Spammer

[Tom]

Liebe Forenmitglieder,

über das immerwährende Hase-und-Igel-Rennen zwischen jenen, die Systemsoftware schreiben, und den anderen, die Schwachstellen in solcher Software zu finden versuchen (aus welchen Gründen auch immer), kann vermutlich jeder, der kundenseitig mit Virenscannern und unüberschaubaren Rechtestrukturen zu kämpfen hat, ein Liedchen singen. Und auch wenn sich die vergleichsweise beschauliche Linux-Gemeinde über die Windows-Nutzer lustig macht, weil letztere beinahe täglich mit neuen Angriffen (wie durch "Conficker") konfrontiert werden, so ist dies doch nur ein Ausdruck der Tatsache, dass das eine erfolgreicher als das andere ist und sich deshalb Attacken eher "lohnen". Allerdings basieren die meisten Linux-Distributionen auf Open-Source-Projekten, was die "Arbeit" der Angreifer vereinfacht: Im Quellcode sind Schlupflöcher sehr viel leichter zu finden. Es steht zu vermuten, dass die Dunkelziffer der Angriffe hier sehr hoch ist - und dass sich auch mittelfristig für Betriebssysteme wie Linux oder Mac OS Probleme einstellen werden, wie sie im Windows-Bereich derzeit alltäglich sind. Außerdem läuft auf den allermeisten Web-Servern Linux! Da diese Server jedoch im Regelfall von großen Firmen gehostet werden, dürfte es zur Unternehmenspolitik dieser ISPs gehören, nicht über jeden erfolgreichen Angriff zu reden, sondern im stillen Kämmerlein zu patchen und/oder fleißig Backups einzuspielen.

Lange Vorrede. "Open Source" ist das Stichwort. Unser wohlfeiles kleines Forum basiert auf phpBB 3.0, und diese Forensoftware liegt im Quellcode vor, weil PHP ein Interpreter ist. Welche Versuche auch immer die Entwickler unternehmen, um das sicherer zu machen - die Bösewichter haben den gleichen Kenntnisstand, aber deutlich mehr kriminelle Energie. Foren, die auf weit verbreiteter Software basieren, stehen schon seit Jahren im Fadenkreuz von Saboteuren und, vor allem, Spammern. Die Frage, was diese Hirntoten davon haben, ihre Viagra-Mails in Programmiererforen abzuladen oder Foren lahmzulegen, stellt sich dabei überhaupt nicht. Der Weg scheint das Ziel zu sein. Es geht zwar häufig um Geld, aber nicht selten auch um zweifelhaften Ruhm.

Ein Hindernis auf diesem Weg sind die sogenannten "Captchas" bei der Registrierung von neuen Benutzern. So nennt man die Bildchen, die Zahlen- und Buchstabenkombinationen enthalten, die der Benutzer bei der Anmeldung abtippen muss. Diese Bildchen werden heutzutage stark verfremdet, um zwar gerade noch so für einen menschlichen Nutzer lesbar zu sein, aber (hoffentlich) nicht mehr für Bots und Automaten. Denn die meisten Spammer existieren nicht in persona, sondern sind Programme, die das Web z.B. nach phpBB-Foren absuchen, sich dort anmelden und dann massenweise schwachsinnige Nachrichten absondern, die beispielsweise versprechen, dass man seine Genitalien verlängern, verkleinern, geschmeidiger oder feuchter gestalten kann. Tatsächlich allerdings gibt es im Fernen Osten inzwischen nicht wenige Firmen, die "Human Bots" anbieten, also Personal, das sich "live" in Foren einhackt, ohne dass zuvor mühsam die Systematik der "Captchas" ausgehebelt werden muss. Nach dem derzeitigen Kenntnisstand halten sich beide Systeme etwa die Waage. Da die Captchas von Programmen generiert werden, basieren sie auf Algorithmen, und Algorithmen arbeiten mit Mustern. Sobald ein Muster erkannt ist, kann man es automatisiert erkennen.

Das IdXf++ basiert seit einigen Monaten auf der neuen phpBB-Version, und bis vor drei Wochen war es still in dieser Hinsicht. Seit ungefähr Mitte Januar allerdings melden sich fast täglich mehrere Spammer an, die Martin und ich dann umgehend wieder löschen. Da man sich bei unserem Forum nur nach Bestätigung einer Registrierungsmail anmelden kann, ist es in dieser Zeit noch zu keiner erfolgreichen Spam-Aktion gekommen. Wir waren einfach immer schneller. Aber es ist mühevoll, weshalb wir dazu übergegangen sind, eine umfangreiche Liste von gesperrten Mailadressen aufzubauen. Nach dem derzeitigen Kenntnisstand ist dies die einzige halbwegs brauchbare Möglichkeit, um Spammer erfolgreich auszuschließen.

Und damit kommen wir zum eigentlichen Thema. Wir werden mittelfristig dazu übergehen, nur noch solche Mailadressen für Anmeldungen im Forum zuzulassen, die auf deutsche, österreichische und schweizer Top-Level-Domains enden (.de, .at, .ch). Bis zu diesem Zeitpunkt sind derzeit alle .info- und .ru-TLDs gesperrt, außerdem alles, was "mail" und ".com" enthält (@g-mail.com, @hotmal.com usw.); die Liste wird beinahe täglich ergänzt.

Wir bitten um Verständnis für diesen Schritt. In Einzelfällen kann anders verfahren werden. Solche zukünftigen Nutzer mögen sich bitte per Mail direkt an die Forenadministration wenden.

Ärgerlich, was man alles tun muss, um sich gegen Leute zu wehren, mit denen man eigentlich überhaupt nichts am Hut hat. Aber so ist das Internet: Die Welt ist kleiner geworden, wodurch man auch mit mehr Arschlöchern zu tun hat.

[Manfred]

Arschlöcher hin, Arschlöcher her. Der Liebe Gott mag sie halt. Er hat so viele dann erschaffen.

[Jan]

So was blödes. Ich bin schon so lange auf der Suche nach einer dringend benötigten Schniedel-Verlängerung, nicht zu vergessen die günstigen Quellen für Viagra (ja, der Zahl der Zeit nagt an manchen körperlichen Befindlichkeiten), wegen der ganzen Spamblocker überall bekomme ich da aber leider keinerlei Angebote mehr. Und jetzt auch noch hier im Forum! Immer diese Angriffe auf die Meinungsfreiheit!

Aber im Ernst: Ich kann mich noch gut erinnern, wo hier vor längerer Zeit dauernd irgendwelche nicht so ganz zielgerichteten Beiträge aufgetaucht sind. Und bin froh, daß das ein Ende hat. Daß das dann für Neuanmeldungen eher komplizierter wird ist zwar sicher lästig, aber eben auch leider nicht zu vermeiden.

Das es auch anders geht sieht man ja seit gestern mal wieder in der NG: Gleich 5 mal hat da einer seine blöde Umfrage gepostet, kreuz und quer durch, und in einer NG gleich 3 mal mit minimalsten Textänderungen. Ob das dann gleich Spam ist sei dahingestellt. Aber lästig ist das trotzdem.

Jan

[Manfred]

Das mit der Newsgroup. Ja. Da mußte ich auch mit dem Kopf schütteln. Ich denke aber, dass so Leute einfach ihr Gehirn nicht einschalten, bzw. überhaupt nicht wissen was sie tun, oder einfach nur rücksichtslos sind.
Aber da sind sie wieder, die 3 Probleme......

Aber Jan, nochmal kurz gefragt..... Du hast doch schon 4 Kinder, oder? Du weißt doch dass nutzt irgendwann alles mal ab.

[Tom]

@Jan:

Ich bin schon so lange auf der Suche nach einer dringend benötigten Schniedel-Verlängerung

Peter Lustig doch längst erklärt, wie das mit einfachen Mitteln (einer Zigarrenkiste, einem Pflaster, etwas Pappmaché und zwei Hühnereiern) geht. Klingt komisch, ist aber so. Ich habe die Folge von "Löwenzahn" aufgezeichnet. Stelle ich nachher bei YouTube rein und poste dann hier den Link.

[Tom]

@Manfred:

oder einfach nur rücksichtslos sind

Nach meinem Eindruck ist Rücksichtslosigkeit sowieso ein wachsendes Phänomen.

Tatsächlich aber ist das Hauptproblem die Anonymität des Netzes. Das erlebt man längst nicht nur im Zusammenhang mit Spam. Andererseits stellt sie (die Anonymität) auch wieder einen großen Vorteil dar. Wie sagte Arlo Guthrie? "You can't have a light without a dark to stick it in."

[Lewi]

Hallo Tom,
müssen Neu-Registrierungen nicht grundsätzlich erst von Euch freigeschaltet werden, bevor hier gepostet werden darf? Falls ja, sind dann Einschränkungen von Top-Level-Domains überhaupt erforderlich?

Gruß, Olaf

[Martin Altmann]

Hallo Olaf,
das war mal.
Jetzt ist es so, dass ein link in der Bestätigungsmail angeklickt werden muß.
Daran sind die Spammer bisher gescheitert.

Viele Grüße,
Martin

[brandelh]

Hi,

wer hier wirklich rein will, kann sich zu Not ja auch eine kostenlose GMX.DE oder WEB.DE Adresse besorgen
und auf seine normale Adresse umleiten

Ich vermute, dass TOM und MARTIN beim LÖSCHEN der anmeldewütigen Spammer nicht mehr nachkommen,
sonst hätten Sie das nicht erwogen

Es gab eine Zeit als wir noch als "Moderatorensport" SPAM Mail gelöscht haben, da die Spammer die Accounts
durchbekommen haben. Irgendwann nahm das Überhand und TOM hat die automatische Anmeldung abgeschaltet.

[Tom]

Richtig. Als das Captcha von phpBB 2 gehackt war, mussten wir zuweilen sogar auf administrative Freischaltung wechseln, was bedeutete, dass jemand, der sich neu registriert hatte, darauf warten musste, dass wir reagieren. Inzwischen ist es so, dass man einen Freischaltungslink zugesandt bekommt, den man dann anklicken muss. Da die meisten Spammer falsche Mailadressen angeben, scheitert es schon hier, müllt aber das Forenpostfach mit Mails von nicht erreichbaren Konten voll (das sehe zum Glück nur ich). Die jetzt gewählte Lösung bewirkt zwar u.U., dass sich jemand nicht gleich anmelden kann, was aber die Ausnahme sein dürfte. Die meisten (eigentlich fast alle) Forenmitglieder haben Mailadressen an Top-Level-Domains aus Deutschland, Österreich oder der Schweiz.

[Manfred]

Hi,

es wurde ja schon des öfteren darüber gesprochen. Ich denke einmal, so viel echte Neuanmeldungen gibt es hier nicht und deshalb sollten die neuen User auch verstehen, dass es halt ein wenig dauert, bis man freigeschaltet wird. Als angenehmen Nebeneffekt finde ich auch so zu testen, wie tolerant jemand ist. Hat also auch seine Vorteile in so einem "Familienforum".

[Tom]

@Manfred: Jetzt schaffen es diese Leute nicht einmal mehr, sich zu registrieren. Wenn wir die Blacklist wieder löschen und auf Admin-Freischaltung wechseln, müssen Martin und ich am Tag zwanzig Registrierungen prüfen, von denen neunzehn Bullshit sind.

[Jan]

Es gab eine Zeit als wir noch als "Moderatorensport" SPAM Mail gelöscht haben, da die Spammer die Accounts
durchbekommen haben.

Aber irgendwann wird auch das nur blöd. Bei uns z. B. gehe ich regelmäßig durch die Datenbanken und korrigiere Adressen. Weil einfach zu viele Mitarbeiter einfach nur blöd sind und nicht wissen, wie man z. B. eine Straße korrekt schreibt. Was auf Angeboten oder Rechnungen einfach nur Mist aussieht.

Am Anfang geht das dann ja noch. Aber irgendwann muß man einfach erkennen, daß es wichtigeres zu tun gibt als diesen Mitarbeitern hinterherzurennen. Also habe ich mich für ca. 1 Std. hingesetzt und eine Routine geschrieben, die die wichtigsten Fehler abfängt. Damit ist es jetzt wesentlich besser geworden. Aber leider kann man nicht alles abfangen, dafür müsste man ein deutschlandweites Straßenverzeichnis haben. Und leider muß ich sagen, daß auch dort nicht immer alles korrekt ist. Wenn selbst die Leute in der Straßenschildherstellung oder den Stadverwaltungen nicht wissen, wie ihre eigenen Straßen geschrieben werden...

Ich sehe das also als absolut sinnvoll an, Spams durch irgendwelche Automatismen auszufiltern. Die einzige Ausnahme wäre, wenn derjenige mit den meisten Löschungen 1.000 € bar auf Kralle erhält. Dann würde ich mich freiwillig melden für den Job.

Jan

[Tom]

@Jan: Das kann ich gut verstehen und unterschreiben.

Wir haben ja den großen Vorteil, uns wirklich nur an ein deutschsprachiges Publikum zu richten, und mit unseren 300+ Mitgliedern sind wir ein vergleichsweise kleines Forum. Die meisten Programmiererforen sind international und verfügen über teilweise mehr als 5.000 Mitglieder. Quasselforen kommen zuweilen auf fünf- oder sechsstellige Teilnehmerzahlen. Dort rutschen Spammer sehr viel schneller durch und können auch ernsthaften Schaden anrichten, bevor man begreift, dass man es mit einem Spammer zu tun hat. Ich finde die Blacklist-Lösung ziemlich elegant. Und wer eine gelistete Mailadresse hat und wirklich zu uns reinwill, wird einen Weg finden.

[Martin Altmann]

Im Prinzip ja, nur:
Wir haben auch Holländer im Forum.
Ein Nicht-Mitglied kann keinem der Admins eine Mail senden - nur Dir und dazu müsste er sich das Impressum ansehen.
Aber ich denke auch, dass es so am Besten ist - wenn jetzt noch irgendwann die neue Version eingespielt würde...

Viele Grüße,
Martin

[Tom]

wenn jetzt noch irgendwann die neue Version eingespielt würde...

Mensch, das hat jetzt aber gedauert.

[Jan]

Wir haben auch Holländer im Forum

Mir fällt gerade ein - unser Südamerikaner Pablo B. . Der muß unbedingt mit in die Ausnahmeliste! Der hat doch bestimmt eine com-Endung, oder?

Jan

[Tom]

@Jan: Das gilt nur für Neuanmeldungen.

[Jan]

Och Mensch, hast ja Recht. Hab nach Martins Beitrag mit den westlichen Nachbarn zu schnell (und zu kurz) geschaltet.

Jan

[brandelh]

Wir haben auch Holländer im Forum

- unser Südamerikaner Pablo B. .

Ähmmm Pablo ist Spanier

[Jan]

Hubert,

stimmt, hast recht. Irgendwie war ich immer davon ausgegangen, daß er auch Südamerikaner wäre. Merkwürdig, hab das nie hinterfragt, das war einfach so.

Jan

[Tom]

Es ist ja ruhiger geworden durch den Ausschluss von .ru, .info und *mail.com. Vielleicht lassen wir's auch dabei.

[FlashNash]

Es ist ja ruhiger geworden durch den Ausschluss von .ru, .info und *mail.com. Vielleicht lassen wir's auch dabei.

Ich würde meinen Popo darauf wetten, dass Du damit noch längst nicht am Ende bist Tom. Diese Spammer-Registrationen gibts auch in älteren vBulletin und WBB Anwendungen ... ich kann da ein Lied von singen. Meißt kommen die Spammer einmalig mit einer Mailaddy. Wie auch immer, solange die Captcha-Anmeldung nicht ´wasserdicht´ wird, werden die Spammer Zugriff haben.

Aber was sage ich, das weißt Du ja selber. Hast bisher aber noch Massel gehabt, dass bisher hier nicht 20..50..100 Postings für Viagra, Penis enlarge, gefakte Rolex-Uhren usw., durch die Spammer, gepostet wurden. Sowas habe ich in den vergangenen 3..4 Monaten in zig älteren (vBulletin,WBB,PHPbb) Boards, bei diversen Kunden, immer wieder mal ´manuell´ bereinigt.

Die neueste vBulletin Soft ist, was das Prob betrifft, derzeit wasserdicht. WBB, soweit mir bekannt, derzeit noch nicht. Offensichtlich hat phpBB derzeit ein gleiches Prob. Muste demnächst wieder mal an der Update-Schraube drehen, sobald eine neue Version von phpBB greifbar ist. Bis dahin ... every day, in the morning, good deleting.

[Martin Altmann]

Moin Rolf,
die Probleme, die Du schilderst, hatten wir früher auch - mit der älteren phpBB 2.x
Jetzt nicht mehr.
Aktuell schaffen sie es nur am Captcha vorbei - aber die Ativierung der Accounts ist bisher noch nicht gelungen.
Also haben wir bisher nur die spaßige Aufgabe, die angelegten Accounts zu löschen.
Davon bekommt ihr gar nix mit, da die - nicht-aktivierten - Accounts ja noch nicht auftauchen in der Mitgliederübersicht. Im Moment sind es noch so 1-2 pro Tag. Bevor Tom die ersten Domains gesperrt hat waren es so 4-5.

Viele Grüße,
Martin

[FlashNash]

Auch moin Martin...

Wird so sein wie Du oben schilderst. In älteren vBulletin Anwendungen haben die Script Kiddys es mittlerweile soweit gebracht, dass sie sich in einem Hieb anmelden und danach gleich dutzende Postings in´s Board reinschreiben. Okay, solange man jede Registrierung erst ´bestätigen´ muss, ist es was anderes. Aber diese Option wenden ja die wenigsten Boards an.

Wie auch immer .... es war so, es ist so und es wird so bleiben .... es wird immer Idioten geben, die sich über eine solche Schiene profilieren möchten.... so nach dem Motto: ´ICH KANN DAS´ .... na wurscht, von solchen Geistheinis lassen wir uns nicht wirklich beeindrucken.... sowas könnte mancher, der lange genug dabei ist, macht es aber nicht weil ER kein HEINI ist und wirklich Geist besitzt.