Zum Inhalt springen

wt_spamshield / HTTP-Check greift nicht immer

Erstellt am 15. Oktober 2010 · 7 Antworten · letzte Antwort am 19. Oktober 2010

Tags: Sicherheit, Frage

Booley ·

Hallo zusammen,

ich nutze wt_spamshield, welches auch einen Teil des Spams raus filtert. Leider scheint der HTTP-Check nicht immer zu greifen. Diese Mail ist z.B. durchgegangen:

NAME rolex replica
FIRMA wznuRMlukyQukgGxQZ
STRASSE http://forum.ea.com/eaforum/posts/list/0/3187737.page
PLZ__ORT pPkHMQcSgZ
LAND USA
TELEFON 87094687356
E-MAIL eriaysny@bkjtxjub.com
ERSATZTEILE_VERSCHLEIßTEILE
REPARATUR
WARTUNG
TYP_GROESSE pPkOyyZSLvgeuw
SERIENNUMMER_MASCHINENNUMMER mNAyXWyru
NACHRICHT comment5 http://forum.ea.com/eaforum/posts/list/0/3183181.page tag heuer replica face replacement http://forum.ea.com/eaforum/posts/list/0/3184771.page replica rolex wages http://forum.ea.com/eaforum/posts/list/0/3182761.page vintage womens gold watches rolex http://forum.ea.com/eaforum/posts/list/0/3186855.page replica watch http://forum.ea.com/eaforum/posts/list/0/3186377.page patek philippe replica watch 3970
RUECKRUF
ANGEBOT_SCHICKEN

Wie man sehen kann, sind da mehrere http zu finden. In der Extension habe ich jedoch bei "User HTTP Check" eine "1" eingetragen.
Wenn ich den gleichen Text manuell eintrage, schlägt der HTTP-Check zu und die Nachricht wird als Span erkannt.

Kann mir jemand sagen, was da anders ist?

Der Bot scheint übrigens recht pfiffig zu sein. Er trägt nur die Plichtfelder ein, wodurch der Honeypod leer bleibt.

Gruß
Booley

einpraegsam.​net ·

Testweise mal den Seitencache abschalten.

Booley schrieb

Der Bot scheint übrigens recht pfiffig zu sein. Er trägt nur die Plichtfelder ein, wodurch der Honeypod leer bleibt.

Interessant - woran erkennt der Bot was ein Pflichtfeld ist? Am * im Label?

Booley ·

Den Seitencache habe ich deaktiviert:

tt_content.mailform.20.no_cache = 1

Hat aber leider auch keine Besserung gebracht.

Wie er die Plichtfelder erkennt, würde mich auch interessieren. Das obligatorische "*" ist vorhanden, das war's dann aber auch schon. Ich habe auch keine eigene CSS-Klasse zugewiesen. Vielleicht durch ausprobieren?

einpraegsam.​net ·

So schnell weißt du, dass das Ausschalten des Cache nichts gebracht hat? Muss scheinbar ziemlich viel Spam geben.

Das ist aber relativ gut, denn dann kann man etwas herumspielen.
Mir fällt eigentlich auch nur Bugfixing, etc... ein

Booley ·

Der Spam kommt teilweise im Minutentakt rein. Spätestens nach 5 Minuten ist wieder ein Schwung da... 🙁

Kann mir vielelicht jemand sagen, wo ich ein gutes Tutorial zum Debuggen finden kann? Ich programmiere zwar, aber leider habe ich mit PHP nicht so viel Erfahrung. Daher habe ich PHP auch noch nie debugen müssen. Bislang haben ein paar Kontrollausgaben gereicht. Habe bis jetzt immer nur Änderungen in besseren Texteditoren gemacht.

Vielleicht komme ich so ja der Sache auf die Spur...

[EDIT]
Der Bot ist echt fix. Habe das Kontaktformular in eine andere Seite kopiert. 10 Minuten später hat er die neue Seite gefunden und verschickt die Spams jetzt da drüber. #angry#
[/EDIT]

Booley ·

Licht am Ende des Tunnels:
Seit 90 Minuten kommen zwar noch Spams, aber alle wurden bis jetzt von wt_spamshield erkannt und ausgefiltert. An den Einstellungen habe ich nichts geändert, scheint wohl doch noch irdendwie mit dem Cache im Zusammenhang zu stehen.

einpraegsam.​net ·
Booley schrieb

Licht am Ende des Tunnels:
Seit 90 Minuten kommen zwar noch Spams, aber alle wurden bis jetzt von wt_spamshield erkannt und ausgefiltert. An den Einstellungen habe ich nichts geändert, scheint wohl doch noch irdendwie mit dem Cache im Zusammenhang zu stehen.

Sehr gut - du kannst uns gerne auf dem Laufenden halten

Booley ·

So, für den Moment scheine ich die Nase vorn zu haben. Seit ich gestern Mittag die Formulare auf eine neue Seite verschoben habe, ist kein Spam mehr durch gekommen. Dafür sind 180 Spams gefiltert worden. Da das deutlich weniger sind, als vorher Nachrichten durch gekommen sind, bleibt mal abzuwarten, was passiert wenn mich alle Bots wieder gefunden haben...

Gruß
Booley