Ataques SPAM masivos
 

Buenos días Tracer:

Escribo este post en este apartado del foro porque tienes el buzón lleno y no admite más. Si lees este post, por favor lo comentamos por MP.

Estamos recibiendo estas últimas semanas una nueva oleada de Spam, cada vez más intensos y voluminosos, con lo que con los permisos de borrado de post, creo que no es suficiente. Hoy mismo, he borrado 65 post solo a primera hora.

No sé si sería bueno que considerases el dar algún permiso adicional a algún moderador, para poder borrar usuarios "spammers", o marcarlos para borrado, y que no puedan publicar más. es más fácil borrar al emisario que no ir uno por uno borrando sus post...

Bueno, es solo una sugerencia.

Un abrazo y felices vacaciones, cuando las tengas!!!

Hola amigo, no soy no soy administrador pero también he notado eso, no se como funciona este sistema pero si borras al usuario, se podrá crear otro con el mismo correo?, en ese caso seria mucho mejor bloquearles el correo para que no se puedan registrar. Si que molestan todos esos spam.

Saludos.

Lamentablemente bloquear el email no sirve.
Estos usuarios, que realmente no son usuarios (humanos), son bots, son sistemas creados para hacer publicidad.

Se aprovechan de sistemas vulnerables...
Parece ser que el vBulletin que tenemos aquí, no está ajustado o no tiene algun último parche para prevenir estos ataques. Lamentablemente los bots de spam cada día son mas complejos y saltan los captchas y todos los sistemas anti-spam conocidos.

Por eso, por lo general algunos foros tienen sistemas de bloqueos de IP temporales, por ejemplo. No dejan registrarse a nadie del IP atacante, o no dejan crear más de 2 mensajes a "x" usuario que parezca sospechoso. :rolleyes:

Lamentablemente eso tampoco sería fácil.
Tendríamos que estar todo el tiempo online, y tal como dice Jesus, algunos moderadores no tienen permisos para eliminar spam. Solo lo "desaprueban" para que otro mod más poderoso lo elimine ;)

Yo llevo peleando el SPAM desde q administro comunidades...
Es un dolor de cabeza constante. :o

Saludos!!!!

Si no se pueden bloquear, por lo menos que un grupo pueda eliminar los mensajes, no sera necesario que pasen todo el día eliminado si hay varios haciéndolo en diferentes partes del foro.

Saludos.

En eso estamos... Yo hoy he borrado más de 300 post rusos...

El boss Tracer ha hecho acto de presencia y las cosas vuelven a su cauce....

En breve tendremos noticias sobre cambios en la gestión del Spam, permisos etc....

Buenas,

Como dice Jesús se han asignado más permisos a los moderadores para poder banear usuarios, estos días iré borrando spam y baneando rangos de ip's de spamers extranjeros para evitar cosas como esta.

Ya os iré comentando, paciencia ;)

Que bueno, gran trabajo amigo.

Saludos.:D

Buenas tardes a todxs,

Vengo del futuro para haceros una pequeñita sugerencia para evitar a los spammers:

Y si se metiera una validación captcha (aunque sea de las facilonas) al escribir un nuevo post o responder sobre uno ya creado?

Seguro que con ello se evitarían el 90% del spam en el foro :)
Un saludo!

Ataques SPAM masivos
 

Estoy probando diferentes sistemas. Recomiendo que no os registreis en los proximos días porque si se detecta spam se borrarán de nuevo los usuarios.

Disculpad las molestias ocasionadas.

Buenos días a todxs,

Por lo que me estoy fijando, hay mogollon de comentarios de spam.

Sigo creyendo que la mejor opción es incluir un captcha anti spammers:




Bots spammers que he identificado a bote pronto:

- Stantontet:

- Randallguivy:

- Herbertwed:

- CliftonCob:

- aJidaBini:

- Stevcync:


Viendo la gran utilidad que tiene este foro para la gente que busca respuestas a sus dudas, creo que es fundamental trabajar en la seguridad de los usuarios del foro, es decir, si un usuario buscando respuestas, por error pulsa en un link malicioso o de spam (o ve fotos sexuales como me he encontrado), posiblemente nunca vuelva a acceder al foro, por ello, creo que es imprescindible luchar contra los spammers de cualquier forma.

Eso sin hablar de que, una pagina web objetivo de spammers, porque no va a ser también objetivo de ataques DOS, ataques de desprestigio, ataques de robo de passwords, etc.?

Perdonar, quizá este yendome por las ramas, pero creo que sería importante mantener una buena seguridad en el foro si no queremos que en un futuro este desapareciese.

Muchas gracias!
Un saludo.

os dejo un link con todos los cometnarios spam de otro bot (ya baneado):



Un saludo.

Lamentablemente, a los responsables de este foro no les interesa preservarlo, demostrándolo con el desinterés de cada día. Claros ejemplos son los ataques reiterados y masivos de SPAM para los cuales tardan una eternidad en reaccionar (si es que lo hacen).

Hoy en día les interesa más atender su foro alternativo en la cual le piden diezmo a sus usuarios (sí, leyeron bien; mendigan colaboración monetaria a los mismos a los que le deben el %99,9 del contenido aportado y tráfico de su sitio). Adicionalmente, lucrando con los manuales que previamente hemos aportado a mundosap a lo largo de los años, limitando las descargas solamente a los suscriptores.

Quizás ya sea hora de despedirnos de mundosap y mudarnos a nuevos, más potables y gratuitos pagos.

Lastimosamente no tenemos manera de eliminarlos si no es con el rol de administrador que tiene tracert y sólo el podría hacerlo, sin embargo no obtuvimos mas respuesta de él desde hace al menos dos años.
Hacemos el esfuerzo en la medida que podemos. He tratado de contactar a tracert pero a sido sin éxito alguno.
¡Saludos!

Buenos días johangonz,

Entiendo que el único dueño del hosting del foro es tracert, verdad?

Voy a intentar buscar algunan froma de localizarle porque como no consigamos borrar los spams va a ser un buen palo para el foro:

- Cuandos mas spam y spammers permitamos, mas bots se uniran a la fiesta así como otros atacantes que pudieran sacar algun provecho (comentar que el valor de este foro, por ser de los pocos de habla hispana, es bastante importante.

- Los buscadores penalizan el spam en las webs, por lo que, si esto sigue a más, el foro terminará perdiendose en las busquedas, es decir, cada vez menos usuarios.

Si consigo conseguir el contacto de tracer, te mando un privado e itnentamos ver si podemos contactar con él.

Muchas gracias!
Un saludo.

Buenas chicos,

Estoy en ello, acabo de limpiar las bases de datos, estos tíos es que no se cansan nunca, son desesperantes.

Os doy a todos las gracias por la paciencia y el buen trabajo que estáis haciendo de moderación.

Un saludo a todo el foro :)

Hola de nuevo Tracer:

La verdad es que es desesperante. Creo que en estos 3 o 4 meses últimos podré haber borrado mas de 10000 mensajes, y he baneado a cientos de bots, pero llega a agotar. Hay que poner remedio cuanto antes o por lo menos poner mayores controles y dificultades a los bots.

Un abrazo

Captcha powa!! Lo comenté hace varios meses en este hilo.

Si no se incluye un captcha a la hora de crear/contestar posts, el spam seguirá siendo un problema para administradores y moderadores.

Y sobre todo por las visitas que se pueden perder (un usuario que con desconocimiento, pulsa en un link y se le mete un malware, posiblemennete ese usuario ya no vuelva a acceder a mundosap).

Quiza deberías aumentar un poco los privilegios de los moderadores y amdinistradores (no lo digo por mi que soy mero usuario ajaj), para que ellos mismos puedan borrar spam y bloquear usuarios, con ello, te quitaran trabajo y se podra mantener a raya a los spammers casi al instante

El hosting del foro tiene algun tipo de filtro?

Muchas gracias por todo Tracer!
Un saludo.

Buenas chicos,

El captcha esta instalado en su última versión, pero por cortesía a los usuarios activos a partir de cierto nº de mensajes deja de pedírtelo por comodidad, de todas formas estos tios usan backdoors.

La mejor solución es actualizar el modulo entero y en eso estoy pero es bastante complejo porque hay muchas personalizaciones.

Paciencia y animo que de peores hemos salido jeje :)

Un saludo

aaah no tenia ni idea de que ya existía un captcha.

Si están utilizando un backdoor contra la maquina que hostea, el problema me da que lo tendría el hosting?

Es un backdoor persistente? Porque de ser así, me da que en este server debe haber un troyanillo que se ejecuta por cada reinicio del servidor y esto lo deben eliminar desde el lado del server.

Comom lo ves tracert?
Muchas gracias.
Un saludo.