Ataques SPAM masivos

[CharlesNeers]

Ataques SPAM masivos

Estoy probando diferentes sistemas. Recomiendo que no os registreis en los proximos días porque si se detecta spam se borrarán de nuevo los usuarios.

Disculpad las molestias ocasionadas.

[bruky]

Buenos días a todxs,

Por lo que me estoy fijando, hay mogollon de comentarios de spam.

Sigo creyendo que la mejor opción es incluir un captcha anti spammers:

http://www.mundosap.com/foro/search.php?searchid=2973485&pp=80

Bots spammers que he identificado a bote pronto:

- Stantontet: http://www.mundosap.com/foro/member....poster&t=90249

- Randallguivy: http://www.mundosap.com/foro/member.php?u=209618

- Herbertwed: http://www.mundosap.com/foro/member....poster&t=32828

- CliftonCob: http://www.mundosap.com/foro/member.php?u=208612

- aJidaBini: http://www.mundosap.com/foro/member....poster&t=75712

- Stevcync: http://www.mundosap.com/foro/member.php?u=209741


Viendo la gran utilidad que tiene este foro para la gente que busca respuestas a sus dudas, creo que es fundamental trabajar en la seguridad de los usuarios del foro, es decir, si un usuario buscando respuestas, por error pulsa en un link malicioso o de spam (o ve fotos sexuales como me he encontrado), posiblemente nunca vuelva a acceder al foro, por ello, creo que es imprescindible luchar contra los spammers de cualquier forma.

Eso sin hablar de que, una pagina web objetivo de spammers, porque no va a ser también objetivo de ataques DOS, ataques de desprestigio, ataques de robo de passwords, etc.?

Perdonar, quizá este yendome por las ramas, pero creo que sería importante mantener una buena seguridad en el foro si no queremos que en un futuro este desapareciese.

Muchas gracias!
Un saludo.

[bruky]

os dejo un link con todos los cometnarios spam de otro bot (ya baneado):

http://www.mundosap.com/foro/search.php?searchid=2973508

Un saludo.

[vanesamacri]

Lamentablemente, a los responsables de este foro no les interesa preservarlo, demostrándolo con el desinterés de cada día. Claros ejemplos son los ataques reiterados y masivos de SPAM para los cuales tardan una eternidad en reaccionar (si es que lo hacen).

Hoy en día les interesa más atender su foro alternativo en la cual le piden diezmo a sus usuarios (sí, leyeron bien; mendigan colaboración monetaria a los mismos a los que le deben el %99,9 del contenido aportado y tráfico de su sitio). Adicionalmente, lucrando con los manuales que previamente hemos aportado a mundosap a lo largo de los años, limitando las descargas solamente a los suscriptores.

Quizás ya sea hora de despedirnos de mundosap y mudarnos a nuevos, más potables y gratuitos pagos.

[johangonz]

Lamentablemente, a los responsables de este foro no les interesa preservarlo, demostrándolo con el desinterés de cada día. Claros ejemplos son los ataques reiterados y masivos de SPAM para los cuales tardan una eternidad en reaccionar (si es que lo hacen).

Hoy en día les interesa más atender su foro alternativo en la cual le piden diezmo a sus usuarios (sí, leyeron bien; mendigan colaboración monetaria a los mismos a los que le deben el %99,9 del contenido aportado y tráfico de su sitio). Adicionalmente, lucrando con los manuales que previamente hemos aportado a mundosap a lo largo de los años, limitando las descargas solamente a los suscriptores.

Quizás ya sea hora de despedirnos de mundosap y mudarnos a nuevos, más potables y gratuitos pagos.

Lastimosamente no tenemos manera de eliminarlos si no es con el rol de administrador que tiene tracert y sólo el podría hacerlo, sin embargo no obtuvimos mas respuesta de él desde hace al menos dos años.
Hacemos el esfuerzo en la medida que podemos. He tratado de contactar a tracert pero a sido sin éxito alguno.
¡Saludos!

[bruky]

Buenos días johangonz,

Entiendo que el único dueño del hosting del foro es tracert, verdad?

Voy a intentar buscar algunan froma de localizarle porque como no consigamos borrar los spams va a ser un buen palo para el foro:

- Cuandos mas spam y spammers permitamos, mas bots se uniran a la fiesta así como otros atacantes que pudieran sacar algun provecho (comentar que el valor de este foro, por ser de los pocos de habla hispana, es bastante importante.

- Los buscadores penalizan el spam en las webs, por lo que, si esto sigue a más, el foro terminará perdiendose en las busquedas, es decir, cada vez menos usuarios.

Si consigo conseguir el contacto de tracer, te mando un privado e itnentamos ver si podemos contactar con él.

Muchas gracias!
Un saludo.

[tracer]

Buenas chicos,

Estoy en ello, acabo de limpiar las bases de datos, estos tíos es que no se cansan nunca, son desesperantes.

Os doy a todos las gracias por la paciencia y el buen trabajo que estáis haciendo de moderación.

Un saludo a todo el foro

[Jesus]

Hola de nuevo Tracer:

La verdad es que es desesperante. Creo que en estos 3 o 4 meses últimos podré haber borrado mas de 10000 mensajes, y he baneado a cientos de bots, pero llega a agotar. Hay que poner remedio cuanto antes o por lo menos poner mayores controles y dificultades a los bots.

Un abrazo

[bruky]

...o por lo menos poner mayores controles y dificultades a los bots...

Captcha powa!! Lo comenté hace varios meses en este hilo.

Si no se incluye un captcha a la hora de crear/contestar posts, el spam seguirá siendo un problema para administradores y moderadores.

Y sobre todo por las visitas que se pueden perder (un usuario que con desconocimiento, pulsa en un link y se le mete un malware, posiblemennete ese usuario ya no vuelva a acceder a mundosap).

Quiza deberías aumentar un poco los privilegios de los moderadores y amdinistradores (no lo digo por mi que soy mero usuario ajaj), para que ellos mismos puedan borrar spam y bloquear usuarios, con ello, te quitaran trabajo y se podra mantener a raya a los spammers casi al instante

El hosting del foro tiene algun tipo de filtro?

Muchas gracias por todo Tracer!
Un saludo.

[tracer]

Buenas chicos,

El captcha esta instalado en su última versión, pero por cortesía a los usuarios activos a partir de cierto nº de mensajes deja de pedírtelo por comodidad, de todas formas estos tios usan backdoors.

La mejor solución es actualizar el modulo entero y en eso estoy pero es bastante complejo porque hay muchas personalizaciones.

Paciencia y animo que de peores hemos salido jeje

Un saludo

[bruky]

aaah no tenia ni idea de que ya existía un captcha.

Si están utilizando un backdoor contra la maquina que hostea, el problema me da que lo tendría el hosting?

Es un backdoor persistente? Porque de ser así, me da que en este server debe haber un troyanillo que se ejecuta por cada reinicio del servidor y esto lo deben eliminar desde el lado del server.

Comom lo ves tracert?
Muchas gracias.
Un saludo.