Discussion:
Gästebuch-SPAM von "Rothschild Rockefeller"
(zu alt für eine Antwort)
Sebastian Suchanek
2009-06-09 20:03:08 UTC
Permalink
Hallo NG!

Ist hier überhaupt jemand? ;-)
Wie auch immer: Gerade hat jemand unter dem Namen "Rothschild
Rockefeller" von der IP 88.71.190.148 (Arcor Dial-Up) aus ziemlich
wirres Geschwurbel in zwei meiner Gästebücher abgekippt. (Identischer
Text, in eins der beiden Gästebücher zweimal.)
Bespamt wird "w w w . z d d . d k", "w w w . z d j . s e", "w w w . p i
l h a r . c o m" (Sperrdruck mit Absicht beibehalten, um dem Spammer
nicht auch noch via Usenet-Gateways etc. zu nutzen.)

Hat er/sie/es hier zufällig eine Krankenakte?


Tschüs,

Sebastian
Andreas Kohlbach
2009-06-11 01:35:25 UTC
Permalink
Post by Sebastian Suchanek
Ist hier überhaupt jemand? ;-)
Hin und wieder. :-)
Post by Sebastian Suchanek
Wie auch immer: Gerade hat jemand unter dem Namen "Rothschild
Rockefeller" von der IP 88.71.190.148 (Arcor Dial-Up) aus ziemlich
wirres Geschwurbel in zwei meiner Gästebücher abgekippt. (Identischer
Text, in eins der beiden Gästebücher zweimal.)
Bespamt wird "w w w . z d d . d k", "w w w . z d j . s e", "w w w . p i
l h a r . c o m" (Sperrdruck mit Absicht beibehalten, um dem Spammer
nicht auch noch via Usenet-Gateways etc. zu nutzen.)
Die haben eine große Liste mit Weiterleitungen auf vom Text her fast
identische Seiten. Was die genau wollen, wird mir nicht klar. Aber
irgendwen durch den Dreck zu ziehen.

Hat dein Gästebuch Captchas? Oder kannst du es einrichten, neue Einträge
vor dem Veröffentlichen erst zu sichten?
--
Andreas (PGP Key available on public key servers)
17. You never run out of ammunition, just grenades.
- Arcade Wisdom
Sebastian Suchanek
2009-06-10 06:50:51 UTC
Permalink
Post by Andreas Kohlbach
[...]
Die haben eine große Liste mit Weiterleitungen auf vom Text her fast
identische Seiten. Was die genau wollen, wird mir nicht klar. Aber
irgendwen durch den Dreck zu ziehen.
Hmm, also bist Du auch nicht wesentlich weiter als ich. ;-)
Post by Andreas Kohlbach
Hat dein Gästebuch Captchas?
Nö, (noch) nicht.
Post by Andreas Kohlbach
Oder kannst du es einrichten, neue Einträge
vor dem Veröffentlichen erst zu sichten?
Müsste ich erst programmieren (das Gästebuch ist ein selbstgeschriebenes
Skript). Aber *so* dramatisch ist das ganze nun auch wieder nicht. Ich
habe ein verstecktes Eingabefeld im Formular, das *nicht* ausgefüllt
werden darf, ein paar kritische IP-Adressbereiche z.B. aus China für das
Gästebuch hart geerdet und eine Blacklist gegen Pillenspammer und
dergleichen, das hält mir den Kasten ziemlich sauber.
Bei den fraglichen Einträgen war mir nur abartig wirre Geschreibsel
aufgefallen, deswegen wollte ich hier nur mal nachfragen, ob jemand
weiß, wer oder was genau da dahintersteckt.


Tschüs,

Sebastian
Thomas Hochstein
2009-06-10 20:57:27 UTC
Permalink
Post by Sebastian Suchanek
Post by Andreas Kohlbach
Oder kannst du es einrichten, neue Einträge
vor dem Veröffentlichen erst zu sichten?
Müsste ich erst programmieren (das Gästebuch ist ein selbstgeschriebenes
Skript). Aber *so* dramatisch ist das ganze nun auch wieder nicht.
Zumeist geht es auch eine Nummer kleiner mit den üblichen Tricks.
Post by Sebastian Suchanek
Ich
habe ein verstecktes Eingabefeld im Formular, das *nicht* ausgefüllt
werden darf, ein paar kritische IP-Adressbereiche z.B. aus China für das
Gästebuch hart geerdet und eine Blacklist gegen Pillenspammer und
dergleichen, das hält mir den Kasten ziemlich sauber.
Genau. Versteckte Eingabefelder, ggf. Name und Mailadresse in der
Benennung tauschen und prüfen, daß der Name kein "@" enthält, ggf.
Eingabe eines bestimmten Klartextes anfordern oder eine Rechenaufgabe
stellen. Das überfordert die einfachen Scripts alles; nur die richtig
ausgefeilten oder speziell auf eine bestimmte Seite abgestimmten
brauchen (bräuchten!) wirklich CAPTCHAs im Sinne eines automatisieren
Turingtests.

Ich habe mit den einfachen Gegenmaßnahmen seit Jahren keine Probleme
mehr mit Gästebüchern und Kontaktformularen.

-thh
Thomas Hochstein
2009-06-10 20:57:27 UTC
Permalink
Post by Andreas Kohlbach
Die haben eine große Liste mit Weiterleitungen auf vom Text her fast
identische Seiten. Was die genau wollen, wird mir nicht klar.
Offensichtlich nicht gewerblich, sondern weltanschaulich geprägt.

"zdd.dk" und "zdj.se" ist ein "Zentralrat der Deutschen", der offenbar
gegen die "jüdische Weltverschwörung" kämpft:
| Die Jesuiten-Juden des römischen Papstes sind die Geheimpolizei, die
| GESTAPO, die STASI, der StaatsSchutz des alljüdischen Vatikans, siehe
| das Geheimzeichen der Yale-Universität "Skull & Bones" der 911-Bush-
| & Kerry-Vatikan-Juden [CIA, WTC7 & WTC-Lihop] und den SS Totenkopf
| der Hitler-Juden.

Außerdem ist der Autor offensichtlich davon überzeugt, daß SIE hinter
ihm her sind.

pilhar.com leitet sich von Olivia Pilhar ab, dem Mädchen, dessen
Krebserkrankung die Eltern sich im Vertrauen auf den früheren Arzt
Gerd Hamer zu behandeln weigerten und mit dem Kind durch ganz Europa
flüchteten. Hamer hat "erkannt", daß Krebs im wesentlichen
psychologisch bedingt ist, Folge von psychischen Traumata und so, und
dabei die "neue germanische Medizin" erfunden; dementsprechend gibt es
Verknüpfungen zu antisemitischen Kreisen und den "Reichsdeutschen" und
"provisorischen Reichsregierungen", die den Bestand der Bundesrepublik
Deutschland leugnen und sich für die Nachfolger des Deutschen Reiches
halten.

Also unterm Strich alles derselbe (...).

-thh
Andreas Kohlbach
2009-06-12 00:50:35 UTC
Permalink
Post by Thomas Hochstein
Post by Andreas Kohlbach
Die haben eine große Liste mit Weiterleitungen auf vom Text her fast
identische Seiten. Was die genau wollen, wird mir nicht klar.
Offensichtlich nicht gewerblich, sondern weltanschaulich geprägt.
"zdd.dk" und "zdj.se" ist ein "Zentralrat der Deutschen", der offenbar
| Die Jesuiten-Juden des römischen Papstes sind die Geheimpolizei, die
| GESTAPO, die STASI, der StaatsSchutz des alljüdischen Vatikans, siehe
| das Geheimzeichen der Yale-Universität "Skull & Bones" der 911-Bush-
| & Kerry-Vatikan-Juden [CIA, WTC7 & WTC-Lihop] und den SS Totenkopf
| der Hitler-Juden.
Nazis?
Post by Thomas Hochstein
Außerdem ist der Autor offensichtlich davon überzeugt, daß SIE hinter
ihm her sind.
Paranoide Nazis? Oh well...
--
Andreas (PGP Key available on public key servers)
19. Death is reversible (but only for you!).
- Arcade Wisdom
Loading...