С каких IP невозможно зарегистрироваться на форуме

[фанфорум 24]

Каждый день на форуме пытаются регистрироваться спамеры, но их IP есть в спам базах.
Тут буду публиковаться просочившиеся на форум спамерские ip и их диапазоны ip, которые забанены

Так-же эта информация будет полезна другим владельцам форумов.
Инструменты для блокировки IP:
Convert IP addresses to CIDR online
Ещё один преобразователь диапазонов IP в CIDR нотацию
https://www.stopforumspam.com/aggregate
Whois.nic.com

Диапазон всех китайских IP, это если совсем достанут, можно заблочить весь Китай 

[фанфорум 24]

С ip амнистия, в данный момент все баны сняты, так как времени прошло много, а ip у провайдеров меняются.

[фанфорум 24]

Последствия амнистии не прошли незамеченными, жалкие спамеры пытаются зарегистрироваться на форуме с следующих ip

5.62.153.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.154.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.155.*  QUALYTYNETWORK  13 Янв 2018 23:00
5.62.156.*  QUALYTYNETWORK  13 Янв 2018 23:00
95.181.218.* QUALYTYNETWORK 13 Янв 2018 22:59
103.75.34.58 elyziumsoftech_com 08 Янв 2018 17:58
после ip идёт netname,descr и дата, время бана

* значит что забанены ip с цифрами от 0 до 255
 

[фанфорум 24]

5.62.159.* QUALYTYNETWORK 14 Янв 2018 19:19

5.62.158.* QUALYTYNETWORK 14 Янв 2018 19:19

5.62.157.* QUALYTYNETWORK 14 Янв 2018 19:19

[фанфорум 24]

191.101.24.* VIG28 15 Янв 2018 17:56

5.8.46.* QUALYTYNETWORK 15 Янв 2018 17:54

5.8.44.* QUALYTYNETWORK 15 Янв 2018 17:53

37.9.45.* QUALYTYNETWORK 15 Янв 2018 17:52

91.200.83.* QUALYTYNETWORK 15 Янв 2018 17:52

185.71.1.* QUALYTYNETWORK 15 Янв 2018 17:51

181.214.37.* VIG28 15 Янв 2018 17:27

181.214.36.* VIG28 15 Янв 2018 17:27

181.214.35.* VIG28 15 Янв 2018 17:26

181.214.34.* VIG28 15 Янв 2018 17:26

181.214.33.* VIG28 15 Янв 2018 17:26

181.214.32.* VIG28 15 Янв 2018 17:25

79.110.31.* QUALYTYNETWORK 15 Янв 2018 17:23

[фанфорум 24]

5.45.80.0 - 5.45.80.255 ispiria.net
5.45.81.0 - 5.45.81.255 ispiria.net
5.45.82.0 - 5.45.80.255 ispiria.net
46.166.172.0 - 46.166.172.0 cherry servers
82.102.18.47 
94.25.168.180 мегафон Москва
109.95.32.172  провайдер shtorm.com
190.38.96.50
194.28.174.0 - 194.28.174.255 besthosting.ua

пациенты спамеры отправленные в баньку 

 

[фанфорум 24]

92.240.138.144 aist.net.ru или 100megabit.ru

[фанфорум 24]

Токсичные ip от stopforumspam
109.200.1.0/24
109.200.2.0/23
109.200.4.0/22
109.200.8.0/21
109.200.16.0/20
146.185.223.0/24
174.76.30.11/32
174.76.30.12/30
174.76.30.16/28
174.76.30.32/27
174.76.30.64/30
174.76.30.68/31
174.76.30.70/32
176.227.192.0/19
178.159.37.0/24
188.143.232.0/23
188.143.234.0/24
193.201.224.0/24
212.129.0.0/18
23.106.192.0/20
23.106.208.0/21
23.106.216.0/22
23.106.220.0/23
23.106.222.0/24
23.106.223.0/25
23.106.223.128/26
23.106.223.192/27
23.106.223.224/28
23.106.223.240/29
23.106.223.248/30
23.106.223.252/31
23.106.223.254/32
23.106.64.0/19
23.19.0.0/16
46.118.115.0/24
46.161.9.0/24
5.188.210.0/23
91.200.12.0/22
91.210.104.0/22
91.236.74.0/23
 

[фанфорум 24]

боремся с утренним нашествием китайских ботов, баним нафиг всех

117.78.0.0/17 Huawei Public Cloud Service
116.52.0.0 - 116.55.255.255 CHINANET YUNNAN PROVINCE NETWORK / China Telecom
112.112.0.0 - 112.115.255.255  CHINANET YUNNAN PROVINCE NETWORK / China Telecom
113.224.0.0/12 China Unicom Liaoning province network
59.52.0.0 - 59.55.255.255 CHINANET Jiangxi province network / China Telecom
180.96.0.0 - 180.127.255.255 / Chinanet Jiangsu Province Network / China Telecom
46.229.168.0 - 46.229.169.255 Advanced Hosters B.V. / US
106.56.0.0 - 106.63.255.255 CHINANET YunNan PROVINCE NETWORK / China Telecom
121.23.0.0 - 121.23.255.255 LANGFANG ip pool for adsl CNCGroup-HE,LangFang City,Hebei province. / CNC Group CHINA169 Hebei Province Network
54.36.148.0 - 54.36.151.255 OVH Dedicated hosting
175.146.0.0 - 175.147.255.255 CHINA UNICOM Liaoning province network
78.46.32.0 - 78.46.63.255 Hetzner Online AG / Datacenter Nuernberg
121.224.0.0 - 121.239.255.255 CHINANET jiangsu province network / China Telecom
114.96.0.0 - 114.103.255.255 CHINANET Anhui PROVINCE NETWORK / China Telecom
117.80.0.0 - 117.95.255.255 CHINANET jiangsu province network / China Telecom
60.179.0.0 - 60.179.255.255 CHINANET-ZJ Ningbo node network / Zhejiang Telecom
220.178.0.0 - 220.180.255.255 CHINANET anhui province network / China Telecom
222.219.0.0 - 222.221.255.255 CHINANET yunnan province network / China Telecom
223.240.0.0 - 223.247.255.255 CHINANET Anhui province network / CHINANET Anhui province network
220.163.0.0 - 220.165.255.255 CHINANET yunnan province network / China Telecom
175.160.0.0 - 175.175.255.255 CHINA UNICOM Liaoning province network / China UNICOM
219.151.128.0 - 219.153.255.255 CHINANET Chongqing province network / China Telecom
49.64.0.0 - 49.95.255.255
220.192.0.0 - 220.207.255.255 China Unicom
163.179.0.0 - 163.179.255.255 China Unicom Guangdong province network
112.192.0.0 - 112.195.255.255 China Unicom Sichuan province network
27.16.0.0 - 27.31.255.255 CHINANET Hubei province network
220.186.0.0 - 220.186.127.255 CHINANET-ZJ Wenzhou node network
125.105.0.0 - 125.105.255.255 CHINANET-ZJ Quzhou node network / Zhejiang Telecom
183.160.0.0 - 183.167.255.255 CHINANET Anhui province network / China Telecom
123.128.0.0 - 123.135.255.255 China Unicom Shandong Province Network
182.240.0.0 - 182.247.255.255 China Telecom
27.192.0.0 - 27.223.255.255  China Unicom
39.64.0.0 - 39.95.255.255  China Unicom
117.60.0.0 - 117.63.255.255 China Telecom
117.40.0.0 - 117.43.255.255  China Telecom
144.76.120.192 - 144.76.120.223 Hetzner Online GmbH
120.0.0.0 - 120.15.255.255 China Unicom
119.176.0.0 - 119.191.255.255 China Unicom
113.112.0.0 - 113.119.255.255 China Telecom
58.248.0.0 - 58.255.255.255 China Unicom
116.248.0.0 - 116.249.255.255 China Telecom
175.152.0.0 - 175.155.255.255  China Unicom
114.104.0.0 - 114.107.255.255 China Telecom
остальные китайские, подписывать уже не буду
42.242.0.0 - 42.243.255.255  China Telecom
119.112.0.0 - 119.119.255.255

deny from 117.78.0.0/17
deny from 116.52.
deny from 116.53.
deny from 116.54.
deny from 116.55.
deny from 112.112.
deny from 112.113.
deny from 112.114.
deny from 112.115.
deny from 113.224.0.0/12
deny from 59.52.
deny from 59.53.
deny from 59.54.
deny from 59.55.
deny from 180.96.0.0/11
deny from 46.229.168.0/23
deny from 106.56.0.0/13
deny from 121.23.0.0/16
deny from 54.36.148.0/22
deny from 175.146.0.0/15
deny from 78.46.32.0/19
deny from 121.224.0.0/12
deny from 114.96.0.0/13
deny from 117.80.0.0/12
deny from 60.179.0.0/16
deny from 220.178.0.0/15
deny from 220.180.0.0/16
deny from 222.219.0.0/16
deny from 222.220.0.0/15
deny from 223.240.0.0/13
deny from 220.163.0.0/16
deny from 220.164.0.0/15
deny from 175.160.0.0/12
deny from 219.151.128.0/17
deny from 219.152.0.0/15
deny from 49.64.0.0/11
deny from 220.192.0.0/12
deny from 163.179.0.0/16
deny from 112.192.0.0/14
deny from 27.16.0.0/12
deny from 220.186.0.0/17
deny from 125.105.0.0/16
deny from 183.160.0.0/13
deny from 123.128.0.0/13
deny from 182.240.0.0/13
deny from 27.192.0.0/11
deny from 39.64.0.0/11
deny from 117.60.0.0/14
deny from 117.40.0.0/14
deny from 144.76.120.192/27
deny from 120.0.0.0/12
deny from 119.176.0.0/12
deny from 113.112.0.0/13
deny from 58.248.0.0/13
deny from 116.248.0.0/15
deny from 175.152.0.0/14
deny from 114.104.0.0/14
deny from 42.242.0.0/15
deny from 119.112.0.0/13
deny from 60.160.0.0/15
Deny from 58.22.208.0/20
Deny from 123.162.175.244/32
Deny from 117.57.0.0/16

Как определяются такие боты? Они банально не смотрят на форуме ничего. Пример на скрине.

 

[фанфорум 24]

Китайские товарищи

Deny from 123.160.0.0/14
Deny from 117.44.0.0/15
Deny from 124.112.0.0/15
Deny from 122.247.0.0/16
Deny from 106.46.0.0/16

 

[фанфорум 24]

Китайцы не успокоились даже к вечеру, сотнями ботов своих шлют. Было принято решение полностью заблочить Китай, так как из Китая нет живых посетителей вообще, но зато количество подключений китайских ботов иногда доходит до нескольких тысяч.

Небольшой гайд, как заблочить целую страну на Invision Community (Invision Board), через .htaccess 

Первоначально содержимое этого файла .htaccess было таким:

<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
ErrorDocument 403 /403.htm

deny from 109.200.1.0/24

исправлено на 
 

<IfModule mod_rewrite.c>
Options -MultiViews
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC]
RewriteRule ^(.*)$ - [F]
RewriteRule \.(js|css|jpeg|jpg|gif|png|ico|map)(\?|$) /404error.php [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
ErrorDocument 403 /403.htm

deny from 109.200.1.0/24

Отличия
Добавлены эти две строки:

RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$ [NC]
RewriteRule ^(.*)$ - [F]

403.htm в коде - это страница которая показывается заблокированным юзерам.
GEOIP модуль должен быть включен у хостера

[фанфорум 24]

После блокировки всех юзеров из поднебесной, посещаемость на форуме изменилась и не в худшую сторону

[фанфорум 24]

217.118.79.44
спам атаки с этого ip замечены на разных форумах и сайтах с 2018 по 2019 год.

[фанфорум 24]

31.202.46.64 
46.119.122.207

[фанфорум 24]

Амнистия
Все ранее заблокированные IP удалены из списка блокируемых, кроме всех IP Китая 

[фанфорум 24]

Левые боты опять активничать стали
Заблокирован диапазон американских IP 46.229.168.0 - 46.229.169.255 от advancedhosters.com

[фанфорум 24]

Активировались какие то упоротые спамеры, в теме про украинских коллекторов, причём спамят так же с украинских ip или через VPS.
Уже несколько дней, по несколько раз в день пытаются прорекламировать свой сайт про Invitan, на бесплатном хостинге, в теме не имеющей к этому отношения.
При этом у них несколько зеркал.

Под гостем невозможно на форуме наспамить, так как все сообщения гостей проверяются. А вот бан по диапазону ip за это можно получить легко.
К примеру после этой попытки спама, в бан улетели все ip в диапазонах 198.16.78.0 - 198.16.79.255 (более пятисот ip адресов)

 

Напомню, что на форуме полностью забанен Китай, за непрекращающиеся попытки спама.
Вторая страна после Китая, с которой идёт 99% спама — это Украина. При этом живых посетителей из этой страны, всего 1-3%.

 

Так что вижу спам с украинского ip, весь диапазон сразу улетает в бан. Так как спам с украинских ip продолжается уже много лет, в своё время даже закрыл хостинг форумов на fanforum.ru из-за этого, так много было спама, но админы форумов его не чистили.

Если вы с Украины и не занимаетесь спамом, но ваш ip попал под блокировку, пишите на почту fanscc(гaв)gmail.com, добавлю ваш ip в список исключения и вы сможете всегода без проблем заходить на форум.

[фанфорум 24]

Продолжение, в той же теме, но уже призывают посетить другой сайт про мошенников 

2040 ip адресов, хостера Leaseweb, отправляются в бан
ip в диапазоне 178.162.192.0 - 178.162.199.255

 

Прошу заметить, даже если по ошибке одобрить этот спам, ссылка на сайт не будет рабочей, так как веб адреса некоторых бесплатных сайтов хостинга — внесены в чёрные списки и ссылки автоматически фильтруются

[фанфорум 24]

Опять украинские спамеры.
Ручная регистрация, потом попытки спама, но через несколько дней - месяцев, после регистрации

 

Внесены в чёрный список ip в диапазонах:
176.104.184.0 - 176.104.191.255

178.212.96.0 - 178.212.103.255