» Neuer Spamfilter: Zu viele Threads an einem Tag

mgutt · 26.01.2019, 16:41

Wir hatten die Tage zwei Überflutungen des Forums. Hierbei haben zwei Accounts (vermutlich automatisiert) massenweise Threads mit chinesischem Text erstellt. Bei dem einen User waren es 142 und bei dem anderen 77 Threads, wobei ich den zweiten noch während seines "Angriffs" gesperrt habe. Es wären also noch deutlich mehr geworden.

Da diese Texte keine Links enthielten, griff keiner unserer Spamfilter. Daher habe ich wie folgt eine Anpassung vorgenommen:

Zuerst habe ich ermittelt wie viele Threads bisher maximal pro Tag von einem neuen User verfasst wurden. Ganz oben waren die besagten China-User und diverse Spammer, die bereits in der Vergangenheit gesperrt wurden. Außerdem war ich dabei als ich das Forum gegründet und mit den ersten Inhalten gefüllt habe. Erst deutlich weiter unten in der Liste kamen dann die regulären User mit 12 bis 20 Threads an einem Tag. Dies waren vornehmlich User, die Angebote im Kleinanzeigenbereich veröffentlicht haben. Ich denke dies war legitim, weshalb wir diese auch nicht gesperrt haben.

Auf Grund dieser Auswertung habe ich entschieden, dass ein neuer User automatisch gesperrt wird, wenn er an einem Tag mehr als 20 Threads verfasst. Neu heißt, dass er bisher weniger als 50 Beiträge verfasst hat.

Sollte sich so eine Attacke wiederholen, werden also 20 Threads in jedem Fall im Forum landen. Das lässt sich denke ich nicht verhindern. Es reduziert aber immerhin den Aufwand diese wieder zu löschen.

Der Rekord von Stammusern liegt übrigens bei 27 Threads an einem Tag. Bei Antworten auf bestehende Threads sind die Rekorde noch viel höher:

325 Beiträge am 2010-12-01 durch 214
293 Beiträge am 2010-12-01 durch PummelG40
258 Beiträge am 2011-01-13 durch Pumsti
229 Beiträge am 2012-02-10 durch Ep2-Boy
209 Beiträge am 2009-09-30 durch 214
208 Beiträge am 2009-10-13 durch 214
207 Beiträge am 2010-07-18 durch Pumsti
199 Beiträge am 2010-09-23 durch PummelG40
197 Beiträge am 2010-01-13 durch 214
197 Beiträge am 2010-11-30 durch 214

Hier könnte man, sofern es ebenfalls eine Spam-Welle in bestehenden Threads gäbe, noch überlegen ab einer gewissen Anzahl eine Sicherheitsabfrage (Captcha) einzubauen (z.B. bei jedem 20. Beitrag eines Users pro Tag), da eine Sperre bei z.B. 300 Beiträgen pro Tag kaum ein Schutz darstellen dürfte.

1HGEJ2 · 27.01.2019, 05:43

Von mir aus kannste die gesetzte noch verschärfen. Max 5 threads für JEDEN. Aber klasse das du dieses "alte" forum noch so auf Vordermann bringst 👌

*RaZoR* · 27.01.2019, 08:02

Die aufgeführten 4 User die eigentlich nur 3 sind weil pumsti und Pummelg40 ein und der selbe sind / waren. Waren eh die spammer vom Herrn.

Aber man sieht auch wie alt diese Rekorde waren. Realistischer wäre doch hier die Auflistung von stammusern der maximal letzten zwei Jahre. Da ja das Forum insgesamt nicht mehr so aktiv ist...

albiknalltuete · Premium-Member Anmeldedatum: 08.05.2009 Beiträge: 6120

*RaZoR*Die aufgeführten 4 User die eigentlich nur 3 sind weil pumsti und Pummelg40 ein und der selbe sind / waren. Waren eh die spammer vom Herrn.

Aber man sieht auch wie alt diese Rekorde waren. Realistischer wäre doch hier die Auflistung von stammusern der maximal letzten zwei Jahre. Da ja das Forum insgesamt nicht mehr so aktiv ist...

Den Ansatz sollte man wirklich mal recherchieren bzw. die Grenze tiefer ansetzen und wenn sichjemand beschwert, erst entsprechend höher setzen.

Alex_EF8 · 28.01.2019, 17:58

Langsam nervts

albiknalltuete · Premium-Member Anmeldedatum: 08.05.2009 Beiträge: 6120

Neuer Spamer

gvmgnacv2

Ingo01 · 28.01.2019, 20:54

Mit einem eigenen Schnitt von 0,5 Beiträge / Tag, kann die Grenze von mir aus auch etwas tiefer angesetzt werden

*RaZoR* · 28.01.2019, 21:51

Wahnsinn es macht keinen Spass in die neuen Beträge rein zusehen... schön voll Spam... dickes dislike!

Diesbezüglich wäre aber auch noch eine Auswertung interessant

*RaZoR*Die aufgeführten 4 User die eigentlich nur 3 sind weil pumsti und Pummelg40 ein und der selbe sind / waren. Waren eh die spammer vom Herrn.

Aber man sieht auch wie alt diese Rekorde waren. Realistischer wäre doch hier die Auflistung von stammusern der maximal letzten zwei Jahre. Da ja das Forum insgesamt nicht mehr so aktiv ist...

Weil das von dir gepostete Marc hinkt doch schon sehr...

Sind diese User denn noch aktiv oder schon deaktiviert?

Pumsti/pummelg40 sind glaub ich schon länger raus..

maxrev.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Neuer Spamfilter: Zu viele Threads an einem Tag" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	26.01.2019, 16:41 zitieren Wir hatten die Tage zwei Überflutungen des Forums. Hierbei haben zwei Accounts (vermutlich automatisiert) massenweise Threads mit chinesischem Text erstellt. Bei dem einen User waren es 142 und bei dem anderen 77 Threads, wobei ich den zweiten noch während seines "Angriffs" gesperrt habe. Es wären also noch deutlich mehr geworden. Da diese Texte keine Links enthielten, griff keiner unserer Spamfilter. Daher habe ich wie folgt eine Anpassung vorgenommen: Zuerst habe ich ermittelt wie viele Threads bisher maximal pro Tag von einem neuen User verfasst wurden. Ganz oben waren die besagten China-User und diverse Spammer, die bereits in der Vergangenheit gesperrt wurden. Außerdem war ich dabei als ich das Forum gegründet und mit den ersten Inhalten gefüllt habe. Erst deutlich weiter unten in der Liste kamen dann die regulären User mit 12 bis 20 Threads an einem Tag. Dies waren vornehmlich User, die Angebote im Kleinanzeigenbereich veröffentlicht haben. Ich denke dies war legitim, weshalb wir diese auch nicht gesperrt haben. Auf Grund dieser Auswertung habe ich entschieden, dass ein neuer User automatisch gesperrt wird, wenn er an einem Tag mehr als 20 Threads verfasst. Neu heißt, dass er bisher weniger als 50 Beiträge verfasst hat. Sollte sich so eine Attacke wiederholen, werden also 20 Threads in jedem Fall im Forum landen. Das lässt sich denke ich nicht verhindern. Es reduziert aber immerhin den Aufwand diese wieder zu löschen. Der Rekord von Stammusern liegt übrigens bei 27 Threads an einem Tag. Bei Antworten auf bestehende Threads sind die Rekorde noch viel höher: 325 Beiträge am 2010-12-01 durch 214 293 Beiträge am 2010-12-01 durch PummelG40 258 Beiträge am 2011-01-13 durch Pumsti 229 Beiträge am 2012-02-10 durch Ep2-Boy 209 Beiträge am 2009-09-30 durch 214 208 Beiträge am 2009-10-13 durch 214 207 Beiträge am 2010-07-18 durch Pumsti 199 Beiträge am 2010-09-23 durch PummelG40 197 Beiträge am 2010-01-13 durch 214 197 Beiträge am 2010-11-30 durch 214 Hier könnte man, sofern es ebenfalls eine Spam-Welle in bestehenden Threads gäbe, noch überlegen ab einer gewissen Anzahl eine Sicherheitsabfrage (Captcha) einzubauen (z.B. bei jedem 20. Beitrag eines Users pro Tag), da eine Sperre bei z.B. 300 Beiträgen pro Tag kaum ein Schutz darstellen dürfte. Gefällt mir Teilen twittern 4x bearbeitet
▲	pn email

1HGEJ2 Master Geschlecht: Fahrzeug: Civic EJ2,EM2,CW2 und CU2 Anmeldedatum: 13.02.2011 Beiträge: 8466 Wohnort: Krefeld	27.01.2019, 05:43 zitieren Von mir aus kannste die gesetzte noch verschärfen. Max 5 threads für JEDEN. Aber klasse das du dieses "alte" forum noch so auf Vordermann bringst 👌
▲	pn

*RaZoR* Grand Master Name: G. Geschlecht: Anmeldedatum: 16.09.2007 Beiträge: 10495	27.01.2019, 08:02 zitieren Die aufgeführten 4 User die eigentlich nur 3 sind weil pumsti und Pummelg40 ein und der selbe sind / waren. Waren eh die spammer vom Herrn. Aber man sieht auch wie alt diese Rekorde waren. Realistischer wäre doch hier die Auflistung von stammusern der maximal letzten zwei Jahre. Da ja das Forum insgesamt nicht mehr so aktiv ist...
▲	pn

albiknalltuete Premium-Member Anmeldedatum: 08.05.2009 Beiträge: 6120	27.01.2019, 17:15 zitieren RaZoRDie aufgeführten 4 User die eigentlich nur 3 sind weil pumsti und Pummelg40 ein und der selbe sind / waren. Waren eh die spammer vom Herrn. Aber man sieht auch wie alt diese Rekorde waren. Realistischer wäre doch hier die Auflistung von stammusern der maximal letzten zwei Jahre. Da ja das Forum insgesamt nicht mehr so aktiv ist... Den Ansatz sollte man wirklich mal recherchieren bzw. die Grenze tiefer ansetzen und wenn sichjemand beschwert, erst entsprechend höher setzen.
▲	pn

Alex_EF8 Premium-Member Geschlecht: Fahrzeug: CRX EF8 @B18C, Aerodeck MC2 Daily Anmeldedatum: 30.08.2015 Beiträge: 1796 Wohnort: Bayern	28.01.2019, 17:58 zitieren Langsam nervts
▲	pn

albiknalltuete Premium-Member Anmeldedatum: 08.05.2009 Beiträge: 6120	28.01.2019, 20:13 zitieren Neuer Spamer gvmgnacv2
▲	pn

Ingo01 Elite Name: Chris Geschlecht: Fahrzeug: EG3 R.I.P. , EJ9 Anmeldedatum: 06.01.2010 Beiträge: 2324 Wohnort: Hannover	28.01.2019, 20:54 zitieren Mit einem eigenen Schnitt von 0,5 Beiträge / Tag, kann die Grenze von mir aus auch etwas tiefer angesetzt werden
▲	pn

*RaZoR* Grand Master Name: G. Geschlecht: Anmeldedatum: 16.09.2007 Beiträge: 10495	28.01.2019, 21:51 zitieren Wahnsinn es macht keinen Spass in die neuen Beträge rein zusehen... schön voll Spam... dickes dislike! Diesbezüglich wäre aber auch noch eine Auswertung interessant RaZoRDie aufgeführten 4 User die eigentlich nur 3 sind weil pumsti und Pummelg40 ein und der selbe sind / waren. Waren eh die spammer vom Herrn. Aber man sieht auch wie alt diese Rekorde waren. Realistischer wäre doch hier die Auflistung von stammusern der maximal letzten zwei Jahre. Da ja das Forum insgesamt nicht mehr so aktiv ist... Weil das von dir gepostete Marc hinkt doch schon sehr... Sind diese User denn noch aktiv oder schon deaktiviert? Pumsti/pummelg40 sind glaub ich schon länger raus.. 1x bearbeitet Verfasst am: 28.01.2019, 22:00 zitieren 214 Letzte Aktivität: 04.09.2017 Pumsti Letzte Aktivität: 27.08.2014 Pummelg40. Letzte Aktivität: 09.12.2013 Ep2-Boy Letzte Aktivität: 15.03.2015 Verfasst am: 28.01.2019, 22:01 zitieren Ok das sollte zeigen wie sehr die Auswertung doch hinkt...
▲	pn

maxrev.de Gast	29.01.2019, 15:17 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Neuer Spamfilter: Zu viele Threads an einem Tag" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
Neuer Spamfilter: "utm_source" in einem Beitrag Hi, auf Grund massiver Spamattacken werden neue Accounts, die weniger als 3 Beiträge geschrieben haben sofort gesperrt, wenn der Beitrag das Wort "utm_source" enthält. Dies war ein häufig gefundenes Wort bei chinesischen... [Ankündigungen]von mgutt	3 117	19.06.2012, 12:32 mgutt
Neuer Spamfilter: nachträglich hinzugefügte Links Ein beliebter Trick von SEOs ist es neue Spam-Beiträge zu schreiben und später Links darin zu verstecken. D.h. die Beiträge werden Tage oder Wochen später erst editiert um so für Google eine Verlinkung zu erreichen. Was diese SEOs leider nicht verstehen... [Ankündigungen]von mgutt	4 177	20.06.2012, 08:22 Tornado47
Neuer Spamfilter: Text enthält das Wort ibw369 Wie schon in dem anderen neuen Spamfilter erwähnt, gibt es nun noch einen weiteren Filter. Und zwar dürfen neue User nicht mehr das Wort ibw369 in ihrem Beitrag stehen haben, ansonsten werden sie gesperrt. Sollte es mit diesem Spamfilter Probleme geben,... [Ankündigungen]von mgutt	0 170	29.01.2019, 15:16 mgutt
noreply-Emailadressen anlegen wg. Spamfilter Hallo, wer noreply@example.org Adressen bei seinen Projekten anlegt, sollte dieses Postfach auf seinem Server anlegen. Es gibt viele Mailanbieter wie web.de, die die Existenz dieser Postfächer abfragt. Antwortet der Server dann mit "existiert... von mgutt	0 638	21.10.2011, 12:37 mgutt
Threads löschen mahlzeit.. kann mir mal einer verraten wie ich meine Threads löschen kann oder darf das nur der Mod bzw Admin des jeweiligen Forum? mfg... [Ankündigungen]von Matze 78	4 271	01.02.2011, 12:39 mgutt
Die besten Aufbau-Threads Hi Leute, da ich immer ganz gerne andere Aufbau-Threads lese, wollte ich euch Mal bitten die besten Threads aus Eurer Meinung hier zu verlinken. Es soll dazu dienen ein paar Threads aus der Versenkung, dieses über 400 Seiten starken Firumsbereiches Civic... Seite 2 [Civic 96-00]von Ingo01	11 779	19.06.2018, 20:52 Ingo01
Indikator für Threads mit eigenem Post Hi, hätte nen Vorschlag für eine bessere Übersicht, was eigentlich auch nicht schwer realisierbar wäre. Gerade Leute die oft im Forum schreiben, können schnell vergessen wo sie etwas eventuell wichtiges geantwortet haben und auf rückmeldung warten.... Seite 2 [Ankündigungen]von exinax	11 751	27.03.2012, 19:43 Newbie28
Schutz vor zwei Threads mit gleichem Inhalt Ich hatte ja vor einigen Wochen einen Schutz eingebaut, der automatisch alle neuen User sperrt, die mehrere Threads mit dem gleichen Inhalt veröffentlichen. Dabei wurden aber nur echte User... [Ankündigungen]von mgutt	2 187	24.03.2017, 11:32 mgutt
Sticky Threads und Ankündigungen waren verschwunden Auf Grund einer technischen Änderung, haben fast alle wichtigen Themen und Ankündigungen ihren Status verloren. Ich bin nun über den Google Cache vom Vortag gegangen und habe in allen Foren noch mal die Themen als wichtig markiert. Falls mir was... [Ankündigungen]von mgutt	0 229	20.02.2010, 10:50 mgutt
Anti-Spam: Doppelte Threads führen zur Sperrung Wenn ein neuer User einen Thread erstellt und der Text ist identisch zu seinem vorher geposteten Thread, dann wird dieser User ab sofort automatisch gesperrt. Damit soll verhindert werden, dass Spammer versuchen die Foren mit immer den gleichen Threads... [Ankündigungen]von mgutt	0 158	08.01.2017, 21:29 mgutt