genealodzy.pl

wicy pisze:Usunąłem z listy blokad adresy IP zbliżone nawet do tych, które używa Helenka. Zobaczymy, czy to jej pomoże. Będę obserwował próby logowań i jeśli znów pojawią się roboty z podobnych puli adresowych, będę je musiał blokować bardziej indywidualnie. Roboty trochę jest, bo łatwiej zablokować 1.1.x.x niż 1.1.1.1, 1.1.1.2, itp., ale czego się nie robi dla użytkowników....

Acha.... pojawiło się pytanie, dlaczego tak się komuś dzieje teraz, choć wcześniej było OK i czy zdaję sobie sprawę, że blokuję może przez to wielu innych użytkowników. Otóż, nagły brak dostępu - nie jakieś tam problemy z logowaniem, ale totalny brak możliwości wejścia na stronę - może zostać spowodowany właśnie tym, że nagle pojawia się robot spamerski próbujący się do nas zalogować z puli adresów zbliżonej do naszej a do tej pory bezpiecznej.
Oczywiście nie zdaję sobie sprawy, że blokując potencjalnie niebezpieczne roboty blokuję przy okazji kogoś z użytkowników - jak w przypadku Helenki. Jest fizyczną niemożliwością porównywać każdy nowy adres IP robota z każdym adresem wykorzystywanym kiedyś tam przez użytkownika. Szczególnie w przypadku tych działających na zmiennych IP.
Nie sądzę jednak, żeby takich wypadków było więcej niż dwa: Lenki, która go zgłosiła i jednej osoby (nie pamiętam nicka, chyba ze Stanów), która nie umiała nawet opisać problemu, zareagowała emocjonalnie i od razu poprosiła o usunięcie konta. Więcej tego typu zgłoszeń nie miałem, a jak widać, staram się reagować na tyle na ile można.

Bea pisze:Gdybyś mógł wyjaśnić jeszcze jedną rzecz. Nie do końca wiem jak ująć to w pytanie.... Skoro moje IP wykorzystywane jest do wysyłania spamu... to może warto sprawdzić, czy jakiś spam-bot nie wykorzystuje do tego mojego komputera ? Czy wystarczy, że mój antywirus nie zgłasza mi problemu ?
Ja rozumiem, że pakiet IP jest szeroki, a w tym wypadku IP jest dodatkowo jeszcze zmienne - ale może lepiej się upewnić, że problem nie zagnieździł się u mnie bardziej bezpośrednio ?
Chodzi mi o to, czy użytkownik, u którego pojawi się taki problem, może sam coś pomóc i zadziałać ?

Z tego co pamiętam, porada udzielona mojemu koledze na innym wortalu jakiś czas temu (przy podobnym problemie) brzmiała: "zmień dostawcę internetu"... Ale to były czasy dzieci neostrady :>

wicy pisze:To nie jest tak, że Twoje IP jest wykorzystywane do wysyłania spamu - w sensie komputera. Jeśli by tak było, programy antywirusowe powinny poradzić sobie z odnalezieniem złośliwego oprogramowania. Warto od czasu do czasu użyć, poza standardowym Avastem, innych programów poszukujących złośliwych robali. Nie podam konkretnego, bo czasem są to programiki ganiające za jednym, konkretnym, złośliwym robalem.

Poza tym, pomijając kwestię infekcji własnego kompa, sprawa najczęściej wygląda tak.
1) Dostawca usług korzysta z przydzielonych IP - dla uproszczenia np. 100.0.0.0 - 100.255.255.255
2) Łącząc się z internetem uzyskujesz dostęp na jednym z wolnych IP przydzielanych Twojemu komputerowi na określony czas (tzw. dzierżawa) i dostajesz np. 100.1.1.1.
3) W międzyczasie ktoś np. z zainfekowanym kompem z adresów - również zmiennych i przydzielanych dynamicznie - np. 100.1.2.2, 100.1.3.3, 100.1.4.4 itp, próbuje dokonywać rejestracji na losowe loginy z losowymi hasłami. Obciąża to serwer, ale w przypadku udanej próby może skutkować różnymi cudami w przyszłości, gdzie spamowe posty to najmniej dolegliwa aktywność spam-robota.
4) Może się zdarzyć, ale nie musi, że komputer spamera dostanie IP używany kiedyś przez Ciebie. Prawdopodobieństwo jest, ale jakie - trudno mi szacować.

Widząc próby losowych logowań, blokuję pulę adresów 100.1.x.x bo tak mi najszybciej i najłatwiej. Mógłbym blokować 100.1.1.x, 100.1.2.x, ale to więcej roboty a i tak nie wyeliminuje przypadku, że kiedyś robot dostanie losowo Twój wcześniej używany IP 100.1.1.1.
W przypadku stałych adresów problemu nie ma, bo blokuję pulę 100.x.x.x, a potem odblokowuję tylko Twój stały i nigdy przez nikogo nie zajmowany IP 100.1.1.1.

Antywirusy, firewall'e nie mają tu nic do rzeczy, bo one nie mają wpływu na IP po którym zestawiane jest łącze. Jedyną radą - wg mojego poziomu wiedzy - jest wymuszenie zmiany adresu IP. W przypadku długich czasów dzierżaw sam reset kompa może nie być wystarczający i z poziomu użytkownika należałoby posiłkować się polecaniami ipconfig /release i ipconfig /renew wykonanymi z wiersza poleceń systemu - czyli po użyciu klawiszy Win+R, wpisać cmd, a następnie w/w polecenia.
Można próbować wykorzystać strony anonimizujące IP - np. nkac.pl