prava polja.

Če phpBB omogoča if, for in goto stavke, to ne bi smelo biti prezahtevno sprogramirati v izvorni kodi registracijske strani.

Napisal/-a **VolkD** » 26 Dec 2015, 15:33

Vse to gre, pa še marsikaj več. Ampak spamerji tudi niso od muh.
Za prijavo samo koristijo poceni delovno silo. Ko uspejo priti noter se pa spamanje začne. Tako, da to več ali manj ne pomaga. Sicer je pa že captcha dovolj, da odnese navadne bote.

Napisal/-a **VolkD** » 31 Dec 2015, 12:34

Danes imamo novega uporabnika. To je po vsej verjetnosti tudi spamer.
Ampak ker je danes Silvestrovo, ga bom letos še pustil v dobri veri, da nisem dojel.

Napisal/-a **borisz** » 31 Dec 2015, 12:41

Pošljimo mu vsi zasebca

Napisal/-a **igo** » 31 Dec 2015, 16:25

borisz je napisal/-a:Pošljimo mu vsi zasebca

Z reklamo za Viagro :_rolling

.

En "član" foruma bi lahko bil "ustvarjen" ravno z namenom, da spamerja zasuje z ZS s ponudbami izdelkov, ki jih ponujajo ostali spamerji.
Potem pa naj medsebojno trgujejo. :mrgreen:

Napisal/-a **SamoBr** » 31 Dec 2015, 16:34

Ja če bi na drugi strani bili ljudje, ampak niso. To je samo program, ki skrbi za to, da zapisuje reklame po internetu.

Napisal/-a **SolarCharger** » 31 Dec 2015, 21:07

VolkD je napisal/-a:Danes imamo novega uporabnika. To je po vsej verjetnosti tudi spamer.
Ampak ker je danes Silvestrovo, ga bom letos še pustil v dobri veri, da nisem dojel.

Če je program mu je itak vseeno. Jaz bi ga kar zbrisal, da ne naredi kakšne neumnosti.

Napisal/-a **VolkD** » 05 Jan 2016, 23:50

Še en tak, ki nimam pojma zakaj bi mu verjel:

IP:_ 77-254-18-137.adsl.inetia.pl

Predstavil se je pa:

: LAZnivec.png (5.42 KiB) Videno 5603 krat

Da o tem kaj je vpisal za spletno stran, raje ne govorim,....

Napisal/-a **SamoBr** » 06 Jan 2016, 08:21

Mogoče ti lahko zrihta poceni nafto :_rolling

Napisal/-a **VolkD** » 02 Feb 2016, 00:03

Preko 90 % spamerjev je z Ruskih IP-jev. Tako pravi statistika. Lepo bi bilo dobiti spisek IP segmentov s tega področja,...

Napisal/-a **s54mtb** » 02 Feb 2016, 00:07

Lahko ti jih dnevno serviram:

Slika

Napisal/-a **VolkD** » 02 Feb 2016, 00:11

Mislil sem na grupe. Recimo 91.200.*.*

Napisal/-a **SolarCharger** » 04 Mar 2016, 22:40

Saj po moje se da dobiti skupine IP-jev kjer so boti. Sam verjetno ni zastonj.

Napisal/-a **VolkD** » 11 Apr 2016, 20:39

Kaj človek vse izve,....
Zadnji prijavljen je GeorgGype. Pravi da je star 34let in je pravnik,... Doma je z Philippines.

Ni mi samo jasno zakaj potem njegov IP: 178.150.15.131 kaže na Ukraino ?

Hitro si ga oglejte, ker ga bom čez pol ure poslal na Maynilo.

Napisal/-a **Cloud** » 11 Apr 2016, 20:50

Opa pa vidim, da ima spleto stran, ki te vrže preko 3 drugih strani, da prideš na stran kjer se prodajajo zdravila za zniževanje holesterola :_rolling

Elektronik in pol :mrgreen:

Napisal/-a **SolarCharger** » 14 Jun 2016, 19:23

Na forumu je še dosti prijavljenih pa so tu samo zato, da bi spamali. Že iz imena vidiš, da ni naš.

Napisal/-a **VolkD** » 15 Jun 2016, 21:48

Tale uporabnik Je prijavljen z IP številke, ki spada v nabor ARNES IP številk.

Klik

Kaj menite, je zadeva dovolj huda, da obvestim CERT ?

Napisal/-a **Cloud** » 15 Jun 2016, 22:15

VolkD je napisal/-a:Tale uporabnik Je prijavljen z IP številke, ki spada v nabor ARNES IP številk.

Klik

Kaj menite, je zadeva dovolj huda, da obvestim CERT ?

Konec koncev škodit ne more

Napisal/-a **VolkD** » 15 Jun 2016, 22:30

Me prav zanima kaj bodo in če bodo sploh odgovorili na tole:

Na spletni forum s5tech.net se je danes 15. Jun 2016 ob 20:02:58 prijavil
uporabnik: Stephenhen
Registriran z IP-ja: 149.154.157.195
Njegov e-mail je neobičajen: hervsem@gmx.com
Za kraj bivanja je navedel: Chile
Starost:40
Poklic:Resources
Interesi:Diet, exercise

Ker parametri ustrezajo pojavljanju spam botov, IP pa kaže na ARNES se čutim dolžnega, da vas o neobičajnem dogodku obvestim, saj menim, da se gre za okužen računalnik, ki ga zlorabljajo za proxy.

lp Darko Volk Admin s5tech.net

Napisal/-a **SamoBr** » 16 Jun 2016, 09:07

To lahko pošiljaš ampak dvomim, da ti bo kdo odgovoril.

Napisal/-a **VolkD** » 03 Sep 2016, 22:17

Vsaj 6x se je na forum prijavil spamer z imenom farmacija....., pike so seveda random črke. IP ni ustrezal navedeni državi in je zato letel dol. Zadnič me je tako razjezil, da sem se potrudil banati IP, e-mail in user name. Pa je danes prišel ponovno!

No tukaj zdaj obveščam, da je od danes dalje prepovedano porabljati farmacija..... Prepoved uporabniškega imena glasi torej na farmacija*.

Napisal/-a **RaInfFiMa** » 04 Sep 2016, 08:23

Hm, iz te teme je zanimivo, razvidno, koliko je zadaj dela in časa, ki ga običajni uporabniki foruma ne vidimo, da je forum tak kot je.

Napisal/-a **VolkD** » 04 Sep 2016, 08:35

RaInfFiMa je napisal/-a:Hm, iz te teme je zanimivo, razvidno, koliko je zadaj dela in časa, ki ga običajni uporabniki foruma ne vidimo, da je forum tak kot je.

No tole se še da videti. Če spremljate novoprijavljene oziroma zadnjega prijavljenega, boste hitro opazili, da nekateri hitro izginejo. Večidel zato, ker njihov IP pri prijavi ne ustreza ostalim navedenim podatkom, pa še to po tem ko se nekaj dni ne predstavijo.

Napisal/-a **VolkD** » 25 Okt 2016, 20:05

Danes nas je obiskal kreten.

Res ne vem kaj naj si človek potem takem o njem misli ?

Napisal/-a **zanka** » 25 Okt 2016, 21:01

Si ga izbrisal?

Kdo je na strani