problemen forum

[bramcup]

weet iemand wat er is misgegaan met het forum de voorbije week , ik kon er niet meer op ??

[Ralph]

Ik snap niet waarom iedereen doet alsof er niets gebeurt is, ik vraag het me ook wel af.

[peterrrrr]

ik kon er ook niet op drug mode of zo iets stond er

[Ivoman #7]

ik stuurde vorige week een mailtje naar www.synaptech.be die het forum host
en ze vertelde me dat ze een 'spamattack' gehad hebben,
dat 20% van hun clienteel hun sites off-line zijn,
dat ze het forum van server gingen verplaatsen,
voorzien van de nodige security patches,
en tegen volgende week pas terug online ging zijn

[Sharky #3]

ik heb al een hele tijd niets kunnen posten ook


DEBUG of zoiets kwam erop

[Toine]

Spamattack... Earth prepare for combat

Blij dat alles nu terug lijkt te werken, begon al zwaar afkickverschijnselen te krijgen

[Ralph]

Het forum moet ook eens voorzien worden van zo'n verificatie code voor mensen die zich aanmelden, want ik wordt gek van al die Russische bots die zich aanmelden.

[yamahakodiak]

ik kon er ook niet op komen bij mij stond er u bent niet gemachtigd deze site te bekijken echt weer mooi dat het forum het weer doen

[BULLET-PROOF]

Ik kon niet meer op het forum komen en niets meer posten .
En niemand zegt er iets over .




C YA ,


Kevin-Blaster.

[speedfreak]

vind ik ook ben elke dag komen kijke maar nee, kon er niet op vind zalig dat terug gaat.

[Obsession]

ik kon tot vandaag nog steeds nix zeggen, kreeg altijd fout in wordmatch ofzo

[Ralph]

Ik ook tot vandaag.

[yahmmy the one]

allemaal blij dat het weer werkt!
mijne topic is wel verdwenen....

[Alfredo]

allemaal blij dat het weer werkt!
mijne topic is wel verdwenen....

Ze hebben een oudere back-up moeten terugzetten, en daar zat jouw topic nog niet bij...

[AlfA]

Toch straf dat van zo'n database geen dadelijkse backup gemaakt wordt.. van www.Quadforum.be wordt elke dag een backup gemaakt, en wekelijks maar ik er zelf nog een lokale kopie van.
Toen de laatste keer ons forum 'gehacked' was, liep het enkele uren later weer, ZONDER verlies van gegevens...
En het forum 'lijkt' me ook wat trager te zijn als ervoor.

Spam attack kan uitgefilterd worden, met vrij eenvoudige scriptjes en een goed beheerde firewall. onze site, www.dqt.be heeft ook al meer dan 'n week last van een spam attack, is 2 dagen uit de lucht geweest om de firewall aan te passen, en sindsdien worden de spammers door de firewall of scripts tegen gehouden.

Vorige week kreeg de site bijne ELKE 2 tot 3 SECONDEN een hit van spam... we hebben meer dan 5000 IP's (intussen al 8000) geblokkeerd, en een script toegevoegd wat deze attacks tegenhoud.. de firewall krijgt nog altijd meer dan 5000 hits/dag, maar op de site komen alleen nog de ca 150 bezoekers terecht, de rest komt er niet in. een overzichtje van de spam van de laatste 5 min :

Code: Selecteer alles

Blocked attempt (403).	222.182.227.64	2005-10-24 18:22:37	http://vicodin.dztalk.com/
Blocked attempt (403).	218.102.141.44	2005-10-24 18:22:32	http://carisoprodol.dztalk.com/
Blocked attempt (403).	85.99.30.137	2005-10-24 18:22:00	http://cialis.dztalk.com/
Blocked attempt (403).	218.95.56.168	2005-10-24 18:21:34	http://adipex.dztalk.com/
Blocked attempt (403).	222.182.227.64	2005-10-24 18:21:31	http://cialis.dztalk.com/
Blocked attempt (403).	219.144.184.122	2005-10-24 18:21:04	http://ambien.dztalk.com/
Blocked attempt (403).	218.62.67.130	2005-10-24 18:20:34	http://levitra.dztalk.com/
Blocked attempt (403).	81.215.143.44	2005-10-24 18:20:14	http://fioricet.dztalk.com/
Blocked attempt (403).	83.102.165.66	2005-10-24 18:20:03	http://ambien.dztalk.com/
Blocked attempt (403).	212.32.223.140	2005-10-24 18:19:28	http://xanax.dztalk.com/
Blocked attempt (403).	83.237.140.219	2005-10-24 18:19:26	http://xanax.dztalk.com/
Blocked attempt (403).	222.80.202.216	2005-10-24 18:19:01	http://adipex.dztalk.com/
Blocked attempt (403).	212.91.201.120	2005-10-24 18:18:34	http://cialis.dztalk.com/
Blocked attempt (403).	195.209.59.66	2005-10-24 18:18:04	http://levitra.dztalk.com/

en hier een overzicht van hoeveel keer alles nog geblockes is door de scripts (het aantal hits staat erbij)


Spam houd je niet tegen door je server te verplaatsen, want die spam komt op je internet adres terecht, wat dus ook weer verwijst naar je nieuwe server. de enige beveiliging is een goeie firewall. én dagelijkse backups natuurlijk.