Onderwerp: Het vreselijke Spamm op websites

Had het zelf ook bij een klant. Een van de oplossingen is het Advanced Guestbook eruit te gooien en dit te vervangen door Lazarus Guestbook (http://carbonize.co.uk/Lazarus/).

Deze kan overweg met de AG database maar kan net ff iets meer qua spam .. het is nog niet ideaal, maar iig beter.

Oorspronkelijk geplaatst door mordor

Het verder laten zitten gaat niet want ik moet dagelijks zeker 40 keer de berichten verwijderen en dit kost me behoorlijk wat tijd.

Als je niet weet hoe te beveiligen zorg er dan voor dat postings pas openbaar worden nadat ze goed worden gekeurd.

Jammer voor de serieuze posters, maar het is voor jou een stuk minder werk..

Laatste redmiddel is altijd een boze brief sturen waarin je hem sommeert te stoppen, anders komt er een juridische procedure. In deze procedure, schadevergoeding uit onrechtmatige daad en stopzetting op straffe van een dwangsom.

Hiervoor heb je 2 problemen:
1. De identiteit van de persoon
2. Het buitenland. Hiervoor moet je dus procederen in dat land, met een advocaat uit dat land. Erg lastig, maar het kan wel de moeite waard zijn, afhankelijk van de schade op dit moment.

Mvg,

Mr. Arnoud Punt

Oorspronkelijk geplaatst door Aecius

Laatste redmiddel is altijd een boze brief sturen waarin je hem sommeert te stoppen, anders komt er een juridische procedure. In deze procedure, schadevergoeding uit onrechtmatige daad en stopzetting op straffe van een dwangsom.

Hiervoor heb je 2 problemen:
1. De identiteit van de persoon
2. Het buitenland. Hiervoor moet je dus procederen in dat land, met een advocaat uit dat land. Erg lastig, maar het kan wel de moeite waard zijn, afhankelijk van de schade op dit moment.

Sorry hoor, maar dit is een giller.

Je kan hooguit de houder van de site opsporen. Dan moet je nog aantonen dat deze iets met de gastenboek-spam te maken heeft. Via de IP adressen? Good luck and have fun. Alle rotzooi die ik binnen zie komen inclusief pogingen om contactformulieren te misbruiken komen van open proxies/geinfecteerde computers.

Derhalve is het lastig zo niet onmogelijk maar in alle gevallen ontzettend duur om de dader te achterhalen. En dat voor een schade van?? Paar uurtjes??

Zinloos, beveilig je zooi of haal het offline en huur iemand in die het wel snapt.

ik heb van dat fenomeen regelmatig last in gastenboeken, PHPbb fora en andere PHP dingen zoals VWAR , PHPnuke Sites, (de laatste 2 worden bij gamers vaak gebruikt op hun websites.

IP adressen vastleggen had bij mij weinig zin, het waren altijd andere adressen. Het enige dat je m.i. kunt doen is zorgen dat de klanten altijd hun zaken updaten.

Ik heb een gigantisch probleem gehad dat een klant niet had gemeld dat zijn VWAR toepassing gehacked was en die site gebruikt werd om spam te verzenden.
Na inventarisatie van wat klanten allemaal op mijn Windowsserver hadden,(zou willen dat er een tool was waarmee je kon zien wat een klant geinstalleerd heeft) ben ik naar de site http://secunia.com gegaan en heb dat wat ik gevonden heb daar eens bekeken.

Daarna de site offline gehaald, probleem opgelost. Ondanks dat er op diverse gastenboeken van klanten zowel een grafische als niet grafische CAPTCHA geinstalleerd hebben, houdt spambots er niet van tegen die databases lekker te vullen.

Het blijft dus zaak voor klanten dat ze niet alleen een website bouwen, maar ook onderhouden en updaten.

Maar, je mag tegen je klant geen technische termen gebruiken, want dat snappen ze niet.

"Ik heb alleen phpNuke ge-upload, verder niet! Ik ben geen technicus dus kunt u het voor me doen?"

Oorspronkelijk geplaatst door Aecius

Schrijf een mailtje waarin je zegt dat je van de lijst gehaald wil worden. Als het een Nederlandse e-marketeer is die ook aan consumenten mailt of netjes is, zal hij dit zeker doen.

De spam in deze situatie is geheel illegaal en wordt door geautomatiseerde bots verstuurd in bulk, dus we spreken weldegelijk over spam. Wat je hier beschreef is het laatste wat je moet doen want op deze manier vertel je de spammer:

- Dat je een bestaand email adres hebt
- Dat je de spam ontvangt
- Dat je de spam ook daadwerkelijk leest

En tadaa, dan heb heb je er binnen de korste keren een miljoen spammailtjes bij.

Oorspronkelijk geplaatst door Wido

"Ik heb alleen phpNuke ge-upload, verder niet! Ik ben geen technicus dus kunt u het voor me doen?"

Tuurlijk. Das dan 200 euro.

Ik ben mischien blont, maar het is toch gewoon een kwestie van je gastenboek niet laten indexeren door de diverse zoekmachines.

Een regeltje in je robots.txt en een metatag in de html is voldoende om 99,9% van alle ellende te verhelpen.

De meeste bots vinden gastenboeken via een zoekmachines. Verbreek je deze schakel dan heb je alleen nog last van de echte crawlers, maar die zijn zeer schaars kan ik je uit ervaring zeggen.

Namen van de textboxen helpt ook (tijdelijk). Had anderhalf jaar geen last, toen paar weken 10 spam per dag, namen veranderd van de textboxen in het formulier, nu weer 2 maanden geen last.

Anders lijkt me alleen blacklisten (als je ip's hebt) en/of anti-bot image een optie.

Oorspronkelijk geplaatst door mind

Ik ben mischien blont, maar het is toch gewoon een kwestie van je gastenboek niet laten indexeren door de diverse zoekmachines.

Een regeltje in je robots.txt en een metatag in de html is voldoende om 99,9% van alle ellende te verhelpen.

Kun je hier meer over vertellen?

Oorspronkelijk geplaatst door mind

Ik ben mischien blont, maar het is toch gewoon een kwestie van je gastenboek niet laten indexeren door de diverse zoekmachines.

De meeste bots vinden gastenboeken via een zoekmachines. Verbreek je deze schakel dan heb je alleen nog last van de echte crawlers, maar die zijn zeer schaars kan ik je uit ervaring zeggen.

Ik zou op die theorie niet vertrouwen.

Werkt misschien nu, maar over een tijdje wellicht niet meer.

Oorspronkelijk geplaatst door DennisCitus

Namen van de textboxen helpt ook (tijdelijk). Had anderhalf jaar geen last, toen paar weken 10 spam per dag, namen veranderd van de textboxen in het formulier, nu weer 2 maanden geen last.

Anders lijkt me alleen blacklisten (als je ip's hebt) en/of anti-bot image een optie.

Dit zijn natuurlijk geen oplossingen. Het eerste is hooguit een tijdelijk lapmiddel. Afhankelijk van de vasthoudendheid van de spammers, als ze echt zin hebben dan wijzigen ze de namen even snel en gaan gewoon weer verder.

De 2e optie is natuurlijk geen oplossing. Dan mag je de hele wereld wel in je blacklist zetten. Veel forum/gastenboek/contactformulier spam komt via open proxies en/of zombies. Je zal ook zien dat tijdens een spamrun de requests van 10-20 verschillende IP adressen komen en dat deze per spamrun zelden of nooit hetzelfde zijn.
Helaas niet alleen van privepersonen, maar ook van bedrijven die een netwerk hebben draaien waarbij 1 of meerdere pc's geinfecteerd waren.

Spammers hebben dus geleerd dat sommigen het contactformulier maximaal x keer vanaf hetzelfde IP adres in laten vullen.

Spam is niet meer te voorkomen ben ik bang, zijn het vooral korte berichten? Anders zou je misschien een tekenslimiet erop kunnen zetten. Of IP's gewoon bannen, doorlinken naar andere site zoals watbenjedan.nl (Altijd leuk )

Oorspronkelijk geplaatst door DennisCitus

Volgens mij wordt het door bots gedaan hoor. Als ik zelfs soms spam ontvang via het contact-formulier van mijn websites.

Spam 100% tegen gaan kan je denk ik bijna niet maar ik heb om dergelijke bots tegen te gaan een contact form gemaakt waarbij ze een validatie code moeten invullen. Niet ingevuld is niet verzonden.

Mocht je willen dan kan ik je daar wel aan helpen.

Groeten. droopy