Onderwerp: Nieuwe klant verstuurd spam / wat te doen?

Oorspronkelijk geplaatst door Ahmed

PHP Code:

<?php
include_once('ip2country.php');
$landen = array("BJ", "NG", "NL");

if (in_array($ip2c->get_country_code(), $landen)) {
echo "byebye zwaai zwaai";
exit;
}
?>

Kun je apart includen boven elke pagina, heb je geen else nodig

Hmm, ik denk dat je nog maar weinig Nederlandse klanten zal krijgen zo...

Oorspronkelijk geplaatst door dreamhost_nl

Hmm, ik denk dat je nog maar weinig Nederlandse klanten zal krijgen zo...

Ironie ;-). Ik had een land nodig om de array te vullen haha.

Hier nep bestellingen van 81.91.228.125 en 208.184.6.52 en met gmail adressen melden ze zich aan. Kunnen dit soort niet adressen gewoon geblocked worden in core routers ?

Jammer dat dit soort zaken toch gebeuren

Oorspronkelijk geplaatst door ALexanderH

Hier nep bestellingen van 81.91.228.125 en 208.184.6.52 en met gmail adressen melden ze zich aan. Kunnen dit soort niet adressen gewoon geblocked worden in core routers ?

Ik neem aan dat je dat niet serieus meent?

Maar het gebeurt net zo goed vanaf Nederlandse IP's, veel vanuit internetcafe's.

Vergeet proxy en tor users niet!

Hiermee zou je al een deel kunnen oplossen wat proxy users betreft:

Code:

function getRealIpAddr()
{
    if (!empty($_SERVER['HTTP_CLIENT_IP']))   //check ip from share internet
    {
      $ip=$_SERVER['HTTP_CLIENT_IP'];
    }
    elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))   //to check ip is pass from proxy
    {
      $ip=$_SERVER['HTTP_X_FORWARDED_FOR'];
    }
    else
    {
      $ip=$_SERVER['REMOTE_ADDR'];
    }
    return $ip;
}

zojuist een bestelling binnen:
zelfde IP, andere email.
Voorzien van volledige adres en contactgegevens van een bedrijf uit Woerden...

81.91.228.131
mrszam1920@gmail.com

Ik van hetzelfde bedrijf uit Woerden ook net een bestelling gehad. (grootste pakket)

<mrszam1920@gmail.com>
IP: 81.91.228.131
Host: 81.91.228.131
Datum van verzenden: 01.09.2009 // 20:18:22

Vrijdag 4september 2009 een valse bestelling op naam van een bedrijf uit Hengelo.
Ik kwam erachter vanwege 419-spam in de logs van de mailserver.

Ik heb even het moment van bestellen teruggezocht en dmv een google search op het ipadres kwam ik in dit topic terecht.

Aan de referer te zien komen ze vanuit een topic op sitedeals.nl

41.222.192.87 - - [04/Sep/2009:08:56:13 +0200] "GET /bestellen HTTP/1.1" 200 6158 "http://www.sitedeals.nl/hostingdeals/*****" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; DS_popularglitter; desktopsmiley_2_1_936809267133768_84_59; .NET CLR 2.0.50727)"

Emailadres van de bestelling was: nnnuuuu@gmail.com
De 419-mailtjes hebben josephkeke@mail.ru als return address.

[edit]
Direct na het posten in dit topic is er weer een bestelling gedaan:

mrszam1920@gmail.com
(NAW gegevens van ander bedrijf uit Hengelo)
[/edit]

Zojuist een spammer gesuspend op een server van een klant van ons. Domein dat gekoppeld was aan dit account staat ook op naam van bovenstaand mailadres.

Ook vanaf het 41.* IP adres. Viel me trouwens op dat de mails verstuurd werden via squirrelmail (liep 2 versies achter op deze server).

Als we het niet vertrouwen bellen we het altijd even na. Zeker met gmail, hotmail e.d. adressen. Het gaat daarnaast ook nog door een database met spam IP's, scheelt sowieso al een hoop troep.

Inmiddels meerdere van deze niet gewenste bestellingen gehad en tot zover ik weet zijn ze er allemaal door de handmatige controle uitgehaald. Bij elke bestelling controleer ik of de postcode adres combinatie klopt, of het kvk nummer overeenkomst indien opgegeven, telefoonnummer of indien niet in telefoongids alleen netnummer controleren op juiste locatie en als laatste het ipadres nog even controleren.

Gelukkig vissen wij deze aanvragen er met vrij gemak uit en komen ze bijna niet door onze bestel proces heen.

Wat ik wel asociaal vindt is dat wanneer men er wel doorheen komt ook nog de gore lef hebben om support te vragen!

Oorspronkelijk geplaatst door ccchosting

Gelukkig vissen wij deze aanvragen er met vrij gemak uit en komen ze bijna niet door onze bestel proces heen.

Wat ik wel asociaal vindt is dat wanneer men er wel doorheen komt ook nog de gore lef hebben om support te vragen!

haha ja dat is lefhebben.. "hallo meneer, ik krijg m'n mailscript niet werkend.. hij blijft hangen bij 1000 mails"