KaffeeWiki - die Wissensdatenbank rund um Espresso, Espressomaschinen und Kaffee Diskussion:Aktuelle Ereignisse: Unterschied zwischen den Versionen
Ole (Diskussion | Beiträge) K (→Spam-Attacke) |
Hildeb (Diskussion | Beiträge) |
||
| Zeile 4: | Zeile 4: | ||
Ja, normalerweise werden mit einer IP ein paar Seiten editiert, dann sperrt man die IP für ein paar Wochen und alles ist gut. Ich nehme mal an, dass irgendwo eine Verlinkung zum KaffeeWiki erfolgte und dadurch ein Botnetz vermehrt auf das KaffeeWiki gestoßen ist. Wie auch immer, mit dem Sperren der unregistrierten Benutzer war der Spuk ja erstmal vorbei. :-) [[Benutzer:Ole|Ole]] 18:31, 11. Apr. 2010 (CEST) | Ja, normalerweise werden mit einer IP ein paar Seiten editiert, dann sperrt man die IP für ein paar Wochen und alles ist gut. Ich nehme mal an, dass irgendwo eine Verlinkung zum KaffeeWiki erfolgte und dadurch ein Botnetz vermehrt auf das KaffeeWiki gestoßen ist. Wie auch immer, mit dem Sperren der unregistrierten Benutzer war der Spuk ja erstmal vorbei. :-) [[Benutzer:Ole|Ole]] 18:31, 11. Apr. 2010 (CEST) | ||
| + | |||
| + | Du könntest das ganze auch etwas dämpfen, indem Du (wenn das geht!) zwei Sachen machst: | ||
| + | * mod-spamhaus aktivieren | ||
| + | * geoip aktivieren | ||
| + | |||
| + | Mit mod-spamhaus: | ||
| + | |||
| + | MS_Dns sbl.spamhaus.org | ||
| + | |||
| + | Mit geoip: | ||
| + | |||
| + | GeoIPEnable On | ||
| + | GeoIPDBFile /usr/share/GeoIP/GeoIP.dat | ||
| + | SetEnvIf GEOIP_COUNTRY_CODE NG BlockCountry | ||
| + | SetEnvIf GEOIP_COUNTRY_CODE A2 BlockCountry | ||
| + | SetEnvIf GEOIP_COUNTRY_CODE A1 BlockCountry | ||
| + | |||
| + | Wirkt zusammen hier Wunder :) | ||
Version vom 13. April 2010, 09:45 Uhr
Spam-Attacke
Hallo! Ich arbeite auch in ein paar Wikis mit, aber so was habe ich noch nie gesehen. Für jeden Edit wurde ja eine andere IP verwendet. Beim überfliegen habe ich auch einige URLs gesehen. Sieht für mich aus wie eine automatisierte Attacke... was meinst du? --Plasmarelais 00:00, 11. Apr. 2010 (CEST)
Ja, normalerweise werden mit einer IP ein paar Seiten editiert, dann sperrt man die IP für ein paar Wochen und alles ist gut. Ich nehme mal an, dass irgendwo eine Verlinkung zum KaffeeWiki erfolgte und dadurch ein Botnetz vermehrt auf das KaffeeWiki gestoßen ist. Wie auch immer, mit dem Sperren der unregistrierten Benutzer war der Spuk ja erstmal vorbei. :-) Ole 18:31, 11. Apr. 2010 (CEST)
Du könntest das ganze auch etwas dämpfen, indem Du (wenn das geht!) zwei Sachen machst:
- mod-spamhaus aktivieren
- geoip aktivieren
Mit mod-spamhaus:
MS_Dns sbl.spamhaus.org
Mit geoip:
GeoIPEnable On GeoIPDBFile /usr/share/GeoIP/GeoIP.dat SetEnvIf GEOIP_COUNTRY_CODE NG BlockCountry SetEnvIf GEOIP_COUNTRY_CODE A2 BlockCountry SetEnvIf GEOIP_COUNTRY_CODE A1 BlockCountry
Wirkt zusammen hier Wunder :)