logo

NPDS : Gestion de contenu et de communauté


Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
42 visiteur(s) et 0 membre(s) en ligne.
Activité du Site

Pages vues depuis 25/05/2001 : 108 412 193

  • Nb. de membres 8 693
  • Nb. d'articles 1 695
  • Nb. de forums 26
  • Nb. de sujets 8
  • Nb. de critiques 92

Top 10  Statistiques

Index du forum »»  Sécurité »» Livre d'or et Spam

Livre d'or et Spam#19074

11Contributeur(s)
aidadomicilCatsalexpdeveloppeururbainoimGiamDocwebservorhexagoneneo_machineBoris
3 Modérateur(s)
developpeurjpbJireck
aidadomicil aidadomicilicon_post
bon comme on a eu un peu de temps libre quite à une chtite panne, j'ai pondu ne bricole pour ne plus se faire spammer le reviws.php (les critiques) j'ai renommé le fichiers reviws.php en critiques.php et remplacé tous les liens internes qui font reférence à reviews.php par critiques.php (facile). Dans le fichier htaccess j'ai mis ça :

RewriteEngine on
RewriteRule ^reviews.php http://www.videosdesexe.com [L,R]

(le choix est vaste pour le renvoi) pour envoyer balader les fouineurs hors des murs, et pour ne pas qu'ils en tirent bénéf, dans le fichier robots.txt:
Disalow: /reviews.php
et hop dans le fion ! :-D
urbain urbainicon_post
mais c'est reviw.php ou review.php
Citation : aidadomicil
j'ai pondu ne bricole pour ne plus se faire spammer le reviws.php (les critiques) j'ai renommé le fichiers reviws.php en critiques.php et remplacé tous les liens internes qui font reférence à reviews.php par critiques.php (facile). Dans le fichier htaccess j'ai mis ça :

RewriteEngine on
RewriteRule ^reviews.php http://www.videosdesexe.com [L,R]

(le choix est vaste pour le renvoi) pour envoyer balader les fouineurs hors des murs, et pour ne pas qu'ils en tirent bénéf, dans le fichier robots.txt:
Disalow: /reviews.php
et hop dans le fion !
Cats Catsicon_post
Salut à tous,

Initiateur de ce topic, je reviens à la charge avec les autres petits désagréments qui peuvent m'arriver de la part des spammeurs et autres "m...deux" du net !

En ce qui concerne le livre d'or, je me suis résolu à le modérer en acceptant manuellement les posts, ce qui reste quelque chose de pas normal, mais bon !

Une autre zone devient régulièrement spammée : les commentaires des articles. On y retrouve aussi des pubs surtout pour des sites de vente de médicaments mais cette nuit, j'ai découvert plusieurs articles commentés comme ceci :



Re: Microsoft a aussi son anti-spyware ! (Score obtenu : 0)
par Monsieur X le Dimanche 02 avril 2006 @ 00:11:37 -::- [IP : 70.86.144.242]

2083 5716 3578 3880 2255 1765 2993 1958 3408 1424 7 5408 5373 2405 2614 3141 397 4804 767 476 4492 3833 1323 1038 4596 4647 3264 5025 3611 3083 2390 4327 563 1370 2696 2717 3671 4938 3022 5830 2270 655 4586 3542 4823 2179 4367 5599 3259 2887



ou encore :



Re: Live8 la mobilisation continue (Score obtenu : 0)
par Monsieur X le Samedi 01 avril 2006 @ 17:40:43

5275 945 1222 2440 786 3681 4044 2863 2470 4681 3013 1836 3970 1581 2109 2983 2705 3792 1677 4037 1215 4142 5002 5728 4832 988 4433 4813 2098 4084 2364 3877 199 3809 1733 1910 2876 3025 2669 2217 5236 3743 2009 4496 4817 1033 2363 5528 1528 1779
[ Répondre ]



Re: Live8 la mobilisation continue (Score obtenu : 0)
par Monsieur X le Samedi 01 avril 2006 @ 13:22:47

Taxreturnpreparation Taxpreparation Decoratorupholsteryfabric M45s169satellitetoshiba Wolftanningbed Lompocrental Aoqiliseaweedsoap Inductionhaircut Flighttosavannah Wirelessusbnetworkadapter Diamondprosperityscam Arminscissors Casinohighjackpotroller Streamlightm3x Dieselprogrammer Logicaldatabasedesign Decoratorupholsteryfabric Cartelectricgolf Nissanpathfinderarmada Holidayhotelinn Futuretrading Jacketmansmoking Fox11news Marriottchicagoohare Learnhebrew 16freerhapsody Internetpacificawireless Christianendeavor Homelightingfixture Toyotacamryxle Lubricantpullingwire Okidatafaxmachine Symphonictvremotecode Arminscissors Deluxepokerscenariotv Nikkorcboat Gettysburgpabedandbreakfast Turbooven Hawaiikendo Omerspearguns Financecompany Magstripewriter Healthandnutritionalsupplement Dhumanamedicarepart Magstripewriter Internetpacificawireless Parliamentlondon Lumberphiladelphia Dewaltcordlessdrill Sedonavacationhome



Je ne sais pas encore ce que c'est, l'adresse ip du posteur renvoie vers un site en italien... bref que du boulot encore en perspective pour les développeurs de la prochaine version de NPDS. En effet, il va falloir être aussi inventif que ces gens là pour pouvoir contourner leurs systèmes.

J'efface donc tout cela manuellement et heureusement, j'ai peu d'articles commentés, mais je n'ose imaginer le travail pour un site très actif s'il faut un modérateur uniquement pour les commentaires :paf

Bonne journée

Message édité par : Cats / 02-04-2006 08:34

urbain urbainicon_post
c'est l'eternelle course a la technologie quoi ... :[
oim oimicon_post
Slt, et si avant de valider une entrée il fallait recopier des lettres ; ca se fait pour des logins sur certains cms. Pourquoi ne pas l'intégrer pour les commentaire, critiques, .... pour chaque soumissions qui ne demande pas de validation par l'admin ?
developpeur developpeuricon_post
c'est surtout le fait d'être anonyme qui permet cela /
alexp alexpicon_post
Même NPDS se fait spammer ses forum ! Ils ne respectent plus rien. :|
Cats Catsicon_post
LOL :-P
aidadomicil aidadomicilicon_post
je crois qu'on est pas au bout de nos peines ...
Cats Catsicon_post
Re-bonjour

Pour faire avancer le Schmilblik !

Vous l'avez constaté, en plus de se faire spammer les commentaires et les sondages... Merci neo_planet pour le script et les modifs, c'est maintenant vers les forums que les spammers se tournent et celui de NPDS et ce post en particulier en est la preuve vivante.

C'est également le cas sur mon site et je dois régulièrement supprimer des posts dans les sections ouvertes à tous.

Une chose m'a étonné en regardant mes logs, c'est un accès inconsidéré à la page lnl.php alors que je n'ai plus envoyé de newsletter ces temps-ci.

Voyez vous même :

Je suis donc allé faire un tour dans les logs du serveur (ovh) et j'ai trouver ceci :

70-32-226-147.ontrca.adelphia.net cats-feeling.net - [11/May/2006:00:08:41 +0200] "POST /lnl.php HTTP/1.0" 200 28412 "http://cats-feeling.net/lnl.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

eix210.internetdsl.tpnet.pl cats-feeling.net - [11/May/2006:00:06:08 +0200] "POST /lnl.php HTTP/1.0" 200 28412 "http://cats-feeling.net/lnl.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

201008080225.user.veloxzone.com.br cats-feeling.net - [11/May/2006:00:04:02 +0200] "POST /lnl.php HTTP/1.1" 200 20430 "http://cats-feeling.net/lnl.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

CPE0011099021db-CM000f9f7b1f3e.cpe.net.cable.rogers.com cats-feeling.net - [11/May/2006:00:05:18 +0200] "POST /lnl.php HTTP/1.0" 200 25918 "http://cats-feeling.net/lnl.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

dzk78.internetdsl.tpnet.pl cats-feeling.net - [11/May/2006:00:08:33 +0200] "POST /lnl.php HTTP/1.1" 200 29069 "http://cats-feeling.net/lnl.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

5.255.113.184 www.cats-feeling.net - [11/May/2006:01:42:19 +0200] "POST //lnl.php HTTP/1.0" 200 0 "http://www.cats-feeling.net/download.php?op=geninfo&did=33" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en)"


Ce n'en sont que quelques un.

Puis j'ai remarqué que les "attaques" se faisaient en tir groupé (je suppose qu'il s'agit d'un bot) et on trouve ceci :

======
85.255.113.186 www.cats-feeling.net - [11/May/2006:01:42:29 +0200] "POST //lnl.php HTTP/1.1" 200 5 "http://www.cats-feeling.net/download.php?op=geninfo&did=33" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en)"

85.255.113.186 www.cats-feeling.net - [11/May/2006:01:42:30 +0200] "POST //user.php HTTP/1.1" 302 5 "http://www.cats-feeling.net/download.php?op=geninfo&did=33" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en)"

85.255.113.186 www.cats-feeling.net - [11/May/2006:01:42:32 +0200] "GET /user.php?stop=1 HTTP/1.1" 200 42651 "http://www.cats-feeling.net/download.php?op=geninfo&did=33" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en)"

85.255.113.186 www.cats-feeling.net - [11/May/2006:01:42:34 +0200] "GET /download.php?op=geninfo&did=33 HTTP/1.1" 200 30178 "http://www.cats-feeling.net/download.php?op=geninfo&did=33" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en)"

======

85.255.113.184 www.cats-feeling.net - [11/May/2006:01:42:19 +0200] "POST //lnl.php HTTP/1.0" 200 0 "http://www.cats-feeling.net/download.php?op=geninfo&did=33" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en)"

85.255.113.184 www.cats-feeling.net - [11/May/2006:01:42:21 +0200] "POST //user.php HTTP/1.0" 302 0 "http://www.cats-feeling.net/download.php?op=geninfo&did=33" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en)"

85.255.113.184 www.cats-feeling.net - [11/May/2006:01:42:23 +0200] "GET /user.php?stop=1 HTTP/1.0" 200 41700 "http://www.cats-feeling.net/download.php?op=geninfo&did=33" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en)"

======


Etc, etc, ...

N'étant pas spécialiste, j'espère que ces quelques remarques pourront éclairer certains sur les réponses à apporter à ce problème.

Merci d'avance pour le boulot...

:=!
Cats Catsicon_post
Hello,

Confirmation de ce qu je pensais : après deux jours et plusieurs nettoyage de ma table des référants, je me retrouve avec ceci :



Alors qu"il n'y a eu aucun article de créé et surtout que je n'ai pas ouvert une seule fois la page de création de newsletter.

:|
Boris Borisicon_post
Bon, étant donné que ce topic se fait spammer de façon monstrueuse (+ de 10 spams en moins de 24h), je le ferme, et si la discussion doit être poursuivie, il suffira d'en créer un nouveau.

Désolé pour la gêne occasionée, mais j'en ai marre de supprimer des messages toutes les heures...