Jump to content
Sign in to follow this  
фанфорум

С каких IP невозможно зарегистрироваться на форуме

Recommended Posts

Каждый день на форуме пытаются регистрироваться спамеры, но их IP есть в спам базах.
Тут буду публиковаться просочившиеся на форум спамерские ip и их диапазоны ip, которые забанены

Так-же эта информация будет полезна другим владельцам форумов.
Инструменты для блокировки IP:
Convert IP addresses to CIDR online
https://www.stopforumspam.com/aggregate
Whois.nic.com

Диапазон всех китайских IP, это если совсем достанут, можно заблочить весь Китай 

Share this post


Link to post
Share on other sites

С ip амнистия, в данный момент все баны сняты, так как времени прошло много, а ip у провайдеров меняются.

Share this post


Link to post
Share on other sites

Последствия амнистии не прошли незамеченными, жалкие спамеры пытаются зарегистрироваться на форуме с следующих ip

5.62.153.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.154.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.155.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.156.*  QUALYTYNETWORK  13 Янв 2018 23:00
95.181.218.* QUALYTYNETWORK 13 Янв 2018 22:59
103.75.34.58 elyziumsoftech_com 08 Янв 2018 17:58
после ip идёт netname,descr и дата, время бана

* значит что забанены ip с цифрами от 0 до 255
 

Share this post


Link to post
Share on other sites

5.62.159.* QUALYTYNETWORK 14 Янв 2018 19:19

5.62.158.* QUALYTYNETWORK 14 Янв 2018 19:19

5.62.157.* QUALYTYNETWORK 14 Янв 2018 19:19

Share this post


Link to post
Share on other sites

191.101.24.* VIG28 15 Янв 2018 17:56

5.8.46.* QUALYTYNETWORK 15 Янв 2018 17:54

5.8.44.* QUALYTYNETWORK 15 Янв 2018 17:53

37.9.45.* QUALYTYNETWORK 15 Янв 2018 17:52

91.200.83.* QUALYTYNETWORK 15 Янв 2018 17:52

185.71.1.* QUALYTYNETWORK 15 Янв 2018 17:51

181.214.37.* VIG28 15 Янв 2018 17:27

181.214.36.* VIG28 15 Янв 2018 17:27

181.214.35.* VIG28 15 Янв 2018 17:26

181.214.34.* VIG28 15 Янв 2018 17:26

181.214.33.* VIG28 15 Янв 2018 17:26

181.214.32.* VIG28 15 Янв 2018 17:25

79.110.31.* QUALYTYNETWORK 15 Янв 2018 17:23

Share this post


Link to post
Share on other sites

5.45.80.0 - 5.45.80.255 ispiria.net
5.45.81.0 - 5.45.81.255 ispiria.net
5.45.82.0 - 5.45.80.255 ispiria.net
46.166.172.0 - 46.166.172.0 cherry servers
82.102.18.47 
94.25.168.180 мегафон Москва
109.95.32.172  провайдер shtorm.com
190.38.96.50
194.28.174.0 - 194.28.174.255 besthosting.ua

пациенты спамеры отправленные в баньку 
banya.gif
 

Share this post


Link to post
Share on other sites

Токсичные ip от stopforumspam
109.200.1.0/24
109.200.2.0/23
109.200.4.0/22
109.200.8.0/21
109.200.16.0/20
146.185.223.0/24
174.76.30.11/32
174.76.30.12/30
174.76.30.16/28
174.76.30.32/27
174.76.30.64/30
174.76.30.68/31
174.76.30.70/32
176.227.192.0/19
178.159.37.0/24
188.143.232.0/23
188.143.234.0/24
193.201.224.0/24
212.129.0.0/18
23.106.192.0/20
23.106.208.0/21
23.106.216.0/22
23.106.220.0/23
23.106.222.0/24
23.106.223.0/25
23.106.223.128/26
23.106.223.192/27
23.106.223.224/28
23.106.223.240/29
23.106.223.248/30
23.106.223.252/31
23.106.223.254/32
23.106.64.0/19
23.19.0.0/16
46.118.115.0/24
46.161.9.0/24
5.188.210.0/23
91.200.12.0/22
91.210.104.0/22
91.236.74.0/23
 

Share this post


Link to post
Share on other sites

боремся с утренним нашествием китайских ботов, баним нафиг всех :D

117.78.0.0/17 Huawei Public Cloud Service
116.52.0.0 - 116.55.255.255 CHINANET YUNNAN PROVINCE NETWORK / China Telecom
112.112.0.0 - 112.115.255.255  CHINANET YUNNAN PROVINCE NETWORK / China Telecom
113.224.0.0/12 China Unicom Liaoning province network
59.52.0.0 - 59.55.255.255 CHINANET Jiangxi province network / China Telecom
180.96.0.0 - 180.127.255.255 / Chinanet Jiangsu Province Network / China Telecom
46.229.168.0 - 46.229.169.255 Advanced Hosters B.V. / US
106.56.0.0 - 106.63.255.255 CHINANET YunNan PROVINCE NETWORK / China Telecom
121.23.0.0 - 121.23.255.255 LANGFANG ip pool for adsl CNCGroup-HE,LangFang City,Hebei province. / CNC Group CHINA169 Hebei Province Network
54.36.148.0 - 54.36.151.255 OVH Dedicated hosting
175.146.0.0 - 175.147.255.255 CHINA UNICOM Liaoning province network
78.46.32.0 - 78.46.63.255 Hetzner Online AG / Datacenter Nuernberg
121.224.0.0 - 121.239.255.255 CHINANET jiangsu province network / China Telecom
114.96.0.0 - 114.103.255.255 CHINANET Anhui PROVINCE NETWORK / China Telecom
117.80.0.0 - 117.95.255.255 CHINANET jiangsu province network / China Telecom
60.179.0.0 - 60.179.255.255 CHINANET-ZJ Ningbo node network / Zhejiang Telecom
220.178.0.0 - 220.180.255.255 CHINANET anhui province network / China Telecom
222.219.0.0 - 222.221.255.255 CHINANET yunnan province network / China Telecom
223.240.0.0 - 223.247.255.255 CHINANET Anhui province network / CHINANET Anhui province network
220.163.0.0 - 220.165.255.255 CHINANET yunnan province network / China Telecom
175.160.0.0 - 175.175.255.255 CHINA UNICOM Liaoning province network / China UNICOM
219.151.128.0 - 219.153.255.255 CHINANET Chongqing province network / China Telecom
49.64.0.0 - 49.95.255.255
220.192.0.0 - 220.207.255.255 China Unicom
163.179.0.0 - 163.179.255.255 China Unicom Guangdong province network
112.192.0.0 - 112.195.255.255 China Unicom Sichuan province network
27.16.0.0 - 27.31.255.255 CHINANET Hubei province network
220.186.0.0 - 220.186.127.255 CHINANET-ZJ Wenzhou node network
125.105.0.0 - 125.105.255.255 CHINANET-ZJ Quzhou node network / Zhejiang Telecom
183.160.0.0 - 183.167.255.255 CHINANET Anhui province network / China Telecom
123.128.0.0 - 123.135.255.255 China Unicom Shandong Province Network
182.240.0.0 - 182.247.255.255 China Telecom
27.192.0.0 - 27.223.255.255  China Unicom
39.64.0.0 - 39.95.255.255  China Unicom
117.60.0.0 - 117.63.255.255 China Telecom
117.40.0.0 - 117.43.255.255  China Telecom
144.76.120.192 - 144.76.120.223 Hetzner Online GmbH
120.0.0.0 - 120.15.255.255 China Unicom
119.176.0.0 - 119.191.255.255 China Unicom
113.112.0.0 - 113.119.255.255 China Telecom
58.248.0.0 - 58.255.255.255 China Unicom
116.248.0.0 - 116.249.255.255 China Telecom
175.152.0.0 - 175.155.255.255  China Unicom
114.104.0.0 - 114.107.255.255 China Telecom
остальные китайские, подписывать уже не буду
42.242.0.0 - 42.243.255.255  China Telecom
119.112.0.0 - 119.119.255.255

deny from 117.78.0.0/17
deny from 116.52.
deny from 116.53.
deny from 116.54.
deny from 116.55.
deny from 112.112.
deny from 112.113.
deny from 112.114.
deny from 112.115.
deny from 113.224.0.0/12
deny from 59.52.
deny from 59.53.
deny from 59.54.
deny from 59.55.
deny from 180.96.0.0/11
deny from 46.229.168.0/23
deny from 106.56.0.0/13
deny from 121.23.0.0/16
deny from 54.36.148.0/22
deny from 175.146.0.0/15
deny from 78.46.32.0/19
deny from 121.224.0.0/12
deny from 114.96.0.0/13
deny from 117.80.0.0/12
deny from 60.179.0.0/16
deny from 220.178.0.0/15
deny from 220.180.0.0/16
deny from 222.219.0.0/16
deny from 222.220.0.0/15
deny from 223.240.0.0/13
deny from 220.163.0.0/16
deny from 220.164.0.0/15
deny from 175.160.0.0/12
deny from 219.151.128.0/17
deny from 219.152.0.0/15
deny from 49.64.0.0/11
deny from 220.192.0.0/12
deny from 163.179.0.0/16
deny from 112.192.0.0/14
deny from 27.16.0.0/12
deny from 220.186.0.0/17
deny from 125.105.0.0/16
deny from 183.160.0.0/13
deny from 123.128.0.0/13
deny from 182.240.0.0/13
deny from 27.192.0.0/11
deny from 39.64.0.0/11
deny from 117.60.0.0/14
deny from 117.40.0.0/14
deny from 144.76.120.192/27
deny from 120.0.0.0/12
deny from 119.176.0.0/12
deny from 113.112.0.0/13
deny from 58.248.0.0/13
deny from 116.248.0.0/15
deny from 175.152.0.0/14
deny from 114.104.0.0/14
deny from 42.242.0.0/15
deny from 119.112.0.0/13
deny from 60.160.0.0/15
Deny from 58.22.208.0/20
Deny from 123.162.175.244/32
Deny from 117.57.0.0/16


Как определяются такие боты? Они банально не смотрят на форуме ничего. Пример на скрине.
chinesse_spam_bots.gif

 

Share this post


Link to post
Share on other sites

Китайские товарищи

Deny from 123.160.0.0/14
Deny from 117.44.0.0/15
Deny from 124.112.0.0/15
Deny from 122.247.0.0/16
Deny from 106.46.0.0/16

 

Share this post


Link to post
Share on other sites

Китайцы не успокоились даже к вечеру, сотнями ботов своих шлют. Было принято решение полностью заблочить Китай, так как из Китая нет живых посетителей вообще, но зато количество подключений китайских ботов иногда доходит до нескольких тысяч.
FanForum.ru_geography_of_visitors.gif
Небольшой гайд, как заблочить целую страну на Invision Community (Invision Board), через .htaccess 

Первоначально содержимое этого файла .htaccess было таким:

<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
ErrorDocument 403 /403.htm

deny from 109.200.1.0/24

исправлено на 
 

<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC]
RewriteRule ^(.*)$ - [F]
RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
ErrorDocument 403 /403.htm

deny from 109.200.1.0/24

Отличия
Добавлены эти две строки:

RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC]
RewriteRule ^(.*)$ - [F]

403.htm в коде - это страница которая показывается заблокированным юзерам.
GEOIP модуль должен быть включен у хостера

Share this post


Link to post
Share on other sites

После блокировки всех юзеров из поднебесной, посещаемость на форуме изменилась и не в худшую сторону
fanforum_attendance.gif

Share this post


Link to post
Share on other sites

217.118.79.44
спам атаки с этого ip замечены на разных форумах и сайтах с 2018 по 2019 год.

Share this post


Link to post
Share on other sites

Амнистия
Все ранее заблокированные IP удалены из списка блокируемых, кроме всех IP Китая 

Share this post


Link to post
Share on other sites

Левые боты опять активничать стали
Заблокирован диапазон американских IP 46.229.168.0 - 46.229.169.255 от advancedhosters.com

Share this post


Link to post
Share on other sites

Join the conversation

You are posting as a guest. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×
×
  • Create New...

Рейтинг@Mail.ru