Advertisement:

Author Topic: ¿Te atacan constantemente spambots? Entonces entra acá.  (Read 239143 times)

Offline rolingastone

  • Semi-Newbie
  • *
  • Posts: 26
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #60 on: July 30, 2011, 07:40:57 PM »
Lo configuraste?

Nop, por eso mismo digo si me ayudan a configurarlo, asi no tengo màs esos molestos spambots  ;D ;D

Offline rolingastone

  • Semi-Newbie
  • *
  • Posts: 26
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #61 on: July 31, 2011, 12:01:48 AM »
Lo configuraste?

Nop, por eso mismo digo si me ayudan a configurarlo, asi no tengo màs esos molestos spambots  ;D ;D

Perdon por el doble post, pero la mejor solucion para los spambot, es que activen la casilla para que ustedes le confirmen la cuenta al usuario, yo hice eso, y quedan en espera mas de 20 spambots jaja  8)

Offline Suki

  • Kaizoku Jotei
  • Developer
  • SMF Super Hero
  • *
  • Posts: 15,551
  • Oh, wouldn't it be great if I *was* crazy?
    • MissAllSunday on GitHub
    • SMF mods
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #62 on: July 31, 2011, 07:29:17 AM »
Lo configuraste?

Nop, por eso mismo digo si me ayudan a configurarlo, asi no tengo màs esos molestos spambots  ;D ;D

Perdon por el doble post, pero la mejor solucion para los spambot, es que activen la casilla para que ustedes le confirmen la cuenta al usuario, yo hice eso, y quedan en espera mas de 20 spambots jaja  8)

lamentablemente, para un foro moderadamente activo esa no es una solución real.
Disclaimer: unless otherwise stated, all my posts are personal and does not represent any views or opinions held by Simple Machines.

Look at them. They're just asking for it. Maybe the human race deserves to be wiped out.

Offline Hamlin

  • Semi-Newbie
  • *
  • Posts: 29
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #63 on: August 20, 2011, 01:34:02 PM »
¿Cuál recomendáis para evitar que se registren bots? Para SMF 2.0.

Offline DoctorMalboro

  • SMF Hero
  • ******
  • Posts: 9,084
  • Gender: Male
  • うまいいいいいい!!!!!
    • @DoctorMalboro on Twitter
    • Personal website
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #64 on: August 26, 2011, 09:59:29 PM »
¿Cuál recomendáis para evitar que se registren bots? Para SMF 2.0.
Leete el primer post.

Offline ChezterMan

  • Semi-Newbie
  • *
  • Posts: 51
  • Gender: Male
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #65 on: August 28, 2011, 12:34:50 PM »
Hola, La verdad yo lo solcione al 98% Activando la opcion de respuestas y preguntas en Anti -Spam.
Crea una pregunta con su respectiva respuesta!
y eso me solcuiono este problema de registros de bots spam.
« Last Edit: August 29, 2011, 01:36:37 PM by ChezterMan »
Version: SMF Rc4
Tema: Multimedia


Offline Carlos_Sajor

  • Jr. Member
  • **
  • Posts: 196
  • Gender: Male
    • http://www.lawebdelgeo.es
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #66 on: September 20, 2011, 07:51:47 AM »
actualmente esos bots saltan la captcha todos, como lo hacen  no lo se, debe ser algún sistema de reconocimiento.

Un dia comenzé a loguear todas las request y pude ver que los bots si solicitan la captcha y hacen el registro perfectamente, también comprobé que algunos interpretaban el código html pero otros no, de seguro algunos usaban ieframe.dll y otros solo sockets porque les mandé cookies e inputs de tipo hidden.

También vi que el password ingresado es el nombre del bot pero al azar, no se rompen la cabeza generando un nuevo algoritmo para la contraseña, simplemente usan otro nick de pass.

El tiempo de intervalo entre querer registrarse y finalizar es de menos de 2 segundos incluyendo la petición a la captcha, cosa que baneé con un código que detectaba el tiempo con $_session y time().

El problema era que otra botnet seguñia pasando asi que encontré la solución definitiva... le agregué una variable extra al botón del menú que dice registrarse, ahora  dice action=register&abot=1, entonces normalmente todos los bots están diseñads para registrarse en action=register, eso no es detectado ya que es el paso prncipal para hacer el registro y es la primera petición GET del bot,...

Por lo tanto si...
Code: [Select]
if($_POST['action'] == 'register')
 if(!isset($_GET['abot']))
  exit;

Y hasta el momento he logueado mas de 6000 bots detenidos en menos de dos meses y solo ha logrado pasar uno que por lo visto es alguien con mucho tiempo libre que se dedica a hacer el registro complto manualmente pero eso ya no es nada, lo borro y se va.

Acá dejo un tutorial con los logs y todo:
Code: [Select]
http://www.webcomparte.com/index.php/topic,2039.0.html
http://www.webcomparte.com/index.php/topic,2020.0.html

¿Como instalar el 10 + 3? Estoy un poco desesperado con el foro y los spamers...

Offline delivery

  • Newbie
  • *
  • Posts: 9
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #67 on: September 28, 2011, 01:05:31 AM »
De mucha ayuda gracias

Offline Catarro

  • Jr. Member
  • **
  • Posts: 221
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #68 on: October 23, 2011, 06:23:07 AM »
En mi foro, que está en RC4 patch, ultimamente va lento (ocurrio de un dia para otro). ¿Cómo puedo saber si son ataques?. Es más. Un usuario nos ha escrito diciendonos esto:

Desde hace unos días mi dirección IP y mi equipo informático sufren ataques. El equipo atacante es identificado como vuestra página e IP según me informa el antivirus. Sucede antes de que pueda registrarme y acceder a la sesión. Puesto en contacto con los técnicos de la empresa del antivirus, proponen que os pregunte si está pasando a más usuarios y si teneís alguna explicación. No es la primera vez que esto me sucede, en vuestra pagina, pero en esta ocasión los ataques son diarios y sin que de tiempo a ingresar como usuario. Saludos.

¿Cómo se os queda el cuerpo?. No sé si está relacionado una cosa con otra. Sé que me diréis, pues pasa a RC5 o 2.0.1, pero se puede hacer algo mas?
Gracias.
« Last Edit: October 23, 2011, 08:09:41 AM by Catarro »

Offline AlexMnrs

  • Jr. Member
  • **
  • Posts: 176
  • Gender: Male
    • @AlexisMnrs on Twitter
    • BetaCreativa
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #69 on: October 25, 2011, 05:05:44 AM »
Hola, La verdad yo lo solcione al 98% Activando la opcion de respuestas y preguntas en Anti -Spam.
Crea una pregunta con su respectiva respuesta!
y eso me solcuiono este problema de registros de bots spam.

Lo mismo digo, y llevo más de 1 año y medio con mi Foro.

Offline Catarro

  • Jr. Member
  • **
  • Posts: 221
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #70 on: October 26, 2011, 07:52:34 AM »
Desde hace más de 5 años que también tengo puesta la opción de identificación y aprobación de registros. Pero me siguen llegando muchas direcciones raras. De todas formas creo saber de donde me llega el problema. Creo que es debido a un banner de una empresa (tipo google). Ha sido quitarlo y de nuevo ir todo bien. La ralentización del foro se ha quitado aparentemente.

Offline wilowterra

  • Semi-Newbie
  • *
  • Posts: 44
    • BLURAYTEAM.COM
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #71 on: October 26, 2011, 10:43:04 AM »
gracias 8)

Offline Catarro

  • Jr. Member
  • **
  • Posts: 221
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #72 on: October 27, 2011, 05:57:16 PM »
Finalmente no se ha quitado. Pero lo he solucioando haciendo el upgrade a RC5 eliminando los mods. Ahora veré cual es el que me da problemas.

lean

  • Guest
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #73 on: October 27, 2011, 06:34:47 PM »
Finalmente no se ha quitado. Pero lo he solucioando haciendo el upgrade a RC5 eliminando los mods. Ahora veré cual es el que me da problemas.
y porque haces upgrade a una version obsoleta y que no es estable? Deberias hacer un upgrade a la version estable de smf 2.0.1

Offline carlosdelarco

  • Semi-Newbie
  • *
  • Posts: 51
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #74 on: October 28, 2011, 12:06:51 PM »
Yo en mi foro al final tuve que poner varios mods y parece que los tengo controlados, cada día veo muchísimos visitantes intentando registrar cuentas y luego me aparecen en los logs de Bad Behavior como entradas denegadas. Aparte de Bad Behavior tengo también Re-Captcha y una pregunta anti-bot... De momento con esas 3 medidas los tengo a raya, he probado quitando alguna y se me cuela cualquiera :P

Offline antonioalmela

  • Semi-Newbie
  • *
  • Posts: 55
  • Gender: Male
    • Sistemas Operativos, tutoriales, manuales, internet, tecnología...
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #75 on: November 02, 2011, 05:05:01 AM »
muchas gracias por el tutorial, la verdad es que yo tambien tengo de esos en mi web, spameros
Sistemas Operativos, tutoriales, manuales, internet, tecnología...
http://redactalo.com

Offline meteorologia

  • Semi-Newbie
  • *
  • Posts: 68
  • Gender: Male
    • Meteorología Fácil
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #76 on: November 02, 2011, 09:43:38 AM »
Hola amigos.
Al igual que mucho, mi foro está constantemente atacado por los Spam y bot. Tengo instalado el reCAPTCHA pero no funciona. Seguramente es un error de configuración.

La versión de mi foro es SMF 1.1.13 y el reCAPTCHA es    0.9.8

No tengo ninguna clave del reCAPTCHA y al momento de ir al enlace, Don't have a key for reCAPTCHA? Get your reCAPTCHA key here me da un error 404.

Tampoco puedo encontrar la opción de las preguntas tipo 10 + 3. ¿Dónde está?
Revisé opción por opción en administración pero no logro encontrarlo. Incluso lo puse en ingles por si no aparecía en español. Por ejemplo, esto me pasa con el Forum Firewall. En la versión en ingles, aparece, pero cuando tengo configurado en castellano, al foro, no aparece. Esto se por qué pasa, y es porque el Forum Firewall está solo en la versión en ingles.

¿Me pueden dar una mano con lo reCAPTCHA y las preguntas?

Offline Suki

  • Kaizoku Jotei
  • Developer
  • SMF Super Hero
  • *
  • Posts: 15,551
  • Oh, wouldn't it be great if I *was* crazy?
    • MissAllSunday on GitHub
    • SMF mods
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #77 on: November 02, 2011, 10:03:49 AM »
la opción de emplear preguntas al registrarse está solo disponible para la versión 2.0.

para 1.1.x tendrás que instalar un mod, busca en el mod site por "custom profile fields"
Disclaimer: unless otherwise stated, all my posts are personal and does not represent any views or opinions held by Simple Machines.

Look at them. They're just asking for it. Maybe the human race deserves to be wiped out.

Offline meteorologia

  • Semi-Newbie
  • *
  • Posts: 68
  • Gender: Male
    • Meteorología Fácil
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #78 on: November 02, 2011, 10:22:41 AM »
Entonces tendré que actualizar el foro.
Gracias Miss All Sunday

¿realmente vale la pena pasarse a la versión 2.0?

Offline Suki

  • Kaizoku Jotei
  • Developer
  • SMF Super Hero
  • *
  • Posts: 15,551
  • Oh, wouldn't it be great if I *was* crazy?
    • MissAllSunday on GitHub
    • SMF mods
Re: ¿Te atacan constantemente spambots? Entonces entra acá.
« Reply #79 on: November 02, 2011, 10:28:33 AM »
Como en cualquier otro software, la versión 2 siempre será mejor que la versión 1.

Pero claro, mejor es relativo y su denominación depende de el contexto en el que se usa, lo mejor es que pruebes ambas versiones y elijas la que mejor se adapte a tus necesidades.
Disclaimer: unless otherwise stated, all my posts are personal and does not represent any views or opinions held by Simple Machines.

Look at them. They're just asking for it. Maybe the human race deserves to be wiped out.