фанфорум Опубликовано 29 сентября, 2014 Поделиться #1 Опубликовано 29 сентября, 2014 Каждый день на форуме пытаются регистрироваться спамеры, но их IP есть в спам базах. Тут буду публиковаться просочившиеся на форум спамерские ip и их диапазоны ip, которые забанены Так-же эта информация будет полезна другим владельцам форумов. Инструменты для блокировки IP:Convert IP addresses to CIDR online Ещё один преобразователь диапазонов IP в CIDR нотациюhttps://www.stopforumspam.com/aggregateWhois.nic.comДиапазон всех китайских IP, это если совсем достанут, можно заблочить весь Китай Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 17 декабря, 2017 Автор Поделиться #2 Опубликовано 17 декабря, 2017 С ip амнистия, в данный момент все баны сняты, так как времени прошло много, а ip у провайдеров меняются. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 13 января, 2018 Автор Поделиться #3 Опубликовано 13 января, 2018 Последствия амнистии не прошли незамеченными, жалкие спамеры пытаются зарегистрироваться на форуме с следующих ip5.62.153.* QUALYTYNETWORK 13 Янв 2018 23:005.62.154.* QUALYTYNETWORK 13 Янв 2018 23:005.62.155.* QUALYTYNETWORK 13 Янв 2018 23:005.62.156.* QUALYTYNETWORK 13 Янв 2018 23:0095.181.218.* QUALYTYNETWORK 13 Янв 2018 22:59103.75.34.58 elyziumsoftech_com 08 Янв 2018 17:58после ip идёт netname,descr и дата, время бана* значит что забанены ip с цифрами от 0 до 255 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 14 января, 2018 Автор Поделиться #4 Опубликовано 14 января, 2018 5.62.159.* QUALYTYNETWORK 14 Янв 2018 19:19 5.62.158.* QUALYTYNETWORK 14 Янв 2018 19:19 5.62.157.* QUALYTYNETWORK 14 Янв 2018 19:19 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 15 января, 2018 Автор Поделиться #5 Опубликовано 15 января, 2018 191.101.24.* VIG28 15 Янв 2018 17:56 5.8.46.* QUALYTYNETWORK 15 Янв 2018 17:54 5.8.44.* QUALYTYNETWORK 15 Янв 2018 17:53 37.9.45.* QUALYTYNETWORK 15 Янв 2018 17:52 91.200.83.* QUALYTYNETWORK 15 Янв 2018 17:52 185.71.1.* QUALYTYNETWORK 15 Янв 2018 17:51 181.214.37.* VIG28 15 Янв 2018 17:27 181.214.36.* VIG28 15 Янв 2018 17:27 181.214.35.* VIG28 15 Янв 2018 17:26 181.214.34.* VIG28 15 Янв 2018 17:26 181.214.33.* VIG28 15 Янв 2018 17:26 181.214.32.* VIG28 15 Янв 2018 17:25 79.110.31.* QUALYTYNETWORK 15 Янв 2018 17:23 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 26 июля, 2019 Автор Поделиться #6 Опубликовано 26 июля, 2019 5.45.80.0 - 5.45.80.255 ispiria.net 5.45.81.0 - 5.45.81.255 ispiria.net 5.45.82.0 - 5.45.80.255 ispiria.net 46.166.172.0 - 46.166.172.0 cherry servers 82.102.18.47 94.25.168.180 мегафон Москва 109.95.32.172 провайдер shtorm.com 190.38.96.50 194.28.174.0 - 194.28.174.255 besthosting.ua пациенты спамеры отправленные в баньку Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 28 июля, 2019 Автор Поделиться #7 Опубликовано 28 июля, 2019 92.240.138.144 aist.net.ru или 100megabit.ru Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 3 августа, 2019 Автор Поделиться #8 Опубликовано 3 августа, 2019 Токсичные ip от stopforumspam 109.200.1.0/24 109.200.2.0/23 109.200.4.0/22 109.200.8.0/21 109.200.16.0/20 146.185.223.0/24 174.76.30.11/32 174.76.30.12/30 174.76.30.16/28 174.76.30.32/27 174.76.30.64/30 174.76.30.68/31 174.76.30.70/32 176.227.192.0/19 178.159.37.0/24 188.143.232.0/23 188.143.234.0/24 193.201.224.0/24 212.129.0.0/18 23.106.192.0/20 23.106.208.0/21 23.106.216.0/22 23.106.220.0/23 23.106.222.0/24 23.106.223.0/25 23.106.223.128/26 23.106.223.192/27 23.106.223.224/28 23.106.223.240/29 23.106.223.248/30 23.106.223.252/31 23.106.223.254/32 23.106.64.0/19 23.19.0.0/16 46.118.115.0/24 46.161.9.0/24 5.188.210.0/23 91.200.12.0/22 91.210.104.0/22 91.236.74.0/23 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 4 августа, 2019 Автор Поделиться #9 Опубликовано 4 августа, 2019 боремся с утренним нашествием китайских ботов, баним нафиг всех 117.78.0.0/17 Huawei Public Cloud Service 116.52.0.0 - 116.55.255.255 CHINANET YUNNAN PROVINCE NETWORK / China Telecom 112.112.0.0 - 112.115.255.255 CHINANET YUNNAN PROVINCE NETWORK / China Telecom 113.224.0.0/12 China Unicom Liaoning province network 59.52.0.0 - 59.55.255.255 CHINANET Jiangxi province network / China Telecom 180.96.0.0 - 180.127.255.255 / Chinanet Jiangsu Province Network / China Telecom 46.229.168.0 - 46.229.169.255 Advanced Hosters B.V. / US 106.56.0.0 - 106.63.255.255 CHINANET YunNan PROVINCE NETWORK / China Telecom 121.23.0.0 - 121.23.255.255 LANGFANG ip pool for adsl CNCGroup-HE,LangFang City,Hebei province. / CNC Group CHINA169 Hebei Province Network 54.36.148.0 - 54.36.151.255 OVH Dedicated hosting 175.146.0.0 - 175.147.255.255 CHINA UNICOM Liaoning province network 78.46.32.0 - 78.46.63.255 Hetzner Online AG / Datacenter Nuernberg 121.224.0.0 - 121.239.255.255 CHINANET jiangsu province network / China Telecom 114.96.0.0 - 114.103.255.255 CHINANET Anhui PROVINCE NETWORK / China Telecom 117.80.0.0 - 117.95.255.255 CHINANET jiangsu province network / China Telecom 60.179.0.0 - 60.179.255.255 CHINANET-ZJ Ningbo node network / Zhejiang Telecom 220.178.0.0 - 220.180.255.255 CHINANET anhui province network / China Telecom 222.219.0.0 - 222.221.255.255 CHINANET yunnan province network / China Telecom 223.240.0.0 - 223.247.255.255 CHINANET Anhui province network / CHINANET Anhui province network 220.163.0.0 - 220.165.255.255 CHINANET yunnan province network / China Telecom 175.160.0.0 - 175.175.255.255 CHINA UNICOM Liaoning province network / China UNICOM 219.151.128.0 - 219.153.255.255 CHINANET Chongqing province network / China Telecom 49.64.0.0 - 49.95.255.255 220.192.0.0 - 220.207.255.255 China Unicom 163.179.0.0 - 163.179.255.255 China Unicom Guangdong province network 112.192.0.0 - 112.195.255.255 China Unicom Sichuan province network 27.16.0.0 - 27.31.255.255 CHINANET Hubei province network 220.186.0.0 - 220.186.127.255 CHINANET-ZJ Wenzhou node network 125.105.0.0 - 125.105.255.255 CHINANET-ZJ Quzhou node network / Zhejiang Telecom 183.160.0.0 - 183.167.255.255 CHINANET Anhui province network / China Telecom 123.128.0.0 - 123.135.255.255 China Unicom Shandong Province Network 182.240.0.0 - 182.247.255.255 China Telecom 27.192.0.0 - 27.223.255.255 China Unicom 39.64.0.0 - 39.95.255.255 China Unicom 117.60.0.0 - 117.63.255.255 China Telecom 117.40.0.0 - 117.43.255.255 China Telecom 144.76.120.192 - 144.76.120.223 Hetzner Online GmbH 120.0.0.0 - 120.15.255.255 China Unicom 119.176.0.0 - 119.191.255.255 China Unicom 113.112.0.0 - 113.119.255.255 China Telecom 58.248.0.0 - 58.255.255.255 China Unicom 116.248.0.0 - 116.249.255.255 China Telecom 175.152.0.0 - 175.155.255.255 China Unicom 114.104.0.0 - 114.107.255.255 China Telecom остальные китайские, подписывать уже не буду 42.242.0.0 - 42.243.255.255 China Telecom 119.112.0.0 - 119.119.255.255 deny from 117.78.0.0/17 deny from 116.52. deny from 116.53. deny from 116.54. deny from 116.55. deny from 112.112. deny from 112.113. deny from 112.114. deny from 112.115. deny from 113.224.0.0/12 deny from 59.52. deny from 59.53. deny from 59.54. deny from 59.55. deny from 180.96.0.0/11 deny from 46.229.168.0/23 deny from 106.56.0.0/13 deny from 121.23.0.0/16 deny from 54.36.148.0/22 deny from 175.146.0.0/15 deny from 78.46.32.0/19 deny from 121.224.0.0/12 deny from 114.96.0.0/13 deny from 117.80.0.0/12 deny from 60.179.0.0/16 deny from 220.178.0.0/15 deny from 220.180.0.0/16 deny from 222.219.0.0/16 deny from 222.220.0.0/15 deny from 223.240.0.0/13 deny from 220.163.0.0/16 deny from 220.164.0.0/15 deny from 175.160.0.0/12 deny from 219.151.128.0/17 deny from 219.152.0.0/15 deny from 49.64.0.0/11 deny from 220.192.0.0/12 deny from 163.179.0.0/16 deny from 112.192.0.0/14 deny from 27.16.0.0/12 deny from 220.186.0.0/17 deny from 125.105.0.0/16 deny from 183.160.0.0/13 deny from 123.128.0.0/13 deny from 182.240.0.0/13 deny from 27.192.0.0/11 deny from 39.64.0.0/11 deny from 117.60.0.0/14 deny from 117.40.0.0/14 deny from 144.76.120.192/27 deny from 120.0.0.0/12 deny from 119.176.0.0/12 deny from 113.112.0.0/13 deny from 58.248.0.0/13 deny from 116.248.0.0/15 deny from 175.152.0.0/14 deny from 114.104.0.0/14 deny from 42.242.0.0/15 deny from 119.112.0.0/13 deny from 60.160.0.0/15 Deny from 58.22.208.0/20 Deny from 123.162.175.244/32 Deny from 117.57.0.0/16 Как определяются такие боты? Они банально не смотрят на форуме ничего. Пример на скрине. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 4 августа, 2019 Автор Поделиться #10 Опубликовано 4 августа, 2019 Китайские товарищи Deny from 123.160.0.0/14 Deny from 117.44.0.0/15 Deny from 124.112.0.0/15 Deny from 122.247.0.0/16 Deny from 106.46.0.0/16 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 4 августа, 2019 Автор Поделиться #11 Опубликовано 4 августа, 2019 Китайцы не успокоились даже к вечеру, сотнями ботов своих шлют. Было принято решение полностью заблочить Китай, так как из Китая нет живых посетителей вообще, но зато количество подключений китайских ботов иногда доходит до нескольких тысяч. Небольшой гайд, как заблочить целую страну на Invision Community (Invision Board), через .htaccess Первоначально содержимое этого файла .htaccess было таким: <IfModule mod_rewrite.c> Options -MultiViews RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] </IfModule> ErrorDocument 403 /403.htm deny from 109.200.1.0/24 исправлено на <IfModule mod_rewrite.c> Options -MultiViews RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC] RewriteRule ^(.*)$ - [F] RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] </IfModule> ErrorDocument 403 /403.htm deny from 109.200.1.0/24 Отличия Добавлены эти две строки: RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC] RewriteRule ^(.*)$ - [F] 403.htm в коде - это страница которая показывается заблокированным юзерам. GEOIP модуль должен быть включен у хостера Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 6 августа, 2019 Автор Поделиться #12 Опубликовано 6 августа, 2019 После блокировки всех юзеров из поднебесной, посещаемость на форуме изменилась и не в худшую сторону Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 14 августа, 2019 Автор Поделиться #13 Опубликовано 14 августа, 2019 217.118.79.44 спам атаки с этого ip замечены на разных форумах и сайтах с 2018 по 2019 год. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 15 августа, 2019 Автор Поделиться #14 Опубликовано 15 августа, 2019 31.202.46.64 46.119.122.207 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 17 октября, 2019 Автор Поделиться #15 Опубликовано 17 октября, 2019 Амнистия Все ранее заблокированные IP удалены из списка блокируемых, кроме всех IP Китая Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 3 декабря, 2019 Автор Поделиться #16 Опубликовано 3 декабря, 2019 Левые боты опять активничать стали Заблокирован диапазон американских IP 46.229.168.0 - 46.229.169.255 от advancedhosters.com Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 15 апреля, 2020 Автор Поделиться #17 Опубликовано 15 апреля, 2020 Активировались какие то упоротые спамеры, в теме про украинских коллекторов, причём спамят так же с украинских ip или через VPS. Уже несколько дней, по несколько раз в день пытаются прорекламировать свой сайт про Invitan, на бесплатном хостинге, в теме не имеющей к этому отношения. При этом у них несколько зеркал. Под гостем невозможно на форуме наспамить, так как все сообщения гостей проверяются. А вот бан по диапазону ip за это можно получить легко. К примеру после этой попытки спама, в бан улетели все ip в диапазонах 198.16.78.0 - 198.16.79.255 (более пятисот ip адресов) Напомню, что на форуме полностью забанен Китай, за непрекращающиеся попытки спама. Вторая страна после Китая, с которой идёт 99% спама — это Украина. При этом живых посетителей из этой страны, всего 1-3%. Так что вижу спам с украинского ip, весь диапазон сразу улетает в бан. Так как спам с украинских ip продолжается уже много лет, в своё время даже закрыл хостинг форумов на fanforum.ru из-за этого, так много было спама, но админы форумов его не чистили. Если вы с Украины и не занимаетесь спамом, но ваш ip попал под блокировку, пишите на почту fanscc(гaв)gmail.com, добавлю ваш ip в список исключения и вы сможете всегода без проблем заходить на форум. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 17 апреля, 2020 Автор Поделиться #18 Опубликовано 17 апреля, 2020 Продолжение, в той же теме, но уже призывают посетить другой сайт про мошенников 2040 ip адресов, хостера Leaseweb, отправляются в бан ip в диапазоне 178.162.192.0 - 178.162.199.255 Прошу заметить, даже если по ошибке одобрить этот спам, ссылка на сайт не будет рабочей, так как веб адреса некоторых бесплатных сайтов хостинга — внесены в чёрные списки и ссылки автоматически фильтруются Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 29 июля, 2020 Автор Поделиться #19 Опубликовано 29 июля, 2020 Опять украинские спамеры. Ручная регистрация, потом попытки спама, но через несколько дней - месяцев, после регистрации Внесены в чёрный список ip в диапазонах: 176.104.184.0 - 176.104.191.255 178.212.96.0 - 178.212.103.255 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 24 августа, 2020 Автор Поделиться #20 Опубликовано 24 августа, 2020 Какие то упыри с разных ip диапазона 46.229.168.0 - 46.229.169.255 advancedhosting.com, 216.244.64.0 - 216.244.95.255 wowrack.com, 54.36.148.0 - 54.36.151.255 ovh.net - делают множество пустых запросов к форуму. Перечисленные диапазоны отправляются в баньку, в том числе и диапазон ip Huawei 114.119.128.0 - 114.119.191.255. Huawei, который якобы не шпионит за юзерами, но их ip постоянно на форуме чекают пустоту, смотрят на какие сайты ходят их юзеры Все ip на скрине, начинающиеся с 114.119.* — принадлежат Huawei. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 15 февраля, 2021 Автор Поделиться #21 Опубликовано 15 февраля, 2021 Тут уже не пытаются практически спамить, открыл новый форум и там началось Ежедневные регистрации, с разных ip и похожими безумными e-mail адресами. По факту - это один юзер с Украины, но использующий украинские, румынские и прочие proxy. Пробил по базам эти e-mail, где они засветились в спаме с других ip адресов, на других форумах. Вот их список: 31.25.134.0/23 31.28.163.0/24 37.120.156.0/24 46.150.64.0/19 89.187.168.0/24 178.175.130.0/24 185.253.160.0/24 193.9.115.0/24 193.176.85.0/24 194.110.115.0/24 208.109.0.0/16 Все они внесены в чёрный список этого форума и остальных, что у меня есть. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 23 июля, 2021 Автор Поделиться #22 Опубликовано 23 июля, 2021 Установил несколько месяцев назад новый форум на другом домене, толком не настроил, но спамеры уже нахлунили, вернее похоже на то, что это один и тот же один юзер Спам производился с ip каких то левых провайдеров, даже не имеющих своего сайта с контактами, по этому не разбираясь, отправляю весь диапазон ip в бан. abusehost.ru 82.202.166.0/23 novochek.net 91.243.100.0/24 91.243.101.0/24 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 3 февраля Автор Поделиться #23 Опубликовано 3 февраля За массовый ручной спам, с ip 37.139.53.84 и обход рекаптчи гугл(с помощью ПО для спама), весь диапазон ip с 37.139.53.0 по 37.139.53.255 отправляется в чёрный список. Проверил несколько ip в этом диапозоне и тоже есть с них спам по разным форумам. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 5 февраля Автор Поделиться #24 Опубликовано 5 февраля Диапазон ip 46.246.8.0 - 46.246.8.255 добавлен в ЧС C ip 46.246.8.114 принадлежащего privateinternetaccess.com кстати недоступен из России производился массовый спам, с использованием специального ПО и ссылками на сайты для взрослых. Слово аdult добавлено в фильтр слов и будет автоматически заменяться на звёздочки, ссылки с таким словом так же теперь работать не будут. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
фанфорум Опубликовано 28 февраля Автор Поделиться #25 Опубликовано 28 февраля IP диапазон: 65.108.0.0 - 65.109.255.255 CIDR: 65.108.0.0/15 хостинг провайдер DE-HETZNER Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
