Wichtig: Kommentarfunktion in News kann "spammen"

Andi · 28 April 2005, 18:52:02

Aufgrund eines Hinweises eines Users, haben wir die Kommentarfunktion im Newsmodul des vkpMx/pragmaMx genauer unter die Lupe genommen.
Leider mussten wir dabei fsetstellen, dass es unter bestimmten Umständen möglich ist, ungehindert zu posten und die Kommentare mit Spam vollzumüllen.

Wir raten deshalb dringend, die Kommentarfunktion in den News, bis auf weiteres zu deaktivieren.

Wir haben zwar bereits einen Fix dafür, geben den aber im Moment noch nicht raus, um nicht jeden Dummy darauf zu stossen, wie es funktioniert...

--helmi- · 28 April 2005, 21:42:22

Hi Andi!

Tippe mal die Warnung kam von Dir..?
Vielen herzlichen DANK!!!!

Ich hatte es noch garnicht bemerkt..

Auf was für kranke Ideen die Leut kommen..

Dumme Frageam Rande: nicht ausreichend nur angemeldete Komentare verfassen zu lassen..?

Andi · 28 April 2005, 22:08:34

Hi helmi

denke ja...
Habe etwas gegoogelt

Zitatnicht ausreichend nur angemeldete Komentare verfassen zu lassen

Nein, genau das reicht nicht

Kannst du mir die Logfiles aus dem Zeitraum zukommen lassen?

--helmi- · 29 April 2005, 17:44:53

Hallo Andi..!

Leider...leider...!

Die Sicherheitsloggs und Refferer hab ich leider schon gelöscht..
Das Tracking hab ich aus Platzgründen (database) deaktiviert..

Oder meinste jetzt was ganz anderes..?

Andi · 29 April 2005, 19:13:25

Moin

nein, ich meinte die Serverlogs, nicht die vkpMx internen Dinge...

onkel · 30 April 2005, 00:17:01

Hallo,

Ich glaube es ist auch möglich links einzutragen, auch wenn man es nur für registrierte erlaubt.
Bei mir schaft es so eine Poker Seite immer wieder mich voll zu müllen

mfg
Onkel

onkel · 15 Mai 2005, 20:53:24

Hallo,

Wäre es möglich diesen fix den User zu Verfügung zu stellen, weil langsam sieht es so aus als ob jemand das Problem und die Möglichkeit anonym zu Kommentare zu schreiben weiter gegeben hat.

mfg
Onkel

Andi · 15 Mai 2005, 22:19:28

ZitatIch glaube es ist auch möglich links einzutragen, auch wenn man es nur für registrierte erlaubt.

Genau das ist der Grund, warum wir raten die Kommentarfunktion abzuschalten.

Wenn wir jetzt den Fix bereitstellen sieht jeder Dösbattel wie es funktioniert.

onkel · 15 Mai 2005, 22:32:23

Hallo,

ZitatWenn wir jetzt den Fix bereitstellen sieht jeder Dösbattel wie es funktioniert.

Sorry aber gibt jetzt eine Möglichkeit es zu vermeiden dass es niemand mit bekommt? ...... dann stellt doch die ganze Datei oder auch das Modul zu Verfügung.

Aber wie es aussieht wissen es jetzt einige .... also bring das verstecken nichts mehr ...

Ps:
es ist auch möglich links einzutragen auch wenn man Anonym ist.

Andi · 15 Mai 2005, 22:44:12

ABSCHALTEN
das ist der aktuelle Fix, ist das so schwer?

onkel · 15 Mai 2005, 22:50:24

ZitatABSCHALTEN
ist das so schwer?

Ja ist es !!!

Also wenn es so ist, müsste ich die Registrierung auch deaktivieren, denn damit kann man auch spammen und nicht zu vergessen die link Datenbank.

Andi · 15 Mai 2005, 23:24:40

Nochmal:

die Kommentarfunktion hat einen Fehler, der es nicht angemeldeten Besuchern ermöglicht, Kommentare zu schreiben, obwohl das Schreiben von Kommentaren nur für registrierte User erlaubt ist.

Ein findiges Köpfchen, bestimmt kein Dummer und vor allem ein Kenner des vkpMx, hat das herausgefunden und spammt jetzt alle möglichen Webseiten mit irgendwelchen Porno und Schweinskramslinks voll.

Das ist das Problem, nicht die Weblinks, die durch den Admin freigeschaltet werden müssen....

Das vkpMx ist weltweit nicht so verbreitet, dass sich irgendwelche Hacker aus Brasilien oder sonstwo die Mühe machen, solch eine Lücke zu suchen und zu finden. Der Übeltäter kommt mit Sicherheit aus diesem Umfeld hier und unsere Ermittlungen laufen.

Wenn wir jetzt einen Fix veröffentlichen kann jeder durch einen einfachen Dateivergleich das Problem finden und auch anfangen zu spammen. Das wollen wir unbedingt vermeiden, sonst verliert sich die Spur des eigentlichen Vollidioten.

Also, lass es jetzt bitte darauf beruhen und schalte die Kommentarfunktion ab, wenn du betroffen bist.

ps, an den Vollidioten, der hier sicher mitliest:
du machst irgendwann einen Fehler

onkel · 16 Mai 2005, 00:39:36

OK verstehe, bedeutet das jetzt dass wir auf den Fix warten müssen bis ihr den voll idioten findet ?

Andi · 16 Mai 2005, 00:48:04

Nein, das nicht.
Den Gefallen tun wir dem Deppen nicht.

Die Kommentarfunktion wird komplett ausgewechselt.
Das Ding hat mir von Anfang an nicht gepasst und es ist in dieser Form nur wegen dem guten Willen gegenüber dem ursprünglichen Macher dringeblieben.
Auf den nehmen wir jetzt aber keine Rücksicht mehr...

RiotheRat · 16 Mai 2005, 01:52:19

Da wir gerne wüssten ob die IP immer wieder in die selbe "Ecke" zeigt, wären Serverlogs zur Auswertung ganz nett. Der betreffende Zeitraum des Logs ist ja recht einfach zu finden, in den Kommentaren wird Tag und Zeit mitgeloggt ...

ZitatRe:Kommentarüberschrift - (TT.MM.05 - HH:MM) von Anonymous

Wer von Spams betroffen ist kann sich gerne per PN melden damit man mal in die Logs gucken kann. Unter http://sunny.nic.com/cgi-bin/whois steht ein Dienst zur Verfügung der IPs aufdrösselt. Dort ist auch immer der Abuse-Kontakt zu finden. Manchmal hilft eine Mail (mit Belegen) schon wahre Wunder. Eine freundliche Mail an den Abuse dass die IP, die diesem Dienstanbieter zugeordnet ist Seiten zuspamt reicht häufig aus um den Diensteanbieter tätig werden zu lassen.

Klar ist auch dass IPs gefaked werden können - aber das nehmen wir jetzt mal nicht an, sonst stünde da schon beinahe kriminelle Energie dahinter - mit gefälschter IP derart gnadenlos mit erotischen / pornografischen Inhalten zu spammen.

RtR

Ria · 16 Mai 2005, 10:06:34

Hi,
ich nehme mal stark an, Ihr nehmt mal auch die anderen Kommentarfunktionsmöglichkeiten unter die Lupe, sozusagen in einem Abwasch oder ?

Gruss Ria

Andi · 17 Mai 2005, 13:37:54

Moin

@ Ria
Das Problem betrifft nur die Kommentare des News-Moduls. Diese Funktion war komplett von einem ehemaligen Teammitglied von uns gebastelt und wurde deshalb nicht so extrem gecheckt wie die ursprünglichen Nuke-Module. Trau schau wem....

@ All
Ok, wer will kann schonmal die "neuen" Komentare testen. Einfach die Dateien im angehängten Zipfile über die bereits bestehenden Datein kopieren.
Bitte hier unbedingt Bescheid geben, wenn unerwarteterweise Fehler oder Probleme auftreten sollten.

onkel · 17 Mai 2005, 13:50:41

Es funktioniert soweit alles gut

Martin · 22 Mai 2005, 15:24:49

Hi Andy,

leider hab ich die gespammten Kommentare aus der DB gelöscht, bevor ich den Beitrag hier durchgelesen hab. Deswegen gibts leider keine Logfiles.

Hab deinen Fix eingespielt und er funktioniert soweit problemlos. Nu mal schaun, ob die Kommentare auch spammfrei bleiben...

Vielen Dank schonmal!

FrankySZ · 22 Mai 2005, 19:08:22

Hi zusammen, Hi Andy,

Zitat von: Andi am 17 Mai 2005, 13:37:54
@ All
Ok, wer will kann schonmal die "neuen" Komentare testen. Einfach die Dateien im angehängten Zipfile über die bereits bestehenden Datein kopieren.
Bitte hier unbedingt Bescheid geben, wenn unerwarteterweise Fehler oder Probleme auftreten sollten.

Die Kommentare zeigen leider alle das aktuelle Datum und die aktuelle Uhrzeit ... egal wie alt die Kommentare schon sind.
Kann das noch jemand bestaetigen oder is das nur bei mir so 8)

cya Franky

Wichtig: Kommentarfunktion in News kann "spammen"

onkel

onkel

onkel

onkel

onkel

onkel