SPAM internet da ROBOT umani o da umani?

silgmaris · 06-05-2009, 13.05.56

Ciao a tutti! Sto iniziando a impazzire per venirne a capo...
Gestisco un sito molto semplice, con pochi accessi... di nicchia diciamo.
Nel sito c'è un "libro degli ospiti" (ASP e MySql), da gennaio ci sono si e no una decina di messaggi... mai più pensavo di esser bersaglio di SPAM su questo libro degli ospiti e all'inizio non mi sono preoccupato di mettere nessun controllo.

Poi ho iniziato a venir bersagliato... e ho iniziato a mettere un po' di difese.
Ora ho:

1) un campo in cui inserire una cifra di controllo, la cifra è fissa ed è il numero di caratteri che compongono una parola, il campo DEVE essere compilato.
2) un campo (invisibile) che deve rimanere vuoto.
3) il file che scrive i dati nel database controlla la provenienza dei dati inviati (con Request.ServerVariables("HTTP_REFERER"))

...ora non capisco come diavolo fa un ROBOT che usa questo FORM ad aggirare la conta dei caratteri e il campo che deve rimanere vuoto!!!

Avete qualche consiglio o idea da darmi?
Se posso farvi vedere il form è qui:
http://www.crealla.it/index.asp?pag=...&azione=scrivi

silgmaris · 06-05-2009, 13.43.34

Per rendervi l'idea... da quando vi ho scritto ho avuto già l'invio di due messaggi di SPAM...

HELP!!!

Lionsquid · 06-05-2009, 14.01.22

spesso sono UMANI, non robot

qui su WT seghiamo la media di 3-4 spammers al giorno (principalmente cinesi, poi russi e compagnia bella)

i campi spesso sono compilati al 100%, ma molti mettono l'essenziale, altri escogitano trucchetti che possono ingannare facilmente i controlli automatizzati, ma non certo il nostro "occhio vivo"

se puoi bannare i range di IP, comincia a lasciare fuori dalla porta .... gli indesiderati

silgmaris · 06-05-2009, 14.04.49

Sigh... grazie... prendo in considerazione l'IP... ora inizio a tracciarlo, poi vedrò di escluderli!

Grazie per la dritta!!

Lionsquid · 06-05-2009, 14.22.33

traccia, traccia... serve la pazienza di giobbe....

silgmaris · 06-05-2009, 16.09.37

Per ora ho un assalto di 194.8.75.xxx
C'è modo di vedere da dove arriva???

Thor · 06-05-2009, 16.15.45

Svizzera, ma non è detto che non siano PC usati apposta da "altrove" per generare spam.

silgmaris · 06-05-2009, 16.24.35

In pratica sono tutti uguali ed oramai sono una ventina al giorno...

Questo l'ultimo di pochi minuti fa:

Quota:

eastern michigan university scholarship (amipleadmitle@gmail.com):
banner health nursing careers scholarships arizona college grants seacrh http://my06a1.dnip.net/4/7nckdmldgkk.html [url=http://my06a1.dnip.net/9/7nckdmldh2i.html]tennessee minority scholarships[/

Lionsquid · 06-05-2009, 16.26.22

certamente, come ha scritto Thor appena sopra, non è affatto detto che la località dell'ip sia quella dello spammer

esistono proxy server che vengono usati per depistare il reale punto di partenza, esistono pc "catturati" o reti di pc utilizzati per fare da sponda

non è fondamentale identificare da dove parte, non stiamo a fare i cybercop,
è importante limitare le aree utilizzabili bannando per esempio il range del provider che più spesso viene utilizzato come sponda

un paio di stumenti

http://www.ip2location.com/demo.aspx > rapido e non sempre dettagliato

http://whatismyipaddress.com/staticp....php/lookup-ip > più lento ma quasi sempre accurato

Lionsquid · 06-05-2009, 16.27.42

Quota:

Inviato da silgmaris

In pratica sono tutti uguali ed oramai sono una ventina al giorno...

Questo l'ultimo di pochi minuti fa:

se sono tutti uguali, blocca immediatamente quell'IP, quale che sia la sua provenienza geografica

silgmaris · 07-05-2009, 09.01.05

In una notte oltre 30 messaggi solo da 194.8.75.xxx.
Ora lo chiudo fuori!

GRAZIE!

silgmaris · 07-05-2009, 13.45.33

...uff!!!
Ma io dico! Ho un sito del tubo! Che non visita nessuno! Che non rompe le balle a nessuno! Ma che gliene frega a sti spammatori insulsi di venire a rompermi le scatole?!?!?!
Stamattina ho escluso 194.8.75.xxx ed oggi ho avuto un'altra ondata da 87.7.37.176...
Che ora escluderò...

P.S. Qualcuno conosce qualche script per gestire al meglio l'esclusione di indirizzi IP ??? Io sono molto artigianale...

Lionsquid · 07-05-2009, 13.50.24

comincio a sospettare che sia un persona che vuole ostacolare/sabotare...

spammare un guest-book non è, abitalmente, l'obbiettivo degli spammers, troppo poco visibile...

niente script, mi spiace

silgmaris · 07-05-2009, 14.27.56

Si... inizio a pensare anche io che sia qualcuno a cui da fastidio... anche se non capisco per quale motivo... e che sia una persona sola.
Il sito è un banalissimo sito che parla di una piccola comunità montana. Niente di che insomma...

silgmaris · 08-05-2009, 09.30.20

Esclusi quei due indirizzi IP e ho passato finalmente una notte senza SPAM... forse (FORSE) ho risolto!
GRAZIE!!

06-05-2009, 13.05.56	#1
silgmaris Hero Member Registrato: 05-11-2001 Loc.: Milano Messaggi: 532	SPAM internet da ROBOT umani o da umani? Ciao a tutti! Sto iniziando a impazzire per venirne a capo... Gestisco un sito molto semplice, con pochi accessi... di nicchia diciamo. Nel sito c'è un "libro degli ospiti" (ASP e MySql), da gennaio ci sono si e no una decina di messaggi... mai più pensavo di esser bersaglio di SPAM su questo libro degli ospiti e all'inizio non mi sono preoccupato di mettere nessun controllo. Poi ho iniziato a venir bersagliato... e ho iniziato a mettere un po' di difese. Ora ho: 1) un campo in cui inserire una cifra di controllo, la cifra è fissa ed è il numero di caratteri che compongono una parola, il campo DEVE essere compilato. 2) un campo (invisibile) che deve rimanere vuoto. 3) il file che scrive i dati nel database controlla la provenienza dei dati inviati (con Request.ServerVariables("HTTP_REFERER")) ...ora non capisco come diavolo fa un ROBOT che usa questo FORM ad aggirare la conta dei caratteri e il campo che deve rimanere vuoto!!! Avete qualche consiglio o idea da darmi? Se posso farvi vedere il form è qui: http://www.crealla.it/index.asp?pag=...&azione=scrivi ___________________________________ Claud Silgmaris III "La vita è bella perché tutto fa brodo" Il mio pc: http://www.wintricks.com/forum/showt...307#post867307 Per un mondo migliore: http://www.silgmaris.it

06-05-2009, 13.43.34	#2
silgmaris Hero Member Registrato: 05-11-2001 Loc.: Milano Messaggi: 532	Per rendervi l'idea... da quando vi ho scritto ho avuto già l'invio di due messaggi di SPAM... HELP!!! ___________________________________ Claud Silgmaris III "La vita è bella perché tutto fa brodo" Il mio pc: http://www.wintricks.com/forum/showt...307#post867307 Per un mondo migliore: http://www.silgmaris.it

06-05-2009, 14.01.22	#3
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	spesso sono UMANI, non robot qui su WT seghiamo la media di 3-4 spammers al giorno (principalmente cinesi, poi russi e compagnia bella) i campi spesso sono compilati al 100%, ma molti mettono l'essenziale, altri escogitano trucchetti che possono ingannare facilmente i controlli automatizzati, ma non certo il nostro "occhio vivo" se puoi bannare i range di IP, comincia a lasciare fuori dalla porta .... gli indesiderati ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

06-05-2009, 14.04.49	#4
silgmaris Hero Member Registrato: 05-11-2001 Loc.: Milano Messaggi: 532	Sigh... grazie... prendo in considerazione l'IP... ora inizio a tracciarlo, poi vedrò di escluderli! Grazie per la dritta!! ___________________________________ Claud Silgmaris III "La vita è bella perché tutto fa brodo" Il mio pc: http://www.wintricks.com/forum/showt...307#post867307 Per un mondo migliore: http://www.silgmaris.it

06-05-2009, 14.22.33	#5
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	traccia, traccia... serve la pazienza di giobbe.... ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

06-05-2009, 16.09.37	#6
silgmaris Hero Member Registrato: 05-11-2001 Loc.: Milano Messaggi: 532	Per ora ho un assalto di 194.8.75.xxx C'è modo di vedere da dove arriva??? ___________________________________ Claud Silgmaris III "La vita è bella perché tutto fa brodo" Il mio pc: http://www.wintricks.com/forum/showt...307#post867307 Per un mondo migliore: http://www.silgmaris.it

06-05-2009, 16.15.45	#7
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	Svizzera, ma non è detto che non siano PC usati apposta da "altrove" per generare spam. ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

06-05-2009, 16.26.22	#9
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	certamente, come ha scritto Thor appena sopra, non è affatto detto che la località dell'ip sia quella dello spammer esistono proxy server che vengono usati per depistare il reale punto di partenza, esistono pc "catturati" o reti di pc utilizzati per fare da sponda non è fondamentale identificare da dove parte, non stiamo a fare i cybercop, è importante limitare le aree utilizzabili bannando per esempio il range del provider che più spesso viene utilizzato come sponda un paio di stumenti http://www.ip2location.com/demo.aspx > rapido e non sempre dettagliato http://whatismyipaddress.com/staticp....php/lookup-ip > più lento ma quasi sempre accurato ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

07-05-2009, 09.01.05	#11
silgmaris Hero Member Registrato: 05-11-2001 Loc.: Milano Messaggi: 532	In una notte oltre 30 messaggi solo da 194.8.75.xxx. Ora lo chiudo fuori! GRAZIE! ___________________________________ Claud Silgmaris III "La vita è bella perché tutto fa brodo" Il mio pc: http://www.wintricks.com/forum/showt...307#post867307 Per un mondo migliore: http://www.silgmaris.it

07-05-2009, 13.45.33	#12
silgmaris Hero Member Registrato: 05-11-2001 Loc.: Milano Messaggi: 532	...uff!!! Ma io dico! Ho un sito del tubo! Che non visita nessuno! Che non rompe le balle a nessuno! Ma che gliene frega a sti spammatori insulsi di venire a rompermi le scatole?!?!?! Stamattina ho escluso 194.8.75.xxx ed oggi ho avuto un'altra ondata da 87.7.37.176... Che ora escluderò... P.S. Qualcuno conosce qualche script per gestire al meglio l'esclusione di indirizzi IP ??? Io sono molto artigianale... ___________________________________ Claud Silgmaris III "La vita è bella perché tutto fa brodo" Il mio pc: http://www.wintricks.com/forum/showt...307#post867307 Per un mondo migliore: http://www.silgmaris.it

07-05-2009, 13.50.24	#13
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	comincio a sospettare che sia un persona che vuole ostacolare/sabotare... spammare un guest-book non è, abitalmente, l'obbiettivo degli spammers, troppo poco visibile... niente script, mi spiace ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

07-05-2009, 14.27.56	#14
silgmaris Hero Member Registrato: 05-11-2001 Loc.: Milano Messaggi: 532	Si... inizio a pensare anche io che sia qualcuno a cui da fastidio... anche se non capisco per quale motivo... e che sia una persona sola. Il sito è un banalissimo sito che parla di una piccola comunità montana. Niente di che insomma... ___________________________________ Claud Silgmaris III "La vita è bella perché tutto fa brodo" Il mio pc: http://www.wintricks.com/forum/showt...307#post867307 Per un mondo migliore: http://www.silgmaris.it

08-05-2009, 09.30.20	#15
silgmaris Hero Member Registrato: 05-11-2001 Loc.: Milano Messaggi: 532	Esclusi quei due indirizzi IP e ho passato finalmente una notte senza SPAM... forse (FORSE) ho risolto! GRAZIE!! ___________________________________ Claud Silgmaris III "La vita è bella perché tutto fa brodo" Il mio pc: http://www.wintricks.com/forum/showt...307#post867307 Per un mondo migliore: http://www.silgmaris.it

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
controllo log deframmentazione	klaus124	Windows 7/Vista/XP/ 2003	8	13-05-2007 05.06.46
Free Internet Eraser 2.30	Macao	Archivio News Software	0	10-03-2007 04.03.07
Abitudini Internet	Flying Luka	Archivio News Web	1	29-07-2005 10.01.13
Patch Internet Explorer	Gervy	Archivio News Web	0	06-07-2005 12.50.12
Sincronizzazione Data e Ora via internet	icsson	Windows 7/Vista/XP/ 2003	5	23-11-2003 16.32.25