Jump to content
Sign in to follow this  
фанфорум

С каких IP невозможно зарегистрироваться на форуме

Recommended Posts

Каждый день на форуме пытаются регистрироваться спамеры, но их IP есть в спам базах.
Тут буду публиковаться просочившиеся на форум спамерские ip и их диапазоны ip, которые забанены

Так-же эта информация будет полезна другим владельцам форумов.
Инструменты для блокировки IP:
Convert IP addresses to CIDR online
https://www.stopforumspam.com/aggregate
Whois.nic.com

Диапазон всех китайских IP, это если совсем достанут, можно заблочить весь Китай 

Share this post


Link to post
Share on other sites

С ip амнистия, в данный момент все баны сняты, так как времени прошло много, а ip у провайдеров меняются.

Share this post


Link to post
Share on other sites

Последствия амнистии не прошли незамеченными, жалкие спамеры пытаются зарегистрироваться на форуме с следующих ip

5.62.153.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.154.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.155.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.156.*  QUALYTYNETWORK  13 Янв 2018 23:00
95.181.218.* QUALYTYNETWORK 13 Янв 2018 22:59
103.75.34.58 elyziumsoftech_com 08 Янв 2018 17:58
после ip идёт netname,descr и дата, время бана

* значит что забанены ip с цифрами от 0 до 255
 

Share this post


Link to post
Share on other sites

191.101.24.* VIG28 15 Янв 2018 17:56

5.8.46.* QUALYTYNETWORK 15 Янв 2018 17:54

5.8.44.* QUALYTYNETWORK 15 Янв 2018 17:53

37.9.45.* QUALYTYNETWORK 15 Янв 2018 17:52

91.200.83.* QUALYTYNETWORK 15 Янв 2018 17:52

185.71.1.* QUALYTYNETWORK 15 Янв 2018 17:51

181.214.37.* VIG28 15 Янв 2018 17:27

181.214.36.* VIG28 15 Янв 2018 17:27

181.214.35.* VIG28 15 Янв 2018 17:26

181.214.34.* VIG28 15 Янв 2018 17:26

181.214.33.* VIG28 15 Янв 2018 17:26

181.214.32.* VIG28 15 Янв 2018 17:25

79.110.31.* QUALYTYNETWORK 15 Янв 2018 17:23

Share this post


Link to post
Share on other sites

5.45.80.0 - 5.45.80.255 ispiria.net
5.45.81.0 - 5.45.81.255 ispiria.net
5.45.82.0 - 5.45.80.255 ispiria.net
46.166.172.0 - 46.166.172.0 cherry servers
82.102.18.47 
94.25.168.180 мегафон Москва
109.95.32.172  провайдер shtorm.com
190.38.96.50
194.28.174.0 - 194.28.174.255 besthosting.ua

пациенты спамеры отправленные в баньку 
banya.gif
 

Share this post


Link to post
Share on other sites

Токсичные ip от stopforumspam
109.200.1.0/24
109.200.2.0/23
109.200.4.0/22
109.200.8.0/21
109.200.16.0/20
146.185.223.0/24
174.76.30.11/32
174.76.30.12/30
174.76.30.16/28
174.76.30.32/27
174.76.30.64/30
174.76.30.68/31
174.76.30.70/32
176.227.192.0/19
178.159.37.0/24
188.143.232.0/23
188.143.234.0/24
193.201.224.0/24
212.129.0.0/18
23.106.192.0/20
23.106.208.0/21
23.106.216.0/22
23.106.220.0/23
23.106.222.0/24
23.106.223.0/25
23.106.223.128/26
23.106.223.192/27
23.106.223.224/28
23.106.223.240/29
23.106.223.248/30
23.106.223.252/31
23.106.223.254/32
23.106.64.0/19
23.19.0.0/16
46.118.115.0/24
46.161.9.0/24
5.188.210.0/23
91.200.12.0/22
91.210.104.0/22
91.236.74.0/23
 

Share this post


Link to post
Share on other sites

боремся с утренним нашествием китайских ботов, баним нафиг всех :D

117.78.0.0/17 Huawei Public Cloud Service
116.52.0.0 - 116.55.255.255 CHINANET YUNNAN PROVINCE NETWORK / China Telecom
112.112.0.0 - 112.115.255.255  CHINANET YUNNAN PROVINCE NETWORK / China Telecom
113.224.0.0/12 China Unicom Liaoning province network
59.52.0.0 - 59.55.255.255 CHINANET Jiangxi province network / China Telecom
180.96.0.0 - 180.127.255.255 / Chinanet Jiangsu Province Network / China Telecom
46.229.168.0 - 46.229.169.255 Advanced Hosters B.V. / US
106.56.0.0 - 106.63.255.255 CHINANET YunNan PROVINCE NETWORK / China Telecom
121.23.0.0 - 121.23.255.255 LANGFANG ip pool for adsl CNCGroup-HE,LangFang City,Hebei province. / CNC Group CHINA169 Hebei Province Network
54.36.148.0 - 54.36.151.255 OVH Dedicated hosting
175.146.0.0 - 175.147.255.255 CHINA UNICOM Liaoning province network
78.46.32.0 - 78.46.63.255 Hetzner Online AG / Datacenter Nuernberg
121.224.0.0 - 121.239.255.255 CHINANET jiangsu province network / China Telecom
114.96.0.0 - 114.103.255.255 CHINANET Anhui PROVINCE NETWORK / China Telecom
117.80.0.0 - 117.95.255.255 CHINANET jiangsu province network / China Telecom
60.179.0.0 - 60.179.255.255 CHINANET-ZJ Ningbo node network / Zhejiang Telecom
220.178.0.0 - 220.180.255.255 CHINANET anhui province network / China Telecom
222.219.0.0 - 222.221.255.255 CHINANET yunnan province network / China Telecom
223.240.0.0 - 223.247.255.255 CHINANET Anhui province network / CHINANET Anhui province network
220.163.0.0 - 220.165.255.255 CHINANET yunnan province network / China Telecom
175.160.0.0 - 175.175.255.255 CHINA UNICOM Liaoning province network / China UNICOM
219.151.128.0 - 219.153.255.255 CHINANET Chongqing province network / China Telecom
49.64.0.0 - 49.95.255.255
220.192.0.0 - 220.207.255.255 China Unicom
163.179.0.0 - 163.179.255.255 China Unicom Guangdong province network
112.192.0.0 - 112.195.255.255 China Unicom Sichuan province network
27.16.0.0 - 27.31.255.255 CHINANET Hubei province network
220.186.0.0 - 220.186.127.255 CHINANET-ZJ Wenzhou node network
125.105.0.0 - 125.105.255.255 CHINANET-ZJ Quzhou node network / Zhejiang Telecom
183.160.0.0 - 183.167.255.255 CHINANET Anhui province network / China Telecom
123.128.0.0 - 123.135.255.255 China Unicom Shandong Province Network
182.240.0.0 - 182.247.255.255 China Telecom
27.192.0.0 - 27.223.255.255  China Unicom
39.64.0.0 - 39.95.255.255  China Unicom
117.60.0.0 - 117.63.255.255 China Telecom
117.40.0.0 - 117.43.255.255  China Telecom
144.76.120.192 - 144.76.120.223 Hetzner Online GmbH
120.0.0.0 - 120.15.255.255 China Unicom
119.176.0.0 - 119.191.255.255 China Unicom
113.112.0.0 - 113.119.255.255 China Telecom
58.248.0.0 - 58.255.255.255 China Unicom
116.248.0.0 - 116.249.255.255 China Telecom
175.152.0.0 - 175.155.255.255  China Unicom
114.104.0.0 - 114.107.255.255 China Telecom
остальные китайские, подписывать уже не буду
42.242.0.0 - 42.243.255.255  China Telecom
119.112.0.0 - 119.119.255.255

deny from 117.78.0.0/17
deny from 116.52.
deny from 116.53.
deny from 116.54.
deny from 116.55.
deny from 112.112.
deny from 112.113.
deny from 112.114.
deny from 112.115.
deny from 113.224.0.0/12
deny from 59.52.
deny from 59.53.
deny from 59.54.
deny from 59.55.
deny from 180.96.0.0/11
deny from 46.229.168.0/23
deny from 106.56.0.0/13
deny from 121.23.0.0/16
deny from 54.36.148.0/22
deny from 175.146.0.0/15
deny from 78.46.32.0/19
deny from 121.224.0.0/12
deny from 114.96.0.0/13
deny from 117.80.0.0/12
deny from 60.179.0.0/16
deny from 220.178.0.0/15
deny from 220.180.0.0/16
deny from 222.219.0.0/16
deny from 222.220.0.0/15
deny from 223.240.0.0/13
deny from 220.163.0.0/16
deny from 220.164.0.0/15
deny from 175.160.0.0/12
deny from 219.151.128.0/17
deny from 219.152.0.0/15
deny from 49.64.0.0/11
deny from 220.192.0.0/12
deny from 163.179.0.0/16
deny from 112.192.0.0/14
deny from 27.16.0.0/12
deny from 220.186.0.0/17
deny from 125.105.0.0/16
deny from 183.160.0.0/13
deny from 123.128.0.0/13
deny from 182.240.0.0/13
deny from 27.192.0.0/11
deny from 39.64.0.0/11
deny from 117.60.0.0/14
deny from 117.40.0.0/14
deny from 144.76.120.192/27
deny from 120.0.0.0/12
deny from 119.176.0.0/12
deny from 113.112.0.0/13
deny from 58.248.0.0/13
deny from 116.248.0.0/15
deny from 175.152.0.0/14
deny from 114.104.0.0/14
deny from 42.242.0.0/15
deny from 119.112.0.0/13
deny from 60.160.0.0/15
Deny from 58.22.208.0/20
Deny from 123.162.175.244/32
Deny from 117.57.0.0/16


Как определяются такие боты? Они банально не смотрят на форуме ничего. Пример на скрине.
chinesse_spam_bots.gif

 

Share this post


Link to post
Share on other sites

Китайские товарищи

Deny from 123.160.0.0/14
Deny from 117.44.0.0/15
Deny from 124.112.0.0/15
Deny from 122.247.0.0/16
Deny from 106.46.0.0/16

 

Share this post


Link to post
Share on other sites

Китайцы не успокоились даже к вечеру, сотнями ботов своих шлют. Было принято решение полностью заблочить Китай, так как из Китая нет живых посетителей вообще, но зато количество подключений китайских ботов иногда доходит до нескольких тысяч.
FanForum.ru_geography_of_visitors.gif
Небольшой гайд, как заблочить целую страну на Invision Community (Invision Board), через .htaccess 

Первоначально содержимое этого файла .htaccess было таким:

<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
ErrorDocument 403 /403.htm

deny from 109.200.1.0/24

исправлено на 
 

<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC]
RewriteRule ^(.*)$ - [F]
RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
ErrorDocument 403 /403.htm

deny from 109.200.1.0/24

Отличия
Добавлены эти две строки:

RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC]
RewriteRule ^(.*)$ - [F]

403.htm в коде - это страница которая показывается заблокированным юзерам.
GEOIP модуль должен быть включен у хостера

Share this post


Link to post
Share on other sites

После блокировки всех юзеров из поднебесной, посещаемость на форуме изменилась и не в худшую сторону
fanforum_attendance.gif

Share this post


Link to post
Share on other sites

217.118.79.44
спам атаки с этого ip замечены на разных форумах и сайтах с 2018 по 2019 год.

Share this post


Link to post
Share on other sites

Your content will need to be approved by a moderator

Guest
You are commenting as a guest. If you have an account, please sign in.
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoticons maximum are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×

Рейтинг@Mail.ru