andauernde Benutzerkontenanfrage durch verschiedene @netcourrier.com Adressen
Eingetragen von PeterQ (13)am 27.05.2014 - 08:13 Uhr in
Meine Webseite ist noch ganz am Anfang, außer der ersten Seite ist noch nicht viel geschehen. (Arbeite mich erst durch die Testumgebung durch) Allerdings bekomme ich andauernd Benutzerkontenanfragen. Die verschiedenen Absenderadressen laufen alle auf @netcourrier.com aus.
Ich habe schon ein honeypot und Captcha installiert, dennoch kommen diese Anfragen, welche ich als Spam betrachte, immer wieder durch. Bin jetzt etwas ratlos, was ich noch machen kann. Hat vielleicht jemand noch eine Idee?
mfG Peter
- Anmelden oder Registrieren um Kommentare zu schreiben
Interessant. Das
am 27.05.2014 - 11:57 Uhr
Interessant.
Das @netcourrier.com-Problem habe ich auch seit zwei Tagen.
Ich habe ebenfalls honeypot installiert, das bisher auch zuverlässig gegen Spam geholfen hat.
Eine Abhilfe habe ich auch noch nicht gefunden.
Die Email-Adressen, die eingegeben werden, sind falsch, folglich verursacht es auch immer noch eine Fehlermail des Mailservers in meinem Postfach.
Scheint ein neuer Trick zu sein, wenn der so plötzlich zeitgleich auftaucht.
ist eine seltsame site
am 27.05.2014 - 12:28 Uhr
Lauf DNS-Auflösung hat er die IP-Adresse 213.182.54.31
Diese Adresse ist nicht pingbar.
Laut Adressrangemapping ist der Standort in Frankreich, in der Nähe von Paris, im Netz der Ecritel.
Vielleicht ist es einfach nur ein sehr freizügiger E-Mailanbieter, der für solche Attacken mißbraucht wird?
Hotmail und Googlemail sind auch mit großer Vorsicht zu genießen.
Komplett vermeiden wird man solche Einträge nicht können. Hauptsache diese bekommen keinen Zugang zum Inhalt der Site.
Scheint ein E-Mail Provider
am 27.05.2014 - 14:33 Uhr
Scheint ein E-Mail Provider zu sein lt. Google, ich habe diese Foren-Seite eben gefunden, vielleicht kann man testweise die dort angegebene IP sperren, ist ja möglich das die ihre IP umleiten, verstecken und tatsächlich immer noch
die 109...... nutzen.
http://www.stopforumspam.com/ipcheck/109.104.92.240
Oder den Forum Link an diesen E-Mail Provider senden, vielleicht wissen die es gar nicht und reagieren im besten Fall.
Grüße Jenna
Das Problem hatte ich
am 27.05.2014 - 14:39 Uhr
Das Problem hatte ich auch.
Installiert folgendes Modul .... https://drupal.org/project/user_restrictions
Dort erstellt ihr eine Sperr-Rule "Mail" mit der Mask %@netcourrier.com
Ab dann werden alle Registrierungsversuche etc. von diesem Host geblockt.
Danke für den Hinweis auf
am 07.06.2014 - 13:14 Uhr
Danke für den Hinweis auf user_restrictions.
Die ganze Zeit waren die Einlogg-Versuche mit der netcourrier-Mail eher harmlos, weil es die Adressen gar nicht gab und sie folglich gebloggt wurden.
Seit heute Nacht legt jemand mit einer solchen Adresse laufend neue Lieferanten-Einträge ein (Natürlich mit Links auf Pharma-Werbung).
Das hilft ihm zwar gar nichts, weil die Einträge erst vom Admin freigeschaltet werden müssen, aber es nervt natürlich.
Also habe ich nun dieses Modul installiert.