"musta lista"; onko sitä??

phpBB3 ongelmia. Neuvoja ja ohjeita kuinka korjata.
MOD kysymykset, niiden asennukset ja omien muokkausten ongelmat alempana olevalle MOD alueelle.
Ari K
MODaaja
MODaaja
Viestit:56
Liittynyt:30 Kesä 2007, 13:47
"musta lista"; onko sitä??

Viesti Kirjoittaja Ari K » 30 Maalis 2009, 23:40

ip osoitteesi on estetty, koska se on mustallalistalla
Eräs käyttäjämme väittää, että hän ei pääse kirjoittamaan foorumille, kun tulee tuollainen teksti. Ja mitään banni ei ole meillä hänelle annettuna. Eikä myöskään kyseessä voi olla aikaisempi ip-sulku, jossa on suljetun tunnuksen ip vapautunut ja tälle toiselle vaihtunut. Ristiriitaa vielä tuo sekin, että hän pääsee kirjautumaan sisään sekä kirjoittamaan yv-viestejäkin sekä on päässyt yhdelle alueelle kirjoittamaan kaksi viestiäkin, jossa ihmettelee tätä "mustalle listalle" joutumista.
Hän käyttää ulkomailta käsin ja julkiselta koneelta. Yksi omituisuus on sekin, että hän väittää, että hänen käyttäjätunnuksensa vierelle ilmaantuu punainen tähti merkiksi mustalle listalle joutumisesta; ei foorumissamme edes ole tuollaista merkkiä.
Testasin testifoorumillamme laittamalla itselleni ip-kiellon ja kun yritin kirjautua sisään, niin en päässyt ja se antoi seuraavanlaisen informaation:
Teidät on asetettu pysyvästi porttikieltoon.

Ota yhteyttä Keskustelufoorumin ylläpitäjään saadaksesi lisää tietoa.

Porttikiellon syy: Testisyy

Tämä porttikielto on annettu IP-osoitteellesi.
Osaako joku sanoa mistä tässä oikein on kysymys?

Ari K
MODaaja
MODaaja
Viestit:56
Liittynyt:30 Kesä 2007, 13:47

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Ari K » 30 Maalis 2009, 23:47

Lisätäänpä tämä vielä osoittamaan ristiriitaisuutta. Eli tässä julkisesti kirjoitettu lainauspätkä ja ristiriitaa osoittaa se, että jos suljetaan ulos eli bannataan, niin silloin ei todellakaan pääse kirjautumaan eikä kirjoittamaan mitään.
Ja siinä hän kertoo myös siitä, miten hänen nimimerkkinsä vieressäkin on punainen tähti. En minä sellaista näe eikä valvojammekaan.
Minun nimimerkkini vierassakin on mustanlistan merkkina punainen tahti, jollaista ei kellaan muulla ole. Kyllahan Kansallissosialistisessa Saksassakin juutalaiset merkittiin tahdella ja tehtiin yhta mielivaltaisesti syntipukiksi koko Saksan tilaan kuten minut on tehty ties mihin. Mutta toivon todella saavani jonkun perustelun tuolle ulossulkemiselle. Kuka sita halusi ja milla perustein?

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Lurttinen » 30 Maalis 2009, 23:54

DNSBL-listaus. Se sen tekee.
Käyttäjäs käyttää palvelinta, joka on päässyt mustalle listalle.
Kirjoittaja tarkistetaan spamcopin ja spamhausin kautta aina uutta viestiä lähettäessä.
Tietoturva-asetuksista ylläpidosta voi tarkistuksen poistaa käytöstä jos haluaa.

Toiminnon tarkoitus on estää roskapostitusta, mutta se "punainen tähti" olisi hauska nähdä ruudun kaappauksesta. Jos mahdollista, niin pyydä katsomaan mistä se kuva tulee. Mikä on sen kuvan osoite. (oikealla hiiren napilla -> näytä kuva -> osoiterivillä oleva osoite)
Jos arvaisin, niin tämä olisi selaimen ominaisuus tai jotain muuta vastaavaa.

Käyttäjässä itsessään tuskin on mitään syytä, mutta käyttämänsä palvelin on tunnettu roskaaja. :)

Ari K
MODaaja
MODaaja
Viestit:56
Liittynyt:30 Kesä 2007, 13:47

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Ari K » 31 Maalis 2009, 00:06

Lurttinen kirjoitti:DNSBL-listaus. Se sen tekee.
Käyttäjäs käyttää palvelinta, joka on päässyt mustalle listalle.
Kirjoittaja tarkistetaan spamcopin ja spamhausin kautta aina uutta viestiä lähettäessä.
Tietoturva-asetuksista ylläpidosta voi tarkistuksen poistaa käytöstä jos haluaa.
Jotain tollaista ulkoista epäilin itsekin, kuten hänelle kirjoitinkin, että kyseessä saattaa olla hänen oma selaimensa tai jokin ulkoinen palvelin.
Lurttinen kirjoitti:
Toiminnon tarkoitus on estää roskapostitusta, mutta se "punainen tähti" olisi hauska nähdä ruudun kaappauksesta. Jos mahdollista, niin pyydä katsomaan mistä se kuva tulee. Mikä on sen kuvan osoite. (oikealla hiiren napilla -> näytä kuva -> osoiterivillä oleva osoite)
Pyysin jo häneltä jo tuota mutta hän ei tunnu osaavan sitä katsoa.
Lurttinen kirjoitti:
Käyttäjässä itsessään tuskin on mitään syytä, mutta käyttämänsä palvelin on tunnettu roskaaja. :)
Hän väittää joutuneensa muillakin palstoilla "mustalle listalle".

Sitä ihmettelen siis, miten se punainen tähti näkyy hänen käyttäjätunnuksensa vierellä siis foorumillamme? Ellei se sitten jotekin peilaudu tai tule pop up ikkunan kautta selaimelta.

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Lurttinen » 31 Maalis 2009, 00:19

Ari K kirjoitti:
Lurttinen kirjoitti:
Käyttäjässä itsessään tuskin on mitään syytä, mutta käyttämänsä palvelin on tunnettu roskaaja. :)
Hän väittää joutuneensa muillakin palstoilla "mustalle listalle".

Sitä ihmettelen siis, miten se punainen tähti näkyy hänen käyttäjätunnuksensa vierellä siis foorumillamme? Ellei se sitten jotekin peilaudu tai tule pop up ikkunan kautta selaimelta.
DNSBL-tarkistus on oletuksena päällä kaikissa phpBB3 foorumeissa, joten niin kauan, kun hän käyttää "saastunutta" palvelinta hänellä tulee olemaan tuon kanssa ongelmia. :?
EDIT:
Säähän voit poistaa tuon tarkistuksen käytöstä sieltä omalta foorumiltas, mutta muilla foorumeilla ongelma jatkuu.

Siinä blokkauksessa menee helposti syyttömiä mukana, mutta oikea paikka valittaa on sen palvelimen ylläpitäjälle. :)

En tunne tuota tekniikkaa kovin tarkasti, mutta ei kait se mahdoton idea olisi, että foorumi tai palvelin jossa foorumi sijaitsee kertoisi selaimelle, että "username" kentän kohdalle tähti kertomaan roskapalvelimesta.

Yksi ongelma nostaa joskus päätään tuon tarkistuksen yhteydessä. Saattaa olla, että siinä kestää liian kauan.
Tällöin tulee yleensä virheilmoitus "MySQL has gone away"
Aikakatkaisu, siis. Kettumainen virhe, kun se esiintyy vain viestiä kirjoittaessa...

EDIT2:
Testasin muuten poistaa tuon tarkistuksen tältä foorumilta, kun on tuntunut kestävän viestien lähetys tuhottoman pitkään.
Keh, sehän pelaa taas nätin nopeasti. :)

Ari K
MODaaja
MODaaja
Viestit:56
Liittynyt:30 Kesä 2007, 13:47

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Ari K » 31 Maalis 2009, 00:34

Lurttinen kirjoitti:Yksi ongelma nostaa joskus päätään tuon tarkistuksen yhteydessä. Saattaa olla, että siinä kestää liian kauan.
Tällöin tulee yleensä virheilmoitus "MySQL has gone away"
Aikakatkaisu, siis. Kettumainen virhe, kun se esiintyy vain viestiä kirjoittaessa...
Tuohon auttaa sekin, että laittaa kuormituksen asetuksissa istunnon pituuden isommaksi. Meillä se on aina ollut 7200s. Nimittäin tuo istuntoaika saattaa loppua hyvinkin juuri meidän käyttäjäkunnassa, jossa kirjoitetaan pitkiä sepustuksia ja mietitään vielä niitä huolellisesti. Ja kun sellainen viesti katoaa lähetettäessä, niin se kyllä ketuttaa ja ei sitä uutta viestiä koskaan enää jaksa yhtä antaumuksellisesti kirjoittaa. Itse tosin teen aina varsinkin vierailla foorumeilla sen, että maalaan viestin ja kopioin ennen lähettämistä, jolloin voin sen liittää uudelleen tekstikenttään, jos alkuperäinen katoaa.

Ari K
MODaaja
MODaaja
Viestit:56
Liittynyt:30 Kesä 2007, 13:47

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Ari K » 31 Maalis 2009, 00:48

Mäkin ajattelin ton toiminnon ottaa pois päältä mutta ensin haluaisin saada siltä käyttäjältä sen punaisen tähden osoitteen, sillä mäkin sen haluaisin nähdä. Joskin näen jonkinlaisia tähtösiä nytkin, kun olen koko päivän ollut ruudun takana ja vielä nelisen tuntia putkeen etsinyt syytä tuohon "punatähtimustalistapulmaan" :ugeek:

Ari K
MODaaja
MODaaja
Viestit:56
Liittynyt:30 Kesä 2007, 13:47

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Ari K » 31 Maalis 2009, 01:26

ordb.org Not Available
spamcop.net not listed in bl.spamcop.net
spamhaus.org Not Available
cbl.abuseat.org ip address is currently listed in the cbl.

it was detected at 2009-03-25 12:00 gmt (+/- 30 minutes), approximately 5 days, 10 hours ago.

attention: at the time of detection, this ip was infected with, or nattingfor a computer infected with a high volume spam sending trojan - itis participating or facilitating a botnet sending spam or spreadingvirus/spam trojans.

attention: if you simply repeatedly remove this ipaddress from the cbl without correcting the problem, the cblwill eventually stop letting you delist it and you will have tocontact us directly.

this is the pharma2 spambot

you must patch your system and then fix/remove the trojan.do this before delisting, or you're most likely to be listedagain almost immediately.

if this ip is a nat firewall/gateway, you must configure the natto prevent outbound port 25 connections to the internet exceptfrom your real mail servers.please seeour recommendations on nat firewalls

themicrosoft msrt (malicious software removal tool) stands a goodchance of being able to find/remove the malicious software.if you can find which machine the malware is on.

request delisting of

spambag.org Not Available
wpbl.pc9.org wpbl database record for ip (lookup another)
bl.csma.biz the host has never been listed
spam-rbl.com cette ip n'est pas recens�e dans notre base
dnsbl.burnt-tech.com was not found in the dnsbl.


Mitäs tuosta tuumaatte. Löysin tällaisen Check IP Address Blocked for Spamming jolla tarkistin hänen IP:nsä. Uskaltaako häntä päästä laisinkaan tuolla ip:llä käyttämään?

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Lurttinen » 31 Maalis 2009, 08:41

Ajatellaan tällä tavalla.

Pudotatko foorumilta suojauksia sen takia, että käyttäjä joka käyttää saastunutta tietokonetta/verkkoa pääsisi kirjoittelemaan foorumille?
Toki, suojauksen poisto päästää sen käyttäjän foorumille, mutta se ei poista sitä ongelmaa, että tietokoneensa/verkkonsa on saastunut.

Suojauksen poisto taas tarkoittaa sitä, että sun foorumi on alttiimpi roskaajille.

Tämä ongelma ei ole lähtöisin foorumilta, vaan käyttäjän tietokoneesta/verkosta. Sieltä se myös pitää korjata.
http://www.malwareremoval.com on hyvä paikka aloittaa. :)

Ari K
MODaaja
MODaaja
Viestit:56
Liittynyt:30 Kesä 2007, 13:47

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Ari K » 31 Maalis 2009, 11:52

Noin itsekin ajattelin ja siitä tuolle käyttäjälle ilmoitinkin, että hänen pitää itse korjata ongelma. Hänhän käyttää julkista konetta sanojensa mukaan jossain tietokonekeskuksessa. Hän oli kirjoittanut neljä viestiä kahdesta eri IP:stä, jotka olivat puhtaita ja yksi niistä oli aivan eri sarjaa, joten on oletettavaa, että sillä hän on kirjoittanut aivan eri paikastakin. Suosittelin myös, että käyttäysi jotain muuta paikkaa, jossa on eritavoin yhteydet järkätty. Eli hänellä ei ole omaa konetta.

Itse en ole valmis tinkimään tietoturvasta yhdenkään käyttäjän takia. Muutoinkin olen varsin tyytyväinen tän kolmosversion tietoturvasysteemeihin, sillä se on kuin päivä ja yö verrattuna siihen, mitä tietoturva oli kakkosversiossa.

Ari K
MODaaja
MODaaja
Viestit:56
Liittynyt:30 Kesä 2007, 13:47

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Ari K » 01 Huhti 2009, 11:05

Tarkistuksen mukaan tuo hänen käyttämänsä IP, joka vielä eilen näytti olevan sillä DNSBL-listalla, onkin nyt vapautunut siitä. Tarkastin vielä sen listan kaikki tarkistusosoitteetkin ja nyt se näyttää olevan todellakin vapaa.

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: "musta lista"; onko sitä??

Viesti Kirjoittaja Lurttinen » 01 Huhti 2009, 11:34

Ovat siivonneet koneensa. :)

Viestiketju Lukittu

Paikallaolijat

Käyttäjiä lukemassa tätä aluetta: Bing [Bot], Google [Bot] ja 107 vierailijaa