Anti-spam des forums - Travail coopératif pour Webmasters

Sécurité et insécurité. Virus, Trojans, Spywares, Failles etc. …

Modérateur: Modérateurs et Modératrices

Règles du forum
Assiste.com a suspendu l'assistance à la décontamination après presque 15 ans sur l'ancien forum puis celui-ci. Voir :

Procédure de décontamination 1 - Anti-malware
Décontamination anti-malwares

Procédure de décontamination 2 - Anti-malware et antivirus (La Manip)
La Manip - Procédure standard de décontamination

Entretien périodique d'un PC sous Windows
Entretien périodique d'un PC sous Windows

Protection des navigateurs, de la navigation et de la vie privée
Protéger le navigateur, la navigation et la vie privée

Messagede pierre » 14 Aoû 2007, 08:01

Bonjour

3 « membres » du forum qui m’interpellent

Pelmentinoposee
Site : http://www. history-of-tobacco.com/
Pointe sur un site de vente de cigarettes : http://www. tobaccowizard.com/
Inscription de 13 août
Profil : http://assiste.forum.free.fr/profile.ph ... ile&u=7051

penitomatero
Site de même nature : http://www. history-of-cigarette-brands.com
Pointe sur un site de vente de cigarettes : http://www. tobaccowizard.com/
Statisques : http:// extremetracking.com/open?login=hocb
Inscription de 9 août
Profil : http://assiste.forum.free.fr/profile.ph ... ile&u=7036

kimsipaotoon
Site de même nature : http://www. cigars-land.com/
Pointe sur un site de vente de cigarettes : http://www. tobaccowizard.com/
Inscription le 3 août
Profil : http://assiste.forum.free.fr/profile.ph ... ile&u=7012

Rien trouvé sur Google

Ces sites paraissent propres, trop propres !
Même sujet, même esprit, même construction...

Il semble qu'ils ne soient là que pour "populariser" http://www. tobaccowizard.com/ auprès de Google, site vendant à bas prix ces horreurs de mort lente et douloureuse - en sus, c'est illégal (en France au moins).

Ce dernier site pointe vers plusieurs autres sites (rencontre, sex, sonneries pour téléphone) tous en .ru

C'est bien fait et proprement fait mais c'est du spam des forums, de l'illégal et de l' "adulte"

Tout ce petit monde entrera dans la liste Hosts

Cordialement
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 25168
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Messagede mcferson » 15 Sep 2007, 10:26

Bonjour ! Je suis nouveau !
Je vous apporte ma petite contribution : une grosse compilation de domaine. Je voudrais ajouter que bannir des indicatif de pays n'est pas une bonne idée, surtout si vous avez des utilisateurs en allemagne (de), en chine (cn, ça arrive)... Les .org ou .biz pareil, il peut s'agir de sites avec des noms de domaines gratuit. Il y en a plein en .org et .biz, moi même, j'en ai créé administré.
Donc, voici ma liste, qui compile ce qu'il y a ici, ailleur et récolté par moi :

*@1chuan.com, *@1gb.info, *@9999.com, *@aaa.com, *@aaamail.com, *@abc.com, *@allfarm.cn, *@antimir.net, *@aol.com, *@areawork.net, *@atlantmail.com, *@atlaskit.com, *@babusya.com, *@bestmail.in, *@bigmir.net, *@bk.ru, *@bonbon.net, *@buy-24h.net.ru, *@cliffhanger.com, *@cutey.com, *@cvportal.net, *@dfhkdh.com, *@dfm.com, *@elfox.net, *@epolice.net, *@farminlive.cn, *@fene4ek.net, *@first-dose.info, *@freenet.de, *@fromru.com, *@gamebox.net, *@gawab.com, *@gerop.cn, *@globowind.com, *@gmail.com, *@goldwarez.org, *@goolook.ru, *@hot-shot.com, *@hotpop.com, *@i.ua, *@inbox.ru, *@inmail24.com, *@izmail.net, *@japan.com, *@jetfix.ee, *@kibermail.com, *@kinozal.tv, *@krim.ws, *@kzro.net, *@lipetsk.in, *@list.ru, *@litclub.us, *@livesearch.net, *@lugarus.com, *@lviv.in, *@lvivs.com, *@lvovs.com, *@mager.net, *@mail.health-ua.com, *@mail.ru, *@mail.saratov.com, *@mail15.com, *@mainru.com, *@medmail.info, *@meds10site.info, *@metaping.com, *@mlm.com, *@msn.com, *@mymail-in.net, *@mytop-in.net, *@nm.ru, *@o2.pl, *@odpv.cn, *@orkeor.cn, *@parishiltonvideos.ws, *@peakclick.az.pl, *@peugeot-club.org, *@pharmpiller.biz, *@phreaker.net, *@pmrmail.com, *@pozitifff.com, *@punkass.com, *@quest-source.com, *@ramireschat.com, *@realestate.com, *@rupr.org, *@savannahsmith.net, *@scenemail.us, *@sdujoplin.com, *@searchpic.com, *@secflux.com, *@sevastopol.in, *@sexmagnet.com, *@seznam.cz, *@simferopol.krim.ws, *@stylebrand.com, *@sweetville.net, *@terbuny.net, *@thegreatestfarm.cn, *@thesitelink.biz, *@topmagic.org, *@topsearche.info, *@toughguy.net, *@tut.by, *@tyrists.info, *@ua-news.net, *@uaclub.net, *@uastar.net, *@uganska.net, *@uk2.net, *@ukr.net, *@ukrmail.org, *@underworld.com, *@vilip.info, *@vinbazar.com, *@viphls.net, *@web.de, *@xsecurity.org, *@yahoo.com, *@yalta.krim.ws, *@yandex.ru, *@zadonsk.net, *@zelmira.cn, *@zenxengine.cn, *@zinsco.cn, *@zirkon.cn, *@zoomers.cn, *@zukav.cn, *@e-mail.am, *@box.az, *@mail.bg, *@webmanos.com.br, *@mail.by, *@telegraf.by, *@tut.by, *@tyt.by, *@cute-boys.orga.cc, *@kefir.000buy.com, *@163.com, *@2000lv.com, *@3gcare.com, *@56.com, *@5crafts.com, *@6url.com, *@82nets.com, *@9mattress9.com, *@aberdeenwashingtonways.com, *@abovegroundpoolfiltershoppers.com, *@adtoad.com, *@advertfast.com, *@advion.com, *@aichyna.com, *@aicom.com, *@alex4all.com, *@allspaces.com, *@alsado.com, *@antichef.com, *@aolo.com, *@ariave.com, *@ashsite.com, *@auterex.com, *@azure-stone.com, *@babesspot.com, *@bigmailbox.com, *@bitcat.com, *@blindams.com, *@bluebottle.com, *@bobidiko.com, *@bookee.com, *@bourns.com, *@briaccnet.com, *@bumpymail.com, *@burnacouplemore.com, *@businessvoc.com, *@bvhx.com, *@call-at-once.com, *@cards.com, *@cash.com, *@cashette.com, *@ceinenet.com, *@centermail.com, *@chinabtn.com, *@chinanetcenter.com, *@china-netcom.com, *@ciber.com, *@cnuninet.com, *@comedymails.com, *@compsmils.com, *@corporate-access.com, *@cpcnet-hk.com, *@ctihk.com, *@cyvx.com, *@darkexpress.com, *@datingservices.com, *@dbzmail.com, *@deo-vindice.com, *@designstx.com, *@discardmail.com, *@displmail.com, *@dodgeit.com, *@domain141.com, *@domain460.com, *@domain819.com, *@dredge-armature-loader.com, *@dxtnet.com, *@dynegyasia.com, *@dyxnet.com, *@dzuq.com, *@e4ward.com, *@easpnet.com, *@eastday.com, *@edocrr.com, *@elephmeil.com, *@emailias.com, *@email-unlimited.com, *@emeils.com, *@equant.com, *@equis.com, *@etradeoil.com, *@europe.com, *@excite.com, *@exkq.com, *@fakeinformation.com, *@fateback.com, *@fibrlink.com, *@filki.com, *@formail.com, *@freestuffo1.com, *@freestuffo2.com, *@freestuffo3.com, *@freestuffo4.com, *@fromru.com, *@gals4all.com, *@gawab.com, *@getamusic.com, *@gfvk.com, *@ggisot.com, *@ggsites.com, *@gishpuppy.com, *@globalnetwork.com, *@globalsources.com, *@greensloth.com, *@grlawyers.com, *@gwgq.com, *@gxdianli.com, *@gzidc.com, *@hackersmail.com, *@harvestfee.com, *@hasakah.com, *@hdbman.com, *@hentra.com, *@hgcbroadband.com, *@hichina.com, *@hkcix.com, *@hkcolo.com, *@hknet.com, *@honetract.com, *@horney.com, *@hotmail.com, *@hotpop.com, *@hrxt.com, *@huandao.com, *@hzcnc.com, *@hzdtv.com, *@hzvf.com, *@icerocket.com, *@ifrance.com, *@iljy.com, *@inbox.com, *@inmail24.com, *@integratelecom.com, *@intershow.com, *@intramal.com, *@ispserver.com, *@isuisse.com, *@iufz.com, *@jetable.com, *@jgkx.com, *@jitong.com, *@jolinsm.com, *@jrqo.com, *@jxtvnet.com, *@kasmail.com, *@ladyer.com, *@lcgrowth.com, *@ljnz.com, *@lopigax.com, *@lwqi.com, *@mail.com, *@mail15.com, *@mail333.com, *@mailexpire.com, *@mailinator.com, *@mailmoat.com, *@mailnull.com, *@mailpuppy.com, *@marketingops.com, *@marlboro-ez-cigarettes.com, *@master-ok.com, *@meilggr.com, *@milsites.com, *@mirenowredwd.com, *@mjqi.com, *@moviesites.com, *@msdfcv.com, *@mtqy.com, *@myadobeshop.com, *@mytrashmail.com, *@myway.com, *@myxost.com, *@nbip.com, *@nefigasebe.com, *@nekto.com, *@neomailpro.com, *@net263.com, *@newworldtel.com, *@nospam.com, *@nroknrtg.com, *@nryk.com, *@null.com, *@octivian.com, *@onebb.com, *@onlinehoster.com, *@onlymail2007.com, *@ono.com, *@opticstes.com, *@optisp.com, *@oqjs.com, *@ourvoyeur.com, *@ovrq.com, *@oxdt.com, *@oxkb.com, *@paymailpro.com, *@pccw.com, *@peterstar.com, *@pleasantphoto.com, *@polivektor.com, *@pookmail.com, *@pooperduperzgmail.com, *@porn.com, *@pornobilder-mal-gratis.com, *@privatmeils.com, *@psqw.com, *@punkass.com, *@pxeg.com, *@qbjl.com, *@qgfh.com, *@qkyi.com, *@qlfg.com, *@qtzr.com, *@quickfreehost.com, *@qwvd.com, *@rbnnetwork.com, *@reitkopf.com, *@restoeer.com, *@rijmail.com, *@rqzs.com, *@rr.com, *@rtasotr.com, *@runbox.com, *@russsearch.com, *@sahyog.com, *@samsonblinded.com, *@sasmils.com, *@sbc.com, *@sbzf.com, *@s-direct.com, *@serverflo.com, *@sexmagnet.com, *@sibmail.com, *@sify.com, *@silkroadtechnologies.com, *@sina.com, *@sitemelis.com, *@sitesatr.com, *@sitespges.com, *@sitestrs.com, *@skim.com, *@sneakemail.com, *@sogetthis.com, *@sovam.com, *@spambob.com, *@spamday.com, *@spamex.com, *@spamgourmet.com, *@spamhole.com, *@spammotel.com, *@spamtrail.com, *@spivare.com, *@sqcv.com, *@sriaus.com, *@svzq.com, *@takoe.com, *@taxdisc.com, *@techemail.com, *@teghhu.com, *@telecheck.com, *@tempinbox.com, *@terrgfhu.com, *@thba.com, *@thecannabishunter.com, *@tndllc.com, *@tnoq.com, *@tqqr.com, *@trancemail.com, *@translatdel.com, *@trlad.com, *@ttn.com, *@tuskaite.com, *@uexj.com, *@ueyd.com, *@ukrtop.com, *@ultrapostman.com, *@umjb.com, *@uojw.com, *@uqdu.com, *@usa.com, *@valentinno.com, *@vbjq.com, *@verizonbusiness.com, *@vgnh.com, *@vjwt.com, *@vkvd.com, *@vxaz.com, *@vykv.com, *@wakwak.com, *@wharftt.com, *@wjvd.com, *@xents.com, *@xkre.com, *@xo.com, *@xoxma.com, *@xxx-wild-action.com, *@xyz.com, *@yahoo.com, *@yandex.com, *@year2000.com, *@ygfdtoo.com, *@yufz.com, *@yuhknow.com, *@zcwn.com, *@zfhn.com, *@zgcie.com, *@zoemail.com, *@zonasa.com, *@zvgd.com, *@zvmh.com, *@pagemailpro.com, *@thirdreichmail.com, *@junklessmail.com, *@kochase.com, *@freeimageheaven.com, *@pillshoprx.com, *@aaaaxxx.com, *@mailstaronline.com, *@ramireschat.com, *@xmail.com, *@e-mail.com, *@thirdreichmail.com, *@freemovieshost.com, *@topsearch10.com, *@metaping.com, *@lvivs.com, *@pillshoprx.com, *@topmeds10.com, *@email.com, *@mymail.com, *@topcasino10.com, *@myovernightmeds.com, *@miasea.com, *@atlantmail.com, *@advertiser.com, *@walla.com, *@homeinternetsystems.com, *@free.familybrutal.com, *@novogireevo.net.com, *@.pillshoprx.com, *@tramadol.quickfreehost.com, *@users.1go.dk, *@hot.ee, *@iespana.es, *@interia.eu, *@ua.fm, *@1net.gr, *@etnet.com.hk, *@hgc.com.hk, *@hkcable.com.hk, *@webhost.com.hk, *@cuhk.edu.hk, *@hkbu.edu.hk, *@pacific.net.hk, *@012.net.il, *@goldenlines.net.il, *@inter.net.il, *@netvision.net.il, *@walla.net.il, *@libero.it, *@spam.la, *@one.lt, *@inbox.lv, *@spam.lv, *@lucky.starnet.md, *@kremenchug.name, *@go2.pl, *@o2.pl, *@prescrip.pl, *@tlen.pl, *@ttnet.net.tr, *@hebron.tv, *@kuwaiti.tv, *@mansoura.tv, *@muscat.tv, *@edu.tw, *@gomail.com.ua, *@tradedoubling.co.uk, *@yahoo.co.uk, *@ajman.us, *@ffbizme.us, *@fujairah.us, *@safat.us, *@nphost.us, *@blurp.estateguide.ws

Voilà, je ne garanti pas qu'il n'y ai pas quelques doublons.
Au secours ! On est envahis !!!
mcferson
 
Messages: 5
Inscription: 15 Sep 2007, 10:18

Messagede pierre » 15 Sep 2007, 10:59

Bonjour McFerson et bienvenue

Merci pour ta contribution.

Comme tu as pu le remarquer, ce fil s'est calmé depuis quelques temps et il y a beaucoup moins de contributions. Chez nous, j'ai supprimé la totalité des bannissements sauf les *@*.ru et quelques autres car depuis l'implantation d'un nouveau test de Turing les robots ne passent quasiment plus et je pense que les quelques résidus qui passent sont traités manuellement et non plus par des robots. Même les adresses poubelles comme Yahoo!, GMail etc. ... ont été dé-bannies.

Regarde ce post dans ce même fil de discussion
http://assiste.forum.free.fr/viewtopic. ... 767#106767

Cordialement
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 25168
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Messagede mcferson » 15 Sep 2007, 12:31

Il y a une modif, une adaptation à faire lors de l'installation de ton mod ?
Je vais voir avec le créateur de mon site pour l'installer.
Au secours ! On est envahis !!!
mcferson
 
Messages: 5
Inscription: 15 Sep 2007, 10:18

Messagede pierre » 15 Sep 2007, 13:41

Re,

Pas grand chose à faire. Suivre les instructions dans le fichier du "mod".

En gros, une phrase en php à changer et quelques fichiers à copier (dont des polices de caractères)

Tout est dans
http://www.phpbb.com/community/viewtopic.php?t=473222

Fichier à télécharger
http://www.phpbb.com/mods/db/index.php? ... ib_id=1513

Cordialement
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 25168
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Messagede mcferson » 15 Sep 2007, 22:55

Ok, ben merci. Je ferai un retour de l'expérience :)
Au secours ! On est envahis !!!
mcferson
 
Messages: 5
Inscription: 15 Sep 2007, 10:18

Messagede nickW » 01 Oct 2007, 23:33

Bonsoir,

Une info empruntée à Falkra, l'administrateur de Libellules.ch:

... j'ai récemment découvert ce site :

http://www.fspamlist.com/

C'est une grosse base de données de bots qui spamment les forums, interrogeable par pseudo, mail ou IP, et disponible sous forme de gros fichier.
Il est possible d'y contribuer également.


Note
Il faut choisir Export: ALL, pour obtenir le gros fichier texte dont il parle.


Salut,
nickW - Image
30/07/2012: Plus de désinfection de PC jusqu'à nouvel ordre.
Pas de demande d'analyse de log en MP (Message Privé)
Mes configs
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 21698
Inscription: 20 Mai 2004, 17:41
Localisation: Dordogne/Île de France

Messagede pierre » 11 Oct 2007, 08:28

Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 25168
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Messagede pierre » 26 Oct 2007, 10:11

Quelques domaines d'e-mail gratuits
Certains sembles spécialisés dans le spam et l'arnaque
D'autres sont à éviter absolument pour établir son adresse e-mail

Ces domaines sont bloqués
hxxp://www.bluebottle.com/
hxxp://www.cashette.com/myCashette/Cash ... mepage.htm
hxxp://www.gawab.com/webfront/main.php
hxxp://www.mailshack.com/
hxxp://www.postmark.net/
hxxp://hotpop.com/index.jsp

Ces domaines sont déconseillés et pourraient être bloqués sans préavis
hxxp://hotmail.com/
hxxp://mail.lycos.com/
hxxp://mail.yahoo.com/
hxxp://mail.google.com/

@+
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 25168
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Liste séparée par des virgules..?

Messagede GuyB » 01 Déc 2007, 10:17

Bonjour,
Je suis simple administrateur d'un forum phpBB qu'un ami a installé pour moi sur un serveur.
Je voudrais bannir un maximum d'adresses de domaine de robots spammeurs car j'en ai un peu marre de devoir supprimer ces "utilisateurs".
J'ai copié la liste de mcferson (voir plus haut) et je l'ai introduite dans les adresses bannies. C'est facile car les adresses sont séparées par des virgules (voir méthode 1 préconnisée dans ce forum).
Pouvez-vous me communiquer sous ce format la liste la plus exhausitve que vous avez actuellement?
D'avance merci pour votre aide.
Guy B. :mrgreen:
NB:
Si une adresse est introduite plusieurs fois, est-ce que cela pose un problème?
Si oui, comment faire pour éliminer simplement les doublons?
GuyB
 
Messages: 1
Inscription: 01 Déc 2007, 10:01

PrécédenteSuivante

Retourner vers Sécurité (Contamination - Décontamination)

Qui est en ligne

Utilisateurs parcourant ce forum: MSN [Bot] et 11 invités