Robotrontechnik-Forum

Registrieren || Einloggen || Hilfe/FAQ || Suche || Mitglieder || Home || Statistik || Kalender || Admins

Willkommen Gast!

Robotrontechnik-Forum » Diskussionen über das Forum und robotrontechnik.de » Angriffe » Themenansicht

Autor

Thread - Seiten: -1-

000
08.03.2024, 10:52 Uhr
Rüdiger
Administrator

Irgendwelche Bots beballern ca. monatlich das Gästebuch mit automatischen Posts und probieren dabei, jede Art von PHP-Befehlen oder SQL-Befehlen einzuspeisen.
Erfreulicherweise scheitern sie bislang an der Sicherheits-Code-Eingabe.

Ich vermute, dass das Leute sind, die dann gegen Geldzahlung auf Sicherheitslücken hinweisen wollen.

Da jeder Beitragsversuch eine Email bei mir auslöst, habe ich schlagartig hunderte sinnloser Emails im Postfach.
Letztendlich habe ich damit mehr Ärger als mit echten Spammern oder Angreifern.

Die angegebene Email-Adresse ist ein Fake.

Gibt es eine technische Lösung, solchen Typen das Handwerk zu legen?
Am liebsten würde ich nach einem ersten Versuch einen 404-Fehler produzieren...
--
Kernel panic: Out of swap space.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

001
08.03.2024, 11:36 Uhr
robbi
Default Group and Edit

Muß man sich im Gästebuch anmelden?
Ich finde es nicht.
FAIL2BAN
https://de.wikipedia.org/wiki/Fail2ban
bietet eine Möglichkeit, diese Leute auszusperren. Man kann verschiedene Logdateien des Systems auswerten, um das Verhalten von "fail2ban" anzupassen.

Es funktioniert bei mir ausgezeichnet.

--
Schreib wie du quatschst, dann schreibst du schlecht.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

002
08.03.2024, 12:31 Uhr
Rüdiger
Administrator

Zitat:

robbi schrieb
Muß man sich im Gästebuch anmelden?

Natürlich nicht.

Zitat:

Ich finde es nicht.

Auf robotrontechnik.de links im Menü.
--
Kernel panic: Out of swap space.

Dieser Beitrag wurde am 08.03.2024 um 16:05 Uhr von Rüdiger editiert.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

003
09.03.2024, 17:39 Uhr
jm2000

Könntest Google reCaptcha verwenden (sollte kostenlos sein für den Anwendungsfall), bevor das Formular abgeschickt wird. Das müsste den Spuk beenden, weil automatisiertes Lösen wird denen zu teuer sein fürs Gästebuch. Sonst kannst auch das Level hochdrehen.

Gruß
Jan

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

004
09.03.2024, 22:33 Uhr
P.S.

@Rüdiger
Am besten ist, Du nimmst das Gästebuch ganz raus. Wer was zu sagen hat, kann sich ja anmelden und dann gibt's keine Bot-Spams.
Wer schaut schon in's Gästebuch? - Habe das eben nach Jahren mal wieder gemacht - und leider sind dort auch, trotz ausdrücklichem Hinweis Anfragen und Statements zu technischen Fragen. Wie gesagt - wer liest das schon, außer zwangsweise die Admins ...?
Kannst ja eine Archiv-Version drauf lassen -kann dann jeder, wer will nochmal nachlesen, aber eben nur lesen ...

Das Wissen der Menschheit gehört allen Menschen! -
Wissen ist Macht, wer nur glaubt, der weiß nichts! -
Aber - Unwissenheit schützt vor Strafe nicht! -
Gegen die Ausgrenzung von Unwissenden und für ein liberalisiertes Urheber-, Marken- und Persönlichkeitsrecht!
PS

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

005
13.03.2024, 08:28 Uhr
jm2000

@Rüdiger hast Du etwas an der Cookie-Lebensdauer (Forum) geändert? Sobald man den Browser schliesst und neu öffnet, ist man nicht mehr eingeloggt.

Gruß Jan

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

006
13.03.2024, 09:10 Uhr
Rolli

bei mir funktioniert es (mit firefox)
--
Wer Phantasie hat, ist noch lange kein Phantast

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

007
13.03.2024, 09:25 Uhr
Rüdiger
Administrator

Zitat:

jm2000 schrieb
@Rüdiger hast Du etwas an der Cookie-Lebensdauer (Forum) geändert?

Nichts geändert. Ist vielleicht ein Sicherheitsfeature Deines Rechners/Browsers.
--
Kernel panic: Out of swap space.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

008
13.03.2024, 09:42 Uhr
T5000

Wo ist das Forum gehostet? Habt ihr Root Zugriff auf die Konsole?

Ich habe einen Server bei AWS, da hab ich mit iptables die quelladressen der Attentäter blockiert. Ich musste dabei aber diverse ip-adressbereiche blockieren.

Danach war Ruhe.

Gruss Thomas
--
Polyplay ESC2 Bauform4,K8924,EC1834,KC85/3-5,KC87,KC-Compact,Lada 21011,PC1715,PC1715W,A5105,CM1910,LC-80

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

009
13.03.2024, 09:52 Uhr
Rüdiger
Administrator

Zitat:

T5000 schrieb
Wo ist das Forum gehostet?

Hetzner.

Zitat:

Habt ihr Root Zugriff auf die Konsole?

Nein. Ich bin nur Sub-Nutzer.

Zitat:

Ich habe einen Server bei AWS, da hab ich mit iptables die quelladressen der Attentäter blockiert. Ich musste dabei aber diverse ip-adressbereiche blockieren.

Die IP-Adresse ist jedes mal eine andere. Geoblocking hilft nicht, manchmal liegt i IP in Frankreich, manchmal in Russland.
Unabhängig davon führe ich natürlich IP-Ausschlusslisten.

Betreffzeile und Absender-Email ist (bislang) hingegen immer gleich.

Beispiel

Quellcode:


IP: 185.122.204.97
Name: BtPQubBX 
Email: testing@example.com 
ICQ: 1 
Homepage: http://www.example.com 
Text: 555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(9<img src="img/s6.gif" border=0>||CHR(9<img src="img/s6.gif" border=0>||CHR(9<img src="img/s6.gif" border=0>,15)||'

Es müsste eine dynamische Erkennung auf gleichartige/aufeinanderfolgende Muster geben, die dann die Website für diese IP blockiert.
--
Kernel panic: Out of swap space.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

010
13.03.2024, 10:43 Uhr
Rüdiger
Administrator

Zitat:

P.S. schrieb
@Rüdiger
Am besten ist, Du nimmst das Gästebuch ganz raus. Wer was zu sagen hat, kann sich ja anmelden und dann gibt's keine Bot-Spams.

Es gibt Leute, die nur einmalig was schreiben wollen. Für diesen Zweck ist ein Gästebuch besser.
--
Kernel panic: Out of swap space.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

011
13.03.2024, 10:49 Uhr
T5000

Dann sind halt ein Teil der französischen und russischen Ip-Adress-Bereiche ausgesperrt.
So lange wie du dann Ruhe hast.. 99,9% der Nutzer wirst du weiter erreichen.
Wahrscheinlich kannst du in ein paar Wochen den Filter auch wieder raus nehmen.

Ich würde 185.122.204.0 blockieren oder sogar gleich 185.122.0.0 usw.
--
Polyplay ESC2 Bauform4,K8924,EC1834,KC85/3-5,KC87,KC-Compact,Lada 21011,PC1715,PC1715W,A5105,CM1910,LC-80

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

012
24.10.2025, 11:50 Uhr
Rüdiger
Administrator

Wir hatten in den letzten Tagen massiven Spam im Forum. Da war wahrscheinlich der PC eines Nutzers gehackt worden und ein Unberechtigter ist an dessen Zugangsdaten gekommen.

Es gibt Bots, die täglich geleakte Passwortlisten (hauptsächlich mit englisch klingenden Nutzernamen) hier im Forum durchprobieren, die blockiere ich beharrlich.
Sollte ich mal jemand versehentlich wegsperren, nachdem er sich zu oft falsch eingeloggt hat, dann bitte Email an mich.

In obigem Fall war der Angreifer wohl auf einem anderen Weg zu den Zugangsdaten gekommen.
--
Kernel panic: Out of swap space.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

013
24.10.2025, 13:17 Uhr
Bert

Danke für Deine Mühen, das Forum gegen alle Widrigkeiten am Laufen zu halten!
--
Viele Grüße,
Bert

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

014
24.10.2025, 18:31 Uhr
Enrico
Default Group and Edit

Da ging der Dosenschinken aber an mir vorbei, hab davon nix gesehen....
--
MFG
Enrico

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

015
24.10.2025, 18:35 Uhr
ambrosius

Rüdiger 'schrub' ja auch, daß er sich gekümmert hat....
--
viele Grüße
Holger

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

016
24.10.2025, 18:46 Uhr
Enrico
Default Group and Edit

Ja, ja, aber das kann er ja auch nicht SOFORT.
--
MFG
Enrico

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

017
25.10.2025, 14:24 Uhr
Rüdiger
Administrator

Zitat:

Enrico schrieb
Ja, ja, aber das kann er ja auch nicht SOFORT.

Ich kriege jeden Forumsbeitrag per Email zugestellt und reagiere schnellstmöglich.
Klar, ich muss mich ständig kümmern, ggf. unterwegs per Handy.

Spammer kriegen von mir einen Eintrag bei Stopforumspam Sperre auf Links ihrer beworbenen Firma und weitere Maßnahmen.

Obiger Spammer hatte über 20 Spams binnen weniger Minuten erstellt.

Neue Mitglieder prüfen ich bei verdächtigen Logindaten prophylaktisch über Stopforumspam.
--
Kernel panic: Out of swap space.

Dieser Beitrag wurde am 25.10.2025 um 14:39 Uhr von Rüdiger editiert.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

018
25.10.2025, 15:44 Uhr
Enrico
Default Group and Edit

Ich könnte das nicht.
--
MFG
Enrico

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

019
25.10.2025, 17:53 Uhr
Klaus (FTL)

Ich auch nicht...

Was ich mich frage, kann man da nicht auch automatisch was machen?
Diese Spammer kriegt man doch nicht wirklich mit händischer Arbeit wieder los, Oder ?
Höchstens so wie ich es beim Telefon mache, z.B. Bereich Hamburg (habe da wirklich niemanden)
komplett die Vorwahl gesperrt. Bringt tatsächlich eine gewisse Ruhe rein...
Eigentlich müsste man alle Mitglieder durch lassen, der Rest wird blockiert bis eventuell
eine Freigabe kommt.
Würde ich mir beim Telefon auch wünschen, habe aber noch keine Routine hierzu entdeckt.

Danke an Rüdiger, der diese störende Arbeit macht.

Gruß Klaus

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

020
25.10.2025, 18:37 Uhr
Enrico
Default Group and Edit

D.h. neu Anmeldungen nur per Mail?
--
MFG
Enrico

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

021
26.10.2025, 00:57 Uhr
Rüdiger
Administrator

Zitat:

Enrico schrieb
D.h. neu Anmeldungen nur per Mail?

Nein.
--
Kernel panic: Out of swap space.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

022
26.10.2025, 09:10 Uhr
Guido
Default Group and Edit

Telefonspam habe ich so ca. 2x die Woche, da gibt es 2 Möglichkeiten:

1. Solange es irgendwie geht ins sinnlose Gespräch verwickeln, dann können sie in der Zeit niemand anderes belästigen und man hat Abwechslung im trägen Alltag.

2. Schon wenn ich die Stimme höre (gequältes Deutsch) oder dusslige Sprüche (gut das ich sie selber erreiche...), auflegen.

Guido
--
Der Mensch hat drei Wege, klug zu handeln.
Erstens durch Nachdenken: Das ist der edelste.
Zweitens durch Nachahmen: Das ist der leichteste.
Drittens durch Erfahrung: Das ist der bitterste.
Konfuzius

Wer immun gegen ein Minimum an Aluminium ist, der hat eine Aluminiumminimumimmunitität.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

023
26.10.2025, 09:24 Uhr
Bert

Ich habe eine Rufnummer im Ortsnetz von sipgate. Ich kann mich nicht erinnern da schonmal Spamanrufe bekommen zu haben.
Die vom Provider zugeteilte Nummer nutze ich nicht.
--
Viele Grüße,
Bert

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

024
27.10.2025, 15:15 Uhr
Rüdiger
Administrator

Für den Ausfall der Website heute bin ich verantwortlich. Tippfehler in der Sperrliste.
--
Kernel panic: Out of swap space.

Profil || Private Nachricht || Suche

Zitatantwort || Editieren || Löschen

Seiten: -1- [ Diskussionen über das Forum und robotrontechnik.de ]