www.ice-graphics.com

[Rodney]

Сначала пропал Моторокер, теперь и мою учётку поломали.
Неймётся ж этим кулхацкерам.

[ICE Graphics]

Текущая миодификация PHPBB на этом форуме успешно давит 99% спамовых регистраций автоматом. Проскакивают только мусорные сообщения без рекламы, которые и человеку бывает сложно понять, спам это или нет.

Но спамовая мысль на месте не стоит. Появился новый спам бот. Автор спам бота вёл атаку с двух IP адресов:

IP: 91.185.54.17
DNS: 91-185-54-17-irk.cust.dsi.ru.
inetnum: 91.185.52.0 - 91.185.55.255
netname: DSINET-IRKUTSK-ADSL1
org: DELOVAYA SET' - IRKUTSK JOINT STOCK COMPANY
phone: +7 3952 510506

IP: 89.149.244.209
DNS: hosted-by.celerys.net
Registered through: VirtualHostingDigital
Domain Name: CELERYS.NET

Первый адрес предположительно адрес ADSL модема, где сидит автор спам бота. Второй адрес - это адрес Virtual Dedicated хостинга, который был использован для спама. Конечно, возможно это была атака через бот нет. Но есть предположение, что это не так. Достаточно лишь проверить на чьё имя зарегистрирован хостинг и кто использовал ADSL 2 декабря 2009 в интервале 10:00-11:00 по Московскому времени. Если хозяин совпадает, в чём я уверен, то глупый буратина попал. То что автор бота сидит в иркутске можно определить и по его нику: maxirk. Не удивлюсь, если автора бота зовут Максим.

Теперь главное, почему этот спам бот привлёк пристальное внимание. Ранее существовашие спам боты для PHPBB гадили только в 3-х местах:
1. Путём добавления рекламных сообщений на форуме
2. Путём создания вроде бы легальное регистрации юзера на форуме. Но в теле регистрации содержатся рекламные ссылки/текст.
3. Путём рассылки локальных сообщений через форум.

В принципе, даже если не предпринимать никаких защитных мер и использовать стандартную PHPBB, со всеми этими атаками легко бороться даже вручную. Достаточно удалять время от времени мусорные сообщения.

Новый бот действует более изощрено. Данный бот предположительно подбирает пароли к уже существующим аккаунтам на форуме по словарю. Очень часто используются простые пароли для регистрации на форуме, так как считается, что эти пароли никому особо не нужны. Подобрав пароль бот начинает править уже существующие сообщения на форуме, забивая их всяким мусором. Сначала это был
мусор вида:

[Вадим Захаренко]

Провокационная идея, навееная моим модерированием других форумов (правда на базе IPB)
Запретить пользователям править свои посты через N-дней.
_________________
Вы еще не читаете при помощи ИБР?
Тогда мы идет к вам

[ICE Graphics]