Wieder mal leidiger Spam

[case-berlin]

Ich habe die 2.09 installiert, und kurzzeitig war auch Ruhe mit Spam. Dann ging es wieder extrem los. Also schaltete ich die Kommentare ab. Doch es tauchen immer noch Spameinträge in der Datenbank auf. Scheinbar werden Einträge entgegen genommen, obwohl die Einträge es nicht mehr gestatten.

Hast du noch eine alte Pnewsversion auf dem Server liegen? Dann aber schnell löschen!

[case-berlin]

Nö, nix Altes mehr drauf.
Das ist die Neuste Version.

[Powie]

Case das geht doch technisch garnicht...... :gaga:

[case-berlin]

ich vermute nur, dass die direkt senden, also mit Übergabe der ids und Daten. Beim Speichern wird nicht mehr geprüft, ob die eigentliche ID noch im System existiert.
Ich habe eben wieder 5 Kommentar Spams gelöscht, von einer Nachricht, die es nicht mehr gibt.

Habe das mal gerade nachgeprüft und habe auch etliche Kommentare entdeckt, wo es eigentlich keine mehr geben darf! :R:

[brummi59]

hi
wollte kein eigenes Thema aufmachen
ich verwende auch nicht das script hier, aber passt vielleicht doch:
ich verwende seit 2 Wochen das script von bot-trap.de
seitdem hat sich einiges bei meinen 2 Projekten in Sachen Spam verbessert
also ich empfehle euch das auch: www.bot-trap.de
das script bekommt nur, wer sich dort anmeldet und mindesten einen Beitrag geschrieben hat,
wo er sich mit Name , Webseite und zugehöriger eMail vorstellt
(aber das sind ja Sachen, die man sowieso in seinem Impressum stehen hat, sollte also kein Problem sein)

[Powie]

ei einer ID , zu der es keine News gibt wird dies wahr:
 

[case-berlin]

Original von Powie ei einer ID , zu der es keine News gibt wird dies wahr:
 

 
[/quote]
Ich habe das nun noch nicht geprüft, aber die SQL Abfrage davor liefert kein Ergebnis zurück, da es ja die Original News-ID nicht mehr gibt, was du aber nicht abfängst.

[Powie]

macht nichts, .... dann ist $news[\'allowkom\']  == 0

[case-berlin]

Original von Powie macht nichts, .... dann ist $news[\'allowkom\']  == 0
[/quote]
dann frage ich mich, wie das passieren kann. Im Logbuch des Servers finde nur nur POST Aufrufe mit der newsid?
Teilweise hängen dann noch jede Menge andere Zeichen dran.

Das frage ich mich auch...

[case-berlin]

Also ich habe nun mal im Script direkt bei der Newsid=15 (das war immer die News die bespamt wurde) gesperrt und seit dem ist Ruhe /uploads/emoticons/icon_e_smile.gif.4a0acefcb917340d2c82e5239c009e6e.gif\" alt=\":)\" />
Heute früh war wieder mal so ein Eintrag im Logbuch:
200.88.223.98 - - [18/Feb/2007:02:17:47 +0100] \"GET /html07/news/newskom.php?newsid=15%22,%22Success%22,%221%22,%22,%220%22,%22No HTTP/1.1\" 302 - \"-\" \"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)\"
keine Ahnung was damit übergeben wurde. Aber vielleicht hilft es ja, den \"Loch\" zu finden.

[chr!z]

Hallo,
ich hab auch ein problem mit dem Spam auf meiner seite, andere leute tragen immer news ein mit irgendwechen url\'s und das bestimmt täglich 6x .. ist schon nervig die zu löschen ... schätze mal das die das über ein script machen.. ist es nicht möcglich diesen per capture also zahlen eingabe zu unterbinden ?
gruß
chris

[otti_mania]

zu Case:
ja das ist typisch hatte auch das Problem - Ich tippe auf Bots die nur eingabe felder suchen und dann Server die Einträge senden ohne direkt auf der Seite zu sein!
@ chr!z:
du kannst in der Config oder sogar im Setup das einsenden von News abschalten!
Aber auch hier wirst du erst denken wie geht das ich habs abgeschaltet und es kommen doch immernoch einige rein!
wenn du 14 Tage nach abschalten immernoch welche bekommst dann nim mal den einsenden link aus deinem Design dann müsste es gehen.
Gruß
Otti