Перейти к содержанию
фан-форум
фанфорум

С каких IP невозможно зарегистрироваться на форуме

Рекомендуемые сообщения

Каждый день на форуме пытаются регистрироваться спамеры, но их IP есть в спам базах.
Тут буду публиковаться просочившиеся на форум спамерские ip и их диапазоны ip, которые забанены

Так-же эта информация будет полезна другим владельцам форумов.
Инструменты для блокировки IP:
Convert IP addresses to CIDR online
Ещё один преобразователь диапазонов IP в CIDR нотацию
https://www.stopforumspam.com/aggregate
Whois.nic.com

Диапазон всех китайских IP, это если совсем достанут, можно заблочить весь Китай 

Ссылка на комментарий
Поделиться на другие сайты

С ip амнистия, в данный момент все баны сняты, так как времени прошло много, а ip у провайдеров меняются.

Ссылка на комментарий
Поделиться на другие сайты

Последствия амнистии не прошли незамеченными, жалкие спамеры пытаются зарегистрироваться на форуме с следующих ip

5.62.153.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.154.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.155.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.156.*  QUALYTYNETWORK  13 Янв 2018 23:00
95.181.218.* QUALYTYNETWORK 13 Янв 2018 22:59
103.75.34.58 elyziumsoftech_com 08 Янв 2018 17:58
после ip идёт netname,descr и дата, время бана

* значит что забанены ip с цифрами от 0 до 255
 

Ссылка на комментарий
Поделиться на другие сайты

191.101.24.* VIG28 15 Янв 2018 17:56

5.8.46.* QUALYTYNETWORK 15 Янв 2018 17:54

5.8.44.* QUALYTYNETWORK 15 Янв 2018 17:53

37.9.45.* QUALYTYNETWORK 15 Янв 2018 17:52

91.200.83.* QUALYTYNETWORK 15 Янв 2018 17:52

185.71.1.* QUALYTYNETWORK 15 Янв 2018 17:51

181.214.37.* VIG28 15 Янв 2018 17:27

181.214.36.* VIG28 15 Янв 2018 17:27

181.214.35.* VIG28 15 Янв 2018 17:26

181.214.34.* VIG28 15 Янв 2018 17:26

181.214.33.* VIG28 15 Янв 2018 17:26

181.214.32.* VIG28 15 Янв 2018 17:25

79.110.31.* QUALYTYNETWORK 15 Янв 2018 17:23

Ссылка на комментарий
Поделиться на другие сайты

5.45.80.0 - 5.45.80.255 ispiria.net
5.45.81.0 - 5.45.81.255 ispiria.net
5.45.82.0 - 5.45.80.255 ispiria.net
46.166.172.0 - 46.166.172.0 cherry servers
82.102.18.47 
94.25.168.180 мегафон Москва
109.95.32.172  провайдер shtorm.com
190.38.96.50
194.28.174.0 - 194.28.174.255 besthosting.ua

пациенты спамеры отправленные в баньку 
banya.gif
 

Ссылка на комментарий
Поделиться на другие сайты

Токсичные ip от stopforumspam
109.200.1.0/24
109.200.2.0/23
109.200.4.0/22
109.200.8.0/21
109.200.16.0/20
146.185.223.0/24
174.76.30.11/32
174.76.30.12/30
174.76.30.16/28
174.76.30.32/27
174.76.30.64/30
174.76.30.68/31
174.76.30.70/32
176.227.192.0/19
178.159.37.0/24
188.143.232.0/23
188.143.234.0/24
193.201.224.0/24
212.129.0.0/18
23.106.192.0/20
23.106.208.0/21
23.106.216.0/22
23.106.220.0/23
23.106.222.0/24
23.106.223.0/25
23.106.223.128/26
23.106.223.192/27
23.106.223.224/28
23.106.223.240/29
23.106.223.248/30
23.106.223.252/31
23.106.223.254/32
23.106.64.0/19
23.19.0.0/16
46.118.115.0/24
46.161.9.0/24
5.188.210.0/23
91.200.12.0/22
91.210.104.0/22
91.236.74.0/23
 

Ссылка на комментарий
Поделиться на другие сайты

боремся с утренним нашествием китайских ботов, баним нафиг всех :D

117.78.0.0/17 Huawei Public Cloud Service
116.52.0.0 - 116.55.255.255 CHINANET YUNNAN PROVINCE NETWORK / China Telecom
112.112.0.0 - 112.115.255.255  CHINANET YUNNAN PROVINCE NETWORK / China Telecom
113.224.0.0/12 China Unicom Liaoning province network
59.52.0.0 - 59.55.255.255 CHINANET Jiangxi province network / China Telecom
180.96.0.0 - 180.127.255.255 / Chinanet Jiangsu Province Network / China Telecom
46.229.168.0 - 46.229.169.255 Advanced Hosters B.V. / US
106.56.0.0 - 106.63.255.255 CHINANET YunNan PROVINCE NETWORK / China Telecom
121.23.0.0 - 121.23.255.255 LANGFANG ip pool for adsl CNCGroup-HE,LangFang City,Hebei province. / CNC Group CHINA169 Hebei Province Network
54.36.148.0 - 54.36.151.255 OVH Dedicated hosting
175.146.0.0 - 175.147.255.255 CHINA UNICOM Liaoning province network
78.46.32.0 - 78.46.63.255 Hetzner Online AG / Datacenter Nuernberg
121.224.0.0 - 121.239.255.255 CHINANET jiangsu province network / China Telecom
114.96.0.0 - 114.103.255.255 CHINANET Anhui PROVINCE NETWORK / China Telecom
117.80.0.0 - 117.95.255.255 CHINANET jiangsu province network / China Telecom
60.179.0.0 - 60.179.255.255 CHINANET-ZJ Ningbo node network / Zhejiang Telecom
220.178.0.0 - 220.180.255.255 CHINANET anhui province network / China Telecom
222.219.0.0 - 222.221.255.255 CHINANET yunnan province network / China Telecom
223.240.0.0 - 223.247.255.255 CHINANET Anhui province network / CHINANET Anhui province network
220.163.0.0 - 220.165.255.255 CHINANET yunnan province network / China Telecom
175.160.0.0 - 175.175.255.255 CHINA UNICOM Liaoning province network / China UNICOM
219.151.128.0 - 219.153.255.255 CHINANET Chongqing province network / China Telecom
49.64.0.0 - 49.95.255.255
220.192.0.0 - 220.207.255.255 China Unicom
163.179.0.0 - 163.179.255.255 China Unicom Guangdong province network
112.192.0.0 - 112.195.255.255 China Unicom Sichuan province network
27.16.0.0 - 27.31.255.255 CHINANET Hubei province network
220.186.0.0 - 220.186.127.255 CHINANET-ZJ Wenzhou node network
125.105.0.0 - 125.105.255.255 CHINANET-ZJ Quzhou node network / Zhejiang Telecom
183.160.0.0 - 183.167.255.255 CHINANET Anhui province network / China Telecom
123.128.0.0 - 123.135.255.255 China Unicom Shandong Province Network
182.240.0.0 - 182.247.255.255 China Telecom
27.192.0.0 - 27.223.255.255  China Unicom
39.64.0.0 - 39.95.255.255  China Unicom
117.60.0.0 - 117.63.255.255 China Telecom
117.40.0.0 - 117.43.255.255  China Telecom
144.76.120.192 - 144.76.120.223 Hetzner Online GmbH
120.0.0.0 - 120.15.255.255 China Unicom
119.176.0.0 - 119.191.255.255 China Unicom
113.112.0.0 - 113.119.255.255 China Telecom
58.248.0.0 - 58.255.255.255 China Unicom
116.248.0.0 - 116.249.255.255 China Telecom
175.152.0.0 - 175.155.255.255  China Unicom
114.104.0.0 - 114.107.255.255 China Telecom
остальные китайские, подписывать уже не буду
42.242.0.0 - 42.243.255.255  China Telecom
119.112.0.0 - 119.119.255.255

deny from 117.78.0.0/17
deny from 116.52.
deny from 116.53.
deny from 116.54.
deny from 116.55.
deny from 112.112.
deny from 112.113.
deny from 112.114.
deny from 112.115.
deny from 113.224.0.0/12
deny from 59.52.
deny from 59.53.
deny from 59.54.
deny from 59.55.
deny from 180.96.0.0/11
deny from 46.229.168.0/23
deny from 106.56.0.0/13
deny from 121.23.0.0/16
deny from 54.36.148.0/22
deny from 175.146.0.0/15
deny from 78.46.32.0/19
deny from 121.224.0.0/12
deny from 114.96.0.0/13
deny from 117.80.0.0/12
deny from 60.179.0.0/16
deny from 220.178.0.0/15
deny from 220.180.0.0/16
deny from 222.219.0.0/16
deny from 222.220.0.0/15
deny from 223.240.0.0/13
deny from 220.163.0.0/16
deny from 220.164.0.0/15
deny from 175.160.0.0/12
deny from 219.151.128.0/17
deny from 219.152.0.0/15
deny from 49.64.0.0/11
deny from 220.192.0.0/12
deny from 163.179.0.0/16
deny from 112.192.0.0/14
deny from 27.16.0.0/12
deny from 220.186.0.0/17
deny from 125.105.0.0/16
deny from 183.160.0.0/13
deny from 123.128.0.0/13
deny from 182.240.0.0/13
deny from 27.192.0.0/11
deny from 39.64.0.0/11
deny from 117.60.0.0/14
deny from 117.40.0.0/14
deny from 144.76.120.192/27
deny from 120.0.0.0/12
deny from 119.176.0.0/12
deny from 113.112.0.0/13
deny from 58.248.0.0/13
deny from 116.248.0.0/15
deny from 175.152.0.0/14
deny from 114.104.0.0/14
deny from 42.242.0.0/15
deny from 119.112.0.0/13
deny from 60.160.0.0/15
Deny from 58.22.208.0/20
Deny from 123.162.175.244/32
Deny from 117.57.0.0/16


Как определяются такие боты? Они банально не смотрят на форуме ничего. Пример на скрине.
chinesse_spam_bots.gif

 

Ссылка на комментарий
Поделиться на другие сайты

Китайцы не успокоились даже к вечеру, сотнями ботов своих шлют. Было принято решение полностью заблочить Китай, так как из Китая нет живых посетителей вообще, но зато количество подключений китайских ботов иногда доходит до нескольких тысяч.
FanForum.ru_geography_of_visitors.gif
Небольшой гайд, как заблочить целую страну на Invision Community (Invision Board), через .htaccess 

Первоначально содержимое этого файла .htaccess было таким:

<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
ErrorDocument 403 /403.htm

deny from 109.200.1.0/24

исправлено на 
 

<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC]
RewriteRule ^(.*)$ - [F]
RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
ErrorDocument 403 /403.htm

deny from 109.200.1.0/24

Отличия
Добавлены эти две строки:

RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC]
RewriteRule ^(.*)$ - [F]

403.htm в коде - это страница которая показывается заблокированным юзерам.
GEOIP модуль должен быть включен у хостера

Ссылка на комментарий
Поделиться на другие сайты

После блокировки всех юзеров из поднебесной, посещаемость на форуме изменилась и не в худшую сторону
fanforum_attendance.gif

Ссылка на комментарий
Поделиться на другие сайты

Левые боты опять активничать стали
Заблокирован диапазон американских IP 46.229.168.0 - 46.229.169.255 от advancedhosters.com

Ссылка на комментарий
Поделиться на другие сайты

Активировались какие то упоротые спамеры, в теме про украинских коллекторов, причём спамят так же с украинских ip или через VPS.
Уже несколько дней, по несколько раз в день пытаются прорекламировать свой сайт про Invitan, на бесплатном хостинге, в теме не имеющей к этому отношения.
При этом у них несколько зеркал.
invitan_spam.gif
Под гостем невозможно на форуме наспамить, так как все сообщения гостей проверяются. А вот бан по диапазону ip за это можно получить легко.
К примеру после этой попытки спама, в бан улетели все ip в диапазонах 198.16.78.0 - 198.16.79.255 (более пятисот ip адресов)

 

Напомню, что на форуме полностью забанен Китай, за непрекращающиеся попытки спама.
Вторая страна после Китая, с которой идёт 99% спама — это Украина. При этом живых посетителей из этой страны, всего 1-3%.

 

Так что вижу спам с украинского ip, весь диапазон сразу улетает в бан. Так как спам с украинских ip продолжается уже много лет, в своё время даже закрыл хостинг форумов на fanforum.ru из-за этого, так много было спама, но админы форумов его не чистили.

Если вы с Украины и не занимаетесь спамом, но ваш ip попал под блокировку, пишите на почту fanscc(гaв)gmail.com, добавлю ваш ip в список исключения и вы сможете всегода без проблем заходить на форум.

Ссылка на комментарий
Поделиться на другие сайты

Продолжение, в той же теме, но уже призывают посетить другой сайт про мошенников ^_^
moshenniki_site_spam.gif
2040 ip адресов, хостера Leaseweb, отправляются в бан
ip в диапазоне 178.162.192.0 - 178.162.199.255

 

Прошу заметить, даже если по ошибке одобрить этот спам, ссылка на сайт не будет рабочей, так как веб адреса некоторых бесплатных сайтов хостинга — внесены в чёрные списки и ссылки автоматически фильтруются

Ссылка на комментарий
Поделиться на другие сайты

Опять украинские спамеры.
Ручная регистрация, потом попытки спама, но через несколько дней - месяцев, после регистрации

 

Внесены в чёрный список ip в диапазонах:
176.104.184.0 - 176.104.191.255

178.212.96.0 - 178.212.103.255

Ссылка на комментарий
Поделиться на другие сайты

Какие то упыри с разных ip диапазона 46.229.168.0 - 46.229.169.255 advancedhosting.com, 216.244.64.0 - 216.244.95.255 wowrack.com,  54.36.148.0 - 54.36.151.255 ovh.net - делают множество пустых запросов к форуму.

Перечисленные диапазоны отправляются в баньку, в том числе и диапазон ip Huawei 114.119.128.0 - 114.119.191.255.

 

Huawei, который якобы не шпионит за юзерами, но их ip постоянно на форуме чекают пустоту, смотрят на какие сайты ходят их юзеры :ph34r:
Huawei_spy.png

Все ip на скрине, начинающиеся с 114.119.* — принадлежат Huawei.

Ссылка на комментарий
Поделиться на другие сайты

Тут уже не пытаются практически спамить, открыл новый форум и там началось
forum_spamers.webp
Ежедневные регистрации, с разных ip и похожими безумными e-mail адресами.
По факту - это один юзер с Украины, но использующий украинские, румынские и прочие proxy.
Пробил по базам эти e-mail, где они засветились в спаме с других ip адресов, на других форумах.
Вот их список:

  • 31.25.134.0/23
  • 31.28.163.0/24
  • 37.120.156.0/24
  • 46.150.64.0/19
  • 89.187.168.0/24
  • 178.175.130.0/24
  • 185.253.160.0/24
  • 193.9.115.0/24
  • 193.176.85.0/24
  • 194.110.115.0/24
  • 208.109.0.0/16

Все они внесены в чёрный список этого форума и остальных, что у меня есть.

Ссылка на комментарий
Поделиться на другие сайты

Установил несколько месяцев назад новый форум на другом домене, толком не настроил, но спамеры уже нахлунили, вернее похоже на то, что это один и тот же один юзер
spamers_on_new_forum.webp
Спам производился с ip каких то левых провайдеров, даже не имеющих своего сайта с контактами, по этому не разбираясь, отправляю весь диапазон ip в бан.

abusehost.ru
82.202.166.0/23

novochek.net
91.243.100.0/24
91.243.101.0/24

Ссылка на комментарий
Поделиться на другие сайты

За массовый ручной спам, с ip 37.139.53.84 и обход рекаптчи гугл(с помощью ПО для спама), весь диапазон ip с  37.139.53.0 по 37.139.53.255 отправляется в чёрный список.

Проверил несколько ip в этом диапозоне и тоже есть с них спам по разным форумам.

 

 

Ссылка на комментарий
Поделиться на другие сайты

Диапазон ip 46.246.8.0 - 46.246.8.255 добавлен в ЧС
C ip 46.246.8.114 принадлежащего privateinternetaccess.com кстати недоступен из России производился массовый спам, с использованием специального ПО и ссылками на сайты для взрослых.

 

Слово аdult добавлено в фильтр слов и будет автоматически заменяться на звёздочки, ссылки с таким словом так же теперь работать не будут.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти


×
×
  • Создать...
Рейтинг@Mail.ru