Сегодня на всех мои друпаловских сайтах появился пользователь под именем tyc1000. У знакомого на абсолютно другом хостинге, такой же пользователь с такими же спам-сообщениями появился. Спам удалил, пользователя заблокировал. У кого нибудь еще было?
Сегодня на всех мои друпаловских сайтах появился пользователь под именем tyc1000. У знакомого на абсолютно другом хостинге, такой же пользователь с такими же спам-сообщениями появился. Спам удалил, пользователя заблокировал. У кого нибудь еще было?
Комментарии
Да у меня такой подал заявку на регистрацию. Мы его не прописывали.
Наверное он родственник Малиновой. Капчу прошел. В полях регистрации ничего не писал.
Что он хоть рекламирует? Какой сайт? может действительно что-то в хозяйстве нужное? Не вот этот сайт случайно asimulation.ru (был в его мыльнике). Если да, предлагаю сделать ему каку и отправить гневное письмо в Гугль, глядишь и забанят.
Пользователя такого нашел, но он пока что себя никак не проявлял, нет от него ни одного сообщения или поста в блоге.
== malinova?
А email какой был? Тема прошла мимо, но такой пользователь у меня повился
user есть...
спама не заметил
зареган 2 дня назад, последний доступ 6 часов назад и вроде тиш
поторопился...
один камент
забанил
мыло drupal2@asimulation.ru
ip 188.120.36.86
Ага, IP-шник 188.120.36.86
Два дня такой спамил комментами. В комментах ссылки на различные сайты. Пользователя забанил.
у меня был и tyc3000 и tyc4000 и еще какой-то. сначала спокойно себя вел - один -два комментария. а потом в один день штук 150-200 выложил, так что лучше блокировать.
Кстати, тема везде была Aphorism.
трудолюбивый спамер, даже несколько раз каптчу гостевую проходил(каждый раз разную), чтобы опубликовать что-нибудь.
И у меня такое было, причем на отладочном домене(песочница)
У меня тоже такой пользователь. Пишет всякую чушь, типа различных афоризмом
Сейчас захожу в список пользователей и что я вижу? Добавились 2 пользователя tyc3000 и tyc4000 почта на домене asimulation.ru
На 2-х сайтах нашел появились, на третьем не нашел.
У меня такой спамер пару дней коментил. Забанил. IP 188.120.36.86. Что с ним сделать можно?
tyc4000 был, да. забанил
Был такой уродец. Ссылки невидимые постил в своих афоризмах. Всем советую, если видите вроде бы как безобидные сообщения, но не по теме или от пользователя со стрёмным ником - обязательно смотрите хтмл код комментариев
Ага была такая сволочь. Ник Большаков Матвей. Рекомендую сделать на ссылки background-image ... че нить простенькое и не приметное. Если кто наспамит - всегда хорошо видно
гы-гы.
Недавно разгребал таблицу юзеров, нашел целый ворох юзеров с мейлом asimulation.ru. Десятка полтора-два у меня их было.
Отличительной чертой их ников была какая-то бессвязная хрень с двумя-тремя цифрами на конце ника. Удалил их нафик, а сейчас, спустя уже неделю, нашел вот это сообщение и убедился что сделал правильно
Видимо у вас была первая версия бота, пока дошел до меня уже поумнел.
Кстати не у всех них почта была asimulation.ru, у части была почта на рамблере и немного на мейле.
Практически никто из ботов не смог залогиниться после регистрации. Как мне думается потому что из письма о подтверждении регистрации я убрал ссылку "одноразового логина", присылая только логин, временный пароль и ссылку на форму авторизации. Бот видимо этот не умеет выцеплять из письма логин с паролем, а был натравлен только на ссылку с одноразовым входом. Поэтому мне было достаточно легко вычистить тараканов по признаку "последний логин: никогда".
Есть идея забанить всех кто пытается зарегиться с таким мылом, посмотрел сайт - ничего хорошего там нет. Пока правда времени нет это реализовывать, может попозже.