Blog de Geeek, le blog geek par excellence par Ludovic Toinel ... - spam - Commentaires

Spam : Je fais le beau pour moins que Sarko - RZ1

RZ1 — Mon, 07 Apr 2008 23:44:58 +0200

Vu le prix d'une fausse Rolex, mieux vaut prendre une Seiko automatique...

Les spammeurs Russes bannis de Geeek.org - Alban

Alban — Fri, 04 Apr 2008 16:09:10 +0200

moi aussi j'ai affaire a ces spammeur russes ! arf il on l'aire d'avoir un paquet de machine fantôme ou non ... Je suis entrain de réfléchir a une règle snort pour gérer tout ça plus en douceur.

Les spammeurs Russes bannis de Geeek.org - Chamal

Chamal — Mon, 31 Mar 2008 17:11:21 +0200

Hum il manque quelques plages d'ip, perso j'ai rajouté cette /21 dans mes règles ipf :

block in quick log proto tcp from 62.213.114.0/21 to any.

J'ai pas réussi à récupérer toutes les IPs déclarées sur leur AS, ta liste de départ m'a bien aidé, étant sujet au même flood

PS : des mois après ils sont toujours actifs leur !#@ de robots ...

Apache Mod_evasive : la solution contre les floods de spam - Ludovic Toinel

Ludovic Toinel — Sun, 30 Mar 2008 19:44:58 +0200

Je suis passé à Lighttpd depuis, je n'utilise plus Apache.

Il est cependant possible de définir des Whitelist sur le mod_evasive d'apache.

Sous Lighttpd, je n'ai pas défini de whitelist et j'ai positionné à 10 le nombre de requêtes simultanée et tout fonctionne, le webmaster tool de Google ne m'indique pas de grosses erreurs.

Apache Mod_evasive : la solution contre les floods de spam - Number

Number — Sun, 30 Mar 2008 14:01:48 +0200

Houla, je suis vraiment en retard sur ce billet..
mais étant a la recherche d'une solution pour contrer les vague de spam je suis re-tomber sur ce blog..

Juste une question technique ?

Comment as-tu fait pour éviter de bloquer les spider bot des moteur de recherche ?

Merci a toi!!!

I'm back ... - Michaël

Michaël — Wed, 20 Feb 2008 16:45:27 +0100

Voilà ce que c'est de partir en vacances et de laisser son serveur adoré sans compagnie... il se venge de votre abandon ! Chez moi c'est les chats qui me font ça... ils pisent sur nos valises quand on rentre de vacances.

PS : Allez, Ludo, tu peux nous le dire à nous comment "increase our male power" :-))

I'm back ... - reghost

reghost — Thu, 14 Feb 2008 06:44:57 +0100

sinon tu peux faire une page php et utiliser webcron log.
Perso ma mère a aussi des soucis avec neuf et des spammeurs envoyant de postmaster@neuf.fr et je lui ai mis en place ce script
<?php
$mbox = imap_open("{server:143}", "login", "password");
$headers = imap_headers($mbox);
$msgnum = 0;
foreach ($headers as $val) {

 $msgnum = $msgnum + 1;
 $header = imap_headerinfo( $mbox, $msgnum );
 $subject = $header->subject;
 if (strstr($subject,"[SPAM]") || $subject=="Failure" )
   $mailmarked = imap_delete($mbox, $msgnum);

}
imap_close($mbox,CL_EXPUNGE);
?>
et hop une tache toutes les heures sur webcron.org et fini l'histoire des 1000 mails par jour de Failure delivery ou de SPAM

I'm back ... - spawnrider

spawnrider — Thu, 14 Feb 2008 00:35:52 +0100

Bon courage, reviens nous bientôt^^
Moi je vais faire un petit dodo ZzzZzzzz

I'm back ... - spawnrider

spawnrider — Thu, 14 Feb 2008 00:34:26 +0100

Bon courage, reviens nous bientôt^^
Moi je vais faire un petit dodo ZzzZzzzz

Les spammeurs Russes bannis de Geeek.org - Arthur

Arthur — Fri, 23 Nov 2007 12:01:32 +0100

Ah les spammeurs russes de TrackBack ... à devenir complètement taré hein ?

Ben pareil chez moi avec mon dotclear ...

Et la solution à fini pareil ... mais comme ça faisait un moment que ça durait ... j'ai cherché dans les logs apache, isolé les IP fautives, fait des whois et bing les plages de "caravan.ru".

Par contre, en utilisant les plages IP fournies par leurs whois, je pense que tu aurais moins de règles (si toutefois ça améloire qq ch :p )

Et pour rigoler encore un peu, je graphe les accès WebSpam vs. les accès Web.

Tout ça pour ajouter que dropper les paquets c'est bien, mais ... quand je fixe les règles à DROP, les russes continuent à mort ... en les passant à REJECT, leur méfaits se réduisent énormément ... je suppose que pour leur robot DROP = timeout = on reviens voir tout à l'heure ... alors que REJECT = pas bien, marche plus ...

Donc REJECT réduit bien plus le merdouilles

et si tu veux jeter un oeil sur le graphe :
http://admin.caranta.com/cacti/grap...

Voila ...

Arthur
PS : si tu veux, jne peux aussi t'envoyer mes règles iptables pour comparaison ... au cas où ... de mon côté je vais voir s'il m'en manque par rapport à toi

Premiers spams sur Dotclear2 - Antones

Antones — Sun, 18 Nov 2007 16:03:45 +0100

Les spams sont très bien filtrés sur dotclear2.
J'ai environs 3000 spams en 1 mois, aucun n'est passé le filtre.

[ping] Les spammeurs Russes bannis de Geeek.org - Fabiano

Fabiano — Mon, 08 Oct 2007 18:55:05 +0200

EmEditor

right mouse button anywhere in a window...

Les spammeurs Russes bannis de Geeek.org - Ludovic Toinel

Ludovic Toinel — Tue, 04 Sep 2007 00:02:22 +0200

Yann, les communistes ne font pas spam pour du Viagra si ?

Les spammeurs Russes bannis de Geeek.org - yann

yann — Mon, 03 Sep 2007 18:27:18 +0200

geeek.org, un site anti-communiste ?

Les spammeurs Russes bannis de Geeek.org - Ludovic Toinel

Ludovic Toinel — Sun, 02 Sep 2007 14:01:37 +0200

Pardon en fait il s'agit d'un script shell.

J'ai oublié de déclarer la variable $IPTABLES dans le script. Je vais rajouter la déclaration au billet.
Ce script permet donner des ordres à Iptables, l'outils sous Linux qui permet de filtrer les packets réseau au niveau du kernel.

Si tu veux en savoir plus sur Iptables voici un excellent tutorial :
http://christian.caleca.free.fr/netfilter/iptables.htm

Les spammeurs Russes bannis de Geeek.org - viking76

viking76 — Sun, 02 Sep 2007 12:52:25 +0200

Tu le met où ton fichier a la racine de ton site? je suis tres interesser par ton histoire.

Apache Mod_evasive : la solution contre les floods de spam - viking76

viking76 — Fri, 31 Aug 2007 21:22:46 +0200

Le site de ma boite a le droit tous les jours a des scans de ports, des floods, etc . Heureusement qu'il y a un ipcop devant avec un snort bien à jour, mais est-c suffisant ?
C'est allucinant, je trouve c'est beaucoup d'attaques d'ailleurs venant d'adresse IP Free.

Apache Mod_evasive : la solution contre les floods de spam - moon06

moon06 — Fri, 31 Aug 2007 11:15:54 +0200

J'utilise mod_evasive avec Apache depuis un petit moment maintenant et c'est vrai qu'il est vraiment génial.

Pour ce qui est du whitelist d'IP, tu devrais plutôt whitelister la page de requête d'images, il est peu probable qu'une attaque via DoS soit lancée sur celle-ci.

Apache Mod_evasive : la solution contre les floods de spam - Ludovic Toinel

Ludovic Toinel — Fri, 31 Aug 2007 00:48:11 +0200

C'est le module qui détecte le flood et qui bloque l'IP pendant 10 secondes en lui renvoyant des code erreurs 302 au lieu de code 200 OK

Apache Mod_evasive : la solution contre les floods de spam - spawnrider

spawnrider — Thu, 30 Aug 2007 23:55:12 +0200

Énorme ce module ! Merci pour l'info !

Mais ce que je ne comprends pas :
Tu dis "Ce module renvoie des erreurs HTTP 403 lorsque le seuil de sollicitation du serveur Web par IP a été dépassé."
alors que tu dis précédement que
"J'ai analysé les logs Apache, mais rien à faire les floodeurs proviennent d'adresse IP différentes."
Comment vas tu donc faire pour bloquer les floods si une seule et unique IP est utilisée à chaque fois ?

Spams : Merci Dotclear2 ! - mrnico

mrnico — Thu, 21 Jun 2007 14:46:46 +0200

C'est Askimet qui filtre tout ça si bien ?

Spams : Merci Dotclear2 ! - wan

wan — Thu, 21 Jun 2007 02:03:47 +0200

Bon dans ce cas j'utilise ton blog pour attirer des gens à mon concert =)
Ah non en fait ca marchera pas donc bah.. tant pis...

Spams : Merci Dotclear2 ! - Ludovic Toinel

Ludovic Toinel — Wed, 20 Jun 2007 23:01:14 +0200

Un mec qui a un blog qui porte le même nom que le mien, qui recopie mot pour mot mes articles et qui utilise des faux snaps pour attirer des gens sur son blog ....

Spams : Merci Dotclear2 ! - Nonepse

Nonepse — Wed, 20 Jun 2007 22:46:20 +0200

Ooooh c'est qui sur SnapMe ? :D

Premiers spams sur Dotclear2 - edonis

edonis — Mon, 02 Oct 2006 09:10:54 +0100

ah ca vient si tu commences seulement, le deuxième jour après l'installation de DC2, 15 spams, bon aujourd'hui j'en ai beaucoup moins qui ne sont pas filtré à force de les saisir à la main mais comme il est dit la liste préinstallée est ridicule

Premiers spams sur Dotclear2 - malory

malory — Mon, 02 Oct 2006 07:02:17 +0100

moi qui voulait passer a dotclear 2... ca fait reflechir!