Commentaires sur : truc.megalan.bg, c’est reparti !

Par : Sophie Ménart

Sophie Ménart — Fri, 08 Sep 2006 13:24:30 +0000

Grâce à la méthode du message #74 là, j'ai enfin pu piéger l'animal :

FAI: static-mum-203.94.228.174.mtnl.net.in
IP: 203.94.228.174
Date: 08.09.2006 12:52:37
User Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Methode d'envoi: POST
Referant: www.sophiemenart.info/ind...
URL: www.sophiemenart.info/ind...

Variables de type POST:

$c_nom = texas holdem poker hands;
$c_mail = 53vggcchcn@ssdmmfnf.com;
$c_site = texas holdem poker hands;
$c_remember = ;
$dc_captcha = texas holdem poker hands;
$dc_captcha_code = b147b997b14fd0c712bf11544dab0220;
$redir = www.sophiemenart.infohttp...
etc suit la liste d'url de l'animal

directement suivi par son pote :

FAI: 85.185.140.195
IP: 85.185.140.195
Date: 08.09.2006 12:52:42
User Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Methode d'envoi: POST
Referant: www.sophiemenart.info/ind...
URL: www.sophiemenart.info/ind...

Variables de type POST:

$c_nom = texas holdem poker hands;
$c_mail = 048rdwn@maill.com;
$c_site = texas holdem poker hands;
$c_remember = ;
$dc_captcha = texas holdem poker hands;
$dc_captcha_code = b147b997b14fd0c712bf11544dab0220;

etc

Par : Sophie Ménart

Sophie Ménart — Sun, 27 Aug 2006 18:49:08 +0000

Merci pour les tuyaux Ekinox. Chez moi ça c’est calmé, je ne sais pas depuis quand puisque j’ai eu une coupure déménagement, mais c’est surement le script qui fait son effet.

Par : EkinoX

EkinoX — Sun, 27 Aug 2006 14:07:20 +0000

Oui effectivement, ce qui est bon pour moi ne l'est pas forcément pour les autres. Le mieux est de surveiller chaques kick pour adapter au mieux le filtrage.

Vu l'ampleur des dégats causés par le spaming, j'ai monté un tit forum spécialement dédié pour ça, où j'y bazarderai petit à petit mes scripts et trouvailles pour lutter contre ces megatrouducs qui nous pourrissent le web.

Voici un script qui banni une liste d'addresses IP qui ont été vues comme étant des spameurs ou des hackeurs:
ekinoxs.ifrance.com/forum...

Par : Sophie Ménart

Sophie Ménart — Tue, 15 Aug 2006 12:30:39 +0000

Ah ben dis donc, c’est efficace, quand je mets toute la liste, je me bannis moi-même (.info notamment) .. huhuhu

Ceci dit je note le passage avant modif de megatrouduc 11h27.

Par : Sophie Ménart

Sophie Ménart — Tue, 15 Aug 2006 11:57:57 +0000

Cool EkinoX, un grand merci, je vais tester ça tout de suite, parce que l’animal rode toujours … même si je suis arrivée à éjecter sa suite avec une liste de deny from sur les pays indésirables.
En fait ta liste de bannis avait été arrétée par mon anti spam à cause des mots spam justement dans la liste … c’est qu’il fonctionne bien l’agrume .

Par : EkinoX

EkinoX — Tue, 15 Aug 2006 11:20:45 +0000

Bon je pensait avoir posté mais j'ai trop écrit et ça m'a viré je pense. Si tu veux te débarrasser de megalan voici un petit code pour économiser de la bande passante:

$domainesBannis = array("megalan");
$fai = gethostbyaddr($_SERVER['REMOTE_ADDR']);

// On kick si le domaine est banni
foreach ($domainesBannis as $domaine){
if(eregi($domaine, $fai))
//Ejection du trou d c
exit;
}

Par : EkinoX

EkinoX — Tue, 15 Aug 2006 11:17:48 +0000

Mince le code ne fonctionnera pas sans cette ligne à rajouter en dessus de "foreach"

$fai = gethostbyaddr($_SERVER['REMOTE_ADDR']);

Vala bon courage

Par : EkinoX

EkinoX — Tue, 15 Aug 2006 10:55:33 +0000

Solution simple et qui économise de la bande passante. Copie ce code dans un fichier qui est appellé sur toutes tes page (exemple config.php)

$domainesBannis = array("megalan.bg");

// On kick si le domaine est banni
foreach ($domainesBannis as $domaine){
if(eregi($domaine, $fai))
// ejection du trou du cul
exit;
}

Personnellement j'ai complété ma liste de bannissement avec tous ces noms de domaine:

$domainesBannis = array("\.bf","\.bg","\.cl","\.cz","\.edu","\.info",
"\.jp","\.pl","\.ru","\.tw",
"co.za","com.ar","com.br","com.mx","com.ve","net.br","net.my",
"casino","proxy","simounts","unknown",
".ac-net.net","bbtec.net","cncnet.net","comcast.net","cox.net","ev1servers.net",
"gaoland.net","hinet.net","india.net","ovh.net","relef.net","sify.net","sprintbbd.net",
"keymachine.de","qsc.de","wanadoo.nl",
"netpoint.com","netcathosting.com","hispanoplacesenelaire.com","joepro.com",
"intermarkmedia.com","soundcontainer.com","bigpipeinc.com",
"nodomaintransfer25.com","qlogic.com","reverse.layeredtech.com",
"sulphur.onspeed.com","prolog.uk.com","cavtel.net","xbox","fastwebnet.it");

Voilà c'est pas cher et ça fonctionne ;)