[TYPO3-german] ungelöst- captcha und Mailspam

[Historia]

Zu früh gefreut.

Die Lösung war keine. Erneut spam, diesmal von einer anderen adresse. 
und bei einer sekunde für das ausfüllen kann das nicht von Hand erfolgt 
sein.

188.143.232.65 - - [30/Dec/2010:00:35:16 +0100] "GET /contact/ HTTP/1.1" 
200 11861 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
188.143.232.65 - - [30/Dec/2010:00:35:17 +0100] "POST /contact/ 
HTTP/1.1" 200 7512 "http://www.name.net/contact/" "Mozilla/4.0 
(compatible; MSIE 6.0; Windows NT 5.1; SV1)"
188.143.232.65 - - [30/Dec/2010:00:35:22 +0100] "GET /contact/ HTTP/1.1" 
200 11861 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

der alte spammer ist immer noch da, läuft in einen 301 redirect weil ich 
den realurl-namen geändert habe und kommt deshalb nicht weiter

79.142.68.99 - - [27/Dec/2010:11:50:31 +0100] "POST /contact-imprint/ 
HTTP/1.1" 301 - "http://www.name.net/contact-imprint/" "Mozilla/4.0 
(compatible; MSIE 6.0; Windows NT 5.1; SV1)"

Ich werde mal weiter beobachten und die logs im Auge behalten

Herbert



On 29.12.2010 08:43, Historia wrote:
> Hallo Rainer,
>
> ich denke dass der Spammer das Formular vor das Captcha eingesetzt wurde
> lokal gespeichert hat und jetzt nur noch die post daten sendet. Er ruft
> ja die Daten gar nicht mehr ab. Keine Get Requests im Access log.
>
> Möglicherweise war es aber eine Sache die durch Cacheupdate oder über
> Cookies gelöst wurde. Seit dem 23.12. kein einziges Spamformular. Das
> Problem trat nur eine knappe Woche auf.
>
> Ja die Captchas scheinen zu funktioneren.
>
> Guten Rutsch
>
> Herbert
>
> On 25.12.2010 12:16, Rainer Schleevoigt wrote:
>> Am 12/23/10 8:56 AM, schrieb Historia:
>>
>> meinst Du, das der Spammer das Captcha überwindet? Oder gibt es das alte
>> Formular (unverlinkt) noch. Irgendwie verstehe ich die Frage nicht ganz.
>> Ich setze immer formhandler ein, da kann man drei vrschiedene captchas
>> einbinden.
>>
>> Gruß Rainer
>>> Ich habe ein einfaches Formular mit sp_bettecontact, das für meine
>>> Site bequem ausreicht. Ich habe jetzt einen Spammer mit einer fixen
>>> Adresse, der mir den üblichen Spamschrott sendet.
>>>
>>> Also habe ich sr_freecap nachinstalliert das auch so weit
>>> funktioniert. Jedoch kommt der alte Spam immer noch durch. Ist es
>>> möglich diese alten Postrequests auch abzufangen? keine Get Requests
>>> in den logfiles mehr sondern nur Post Requests. Der Inhalt des
>>> Formulars ist bis auf die Mailadresse email at gmail.com immer
>>> unterschiedlich.
>>>
>>> Gruß Herbert
>>>
>>> _______________________________________________
>>> TYPO3-german mailing list
>>> TYPO3-german at lists.typo3.org
>>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
>>>
>>
>>
>