Ένας ιός κάνει βόλτες στα forums

[melody]

Τρέχουμε το http://www.artinoi.gr από το 2001.

Ξαφνικά από την προηγούμενη εβδομάδα, έχουμε το εξής φαινόμενο.

 

ΜΑΖΙΚΕΣ επισκέψεις Guests άπό άσχετες χώρες (Βραζιλία, Εμιράτα, Ταϊλάνδη κτλ). Μιλάμε για 40, 50, 60 guests όλο το 24ωρο. Όπως έχω καταλάβει είναι κάποιος ιός που μαζεύει (πιθανόν) email διευθύνσεις και άλλα στοιχεία από forums. Το θέμα είναι πότε θα τελειώσει; Κάθε μέρα έχουμε και νέες IP διευθύνσεις. Έχω κόψει ένα μεγάλο εύρος IP (200.xxx.xxx.xxx - 210.xxx.xxx.xx) και πολλά άλλα range, αλλά δεν παλεύεται η κατάσταση.

 

Δεν έχουμε σοβαρό πρόβλημα, εκτός από μια τεράστια αύξηση στο bandwidth και σίγουρα άσκοπος χρόνος και φόρτωμα του server.

 

ΕΛΕΟΣ, τι άλλο θα σκεφτούν για να κάνουν τη ζωή μας δύσκολη;

 

Να αλλάξω paths στο forum σκέφτομαι, αλλά και τι να λέει; Πάλι δεν θα μας βρει;

[billpeppas]

Πρώτα από όλα δεν είναι ιός.

Ούτε spyware ούτε malware, ότι πρόκειται να πεί κανείς.

Είναι spam bots, τα οποία αναζητούν το net και κυρίως τα forums ( crawling ) για e-mail addresses.

Το μόνο που μπορείς να κάνεις είναι ban τα IP Range του bot, ban το mail domain που χρησιμοποιεί στο registration στο forum, καθώς και πέρασμα mods/plugins για anti-spam bots στο forum engine.

[melody]

Η διαφορά είναι ότι ΔΕΝ ΕΙΝΑΙ search engines (πχ έχουμε ένδειξη όταν είναι τα google και άλλα). Μιλάμε δια ΔΕΚΑΔΕΣ IP ανα λεπτό, από άσχετους χρήστες.

Δεν είναι σταθερές IP. Και το πράγμα ξεκίνησε χαλαρά και σε 2-3 μέρες ξέφυγε. Μέρα με τη μέρα αυξάνεται. Βλέπεις ότι ενώ είχαμε μόνο από Βραζιλία, μέρα με τη μέρα έχουμε και από άλλες χώρες. Εξαπλώνεται.

Γι'αυτό λέω ότι είναι ιός. Ιός που τρέχει σε άγνοια των ιδιοκτητών και μαζεύει email στέλνοντάς τα στο mothership.