Varning! SPAMsiter skapar konton i forumet

[magnus]

Jag upptäckte under natten att en mängd olika SPAM-siter automatiskt registrerar konton i vårat forum. Detta för att folk ska vara dumma nog att klicka på webbsidorna som anges i de fejkade kontonas profiler eller namn. Var snälla och gör inte detta. I och med att ni klickar på länkarna så riskerar ni att få datorerna infekterade med allehanda skräp som virus, spyware och annat. Ifall ni går vidare och installerar de program som de erbjuder att ni ska testa, så kommer eran dator säkert vara hackad inom 3 sekunder.

Användarna verkar inte göra några poster i forumet, utan de räknar med exponeringen som kontona får i "Aktiva användare" och "Senast registrerade användare". Jag har blockerat ett gäng Internet Operatörer i USA och Norge som ger dem tillgången till internet. Så förhoppningsvis kommer ni inte märka av detta särskilt mycket, men, nu vet ni i alla fall.

Sprid informationen vidare till andra forum!

Här så följer info om lite IP-nät som du som administratör för ett forum kan blockera i era brandväggar, för att slippa detta. Du kan lugnt blockera IP-näten, utan att vara rädda för att ni stänger för era användare. Ingen nedan erbjuder internet-access till vanliga privatpersoner.

Listan nedan kommer att uppdateras ifall vi upptäcker fler.

----------------SPAM-nät----------------
66.230.128.0/18 (ISPrime, Inc. - New York, USA)
64.111.192.0/20 (ISPrime, Inc. - New York, USA)
66.151.176.0/20 (Fast Search and Transfer, Broadnet owned - USA)
217.144.224.0/19 (Fast Search and Transfer, Broadnet Norge AS - Lilleaker, Norge)
81.93.160.0/20 (Basefarm network in Norway)
----------------SPAM-nät----------------

Här är syntaxen i IPTABLES för att blockera dem. Observera att detta inte lägger reglerna i någon speciell kedja.

----------------IPTABLES-syntax----------------
iptables -p all -s 66.151.176.0/20 -j DROP
iptables -p all -s 64.111.192.0/20 -j DROP
iptables -p all -s 66.230.128.0/18 -j DROP
iptables -p all -s 217.144.224.0/19 -j DROP
iptables -p all -s 81.93.160.0/20 -j DROP
----------------IPTABLES-syntax----------------

Användare som SPAMbotarna registrerar är t ex:

----------------SPAM-konton----------------
fam-oppenheimer.de
204-synaix.de
204-synaix
showclubinfo.info
bwhc.info
aponomarenko
boatsmith
----------------SPAM-konton----------------

[Oskar-]

Usch vad trist när sånt händer , kanske ni ska införa en sån där säkerhetsbild vid registrering?

[magnus]

[reboot]

I framtiden kommer man att klona Mr.Grives x-antal ggr och anställer dem som IP-blockare, så yes! I framtiden kommer ingen spammare gå fri!

Fint jobb förresten, är det någon dumis som fått virus än över forumet?

[magnus]

[Fatwreck]

Usch vad jag hatar allt detta SPAM!

Bra att vi har våran Magnus som vakar över oss.

[sLinzR]

Jag tycker att magnus ska använda sina 1337-haxz0r-skills och döda alla SPAM-botar osv.. !!

[magnus]

Uppdaterat med 81.93.160.0/20 (Basefarm network in Norway)